Построение политики безопасности организации

Сентябрь 3, 2022

Главная
Алгебра
Построение политики безопасности организации

Содержание

2. Основной руководящий документ и стандарт Обеспечения ИБ. ИСО МЭК 17799 Политика безопасности – это набор правил
3. Организационные вопросы безопасности Классификация и управление активами Вопросы безопасности, связанные с персоналом Физическая защита и защита
4. Обеспечение безопасности при наличии доступа к информационным системам сторонних организаций Привлечение сторонних организаций к обработке информации
5. Учет активов Классификация информации Классификация и управление активами
6. Вопросы безопасности связанные с персоналом Учет вопросов безопасности в должностных обязанностях и при найме персонала Обучение
7. Физическая защита и защита от воздействие окружающей среды Охраняемые зоны Безопасность оборудования Общие мероприятия по управлению
8. Управление передачей данных и операционной деятельности Операционные процедуры и обязанности Планирование нагрузки и приемка систем Защита
9. Контроль доступа Требование бизнеса по обеспечению контроля в отношении логического доступа Контроль в отношении доступа пользователей
10. Разработка и обслуживание систем Требования к безопасности систем Безопасность в прикладных системах Меры защиты информации, связанные
11. Управление непрерывностью бизнеса Введение механизмов оценки рисков безопасности Введение механизмов расследования инцидентов безопасности
12. Основные принципы разработки политики безопасности Критерии политики безопасности
14. Скачать презентацию

Слайд 2

Основной руководящий документ и стандарт
Обеспечения ИБ. ИСО МЭК 17799
Политика

безопасности – это набор правил и механизмов разграничения доступа регламентирующих функционирование информационных и организационных ресурсов компании
Политика безопасности должна устанавливать ответственность руководства, а также излагать подход организации к управлению информационной безопасностью.

Слайд 3

Организационные вопросы безопасности
Классификация и управление активами
Вопросы безопасности, связанные с

персоналом
Физическая защита и защита от воздействия окружающей среды
Управление передачей данных и операционной деятельностью
Контроль доступа
Разработка и обслуживание систем
Управление непрерывностью бизнеса
Механизмы управления рисками безопасности и расследования инцидентов

Составляющие политики безопасности

Слайд 4

Обеспечение безопасности при наличии доступа к информационным системам сторонних организаций

Привлечение сторонних организаций к обработке информации (аутсорсинг)
Организационная инфраструктура информационной безопасности

Организационные вопросы обеспечения безопасности

Слайд 5

Учет активов
Классификация информации
Классификация и управление активами

Слайд 6

Вопросы безопасности связанные с персоналом
Учет вопросов безопасности в должностных

обязанностях и при найме персонала
Обучение пользователей
Реагирование на инциденты нарушения информационной безопасности и сбои

Слайд 7

Физическая защита и защита от воздействие окружающей среды
Охраняемые зоны
Безопасность оборудования
Общие

мероприятия по управлению информационной безопасностью

Слайд 8

Управление передачей данных и операционной деятельности
Операционные процедуры и обязанности
Планирование нагрузки

и приемка систем
Защита от вредоносного программного обеспечения
Вспомогательные операции
Управление сетевыми ресурсами
Безопасность носителей информации
Обмен информацией и программным обеспечением

Слайд 9

Контроль доступа
Требование бизнеса по обеспечению контроля в отношении

логического доступа
Контроль в отношении доступа пользователей
Обязанности пользователей
Контроль сетевого доступа
Контроль доступа к операционной системе
Контроль доступа к приложениям
Мониторинг доступа и использования системы
Работа с переносными устройствами и работа в дистанционном режиме

Слайд 10

Разработка и обслуживание систем
Требования к безопасности систем
Безопасность в прикладных системах

Меры защиты информации, связанные с использованием криптографии
Безопасность системных файлов
Безопасность в процессах разработки и поддержки

Слайд 11

Управление непрерывностью бизнеса
Введение механизмов оценки рисков безопасности
Введение механизмов расследования инцидентов безопасности

Слайд 12

Построение политики безопасности организации

Содержание

Основной руководящий документ и стандартОбеспечения ИБ. ИСО МЭК 17799Политика

Организационные вопросы безопасностиКлассификация и управление активамиВопросы безопасности, связанные с

Обеспечение безопасности при наличии доступа к информационным системам сторонних организаций

Учет активовКлассификация информации Классификация и управление активами

Вопросы безопасности связанные с персоналомУчет вопросов безопасности в должностных

Физическая защита и защита от воздействие окружающей средыОхраняемые зоныБезопасность оборудованияОбщие

Управление передачей данных и операционной деятельностиОперационные процедуры и обязанностиПланирование нагрузки

Контроль доступа Требование бизнеса по обеспечению контроля в отношении

Разработка и обслуживание системТребования к безопасности систем Безопасность в прикладных системах

Управление непрерывностью бизнесаВведение механизмов оценки рисков безопасностиВведение механизмов расследования инцидентов безопасности

Основные принципы разработки политики безопасностиКритерии политики безопасности

Похожие презентации