Типовые документы

Концепция определяет основные цели и задачи, а также общую стратегию построения комплексной системы обеспечения ИБ организации, требования и базовые подходы к их реализации, состав критичных информационных ресурсов и основные принципы их защиты.

Настоящий документ определяет основные правила по обеспечению информационной безопасности при работе пользователей в корпоративной сети организации.

Настоящая политика определяет общие требования, основные принципы и процедуры осуществления резервного копирования информационных ресурсов Организации. Она также устанавливает ответственность должностных лиц ИТ-отдела за выполнение и контроль этих процедур.

Настоящий План определяет основные меры, методы и средства сохранения работоспособности информационной системы организации при возникновении различных аварийных ситуаций, а также порядок работ по восстановлению процессов обработки информации в случае нарушения работоспособности информационной системы и ее основных компонентов.

Назначением настоящего Плана является документирование согласованных решений, а также разработка и подготовка достаточного набора процедур для предотвращения попыток НСД, реагирования на попытки НСД и ликвидации последствий НСД.

Под удаленным доступом к ресурсам корпоративной сети организации понимаются все виды доступа, осуществляемые по внешним каналам связи и с использованием устройств доступа, расположенных за пределами охраняемой зоны и не контролируемых организацией

Целью настоящей политики является определение минимального набора требований безопасности, соблюдение которых позволит обеспечить приемлемый уровень ИБ при подключении корпоративной сети Организации к сети Интернет.

Настоящая Политика определяет требования по обеспечению безопасности функционирования платежных систем (систем «Банк-Клиент»), используемых для управления банковскими счетами организации. Системы «Банк-Клиент» предназначены для обмена финансовыми документами между банком и его клиентами.

Настоящая Политика устанавливает требования к порядку выбора, хранения, использования, периодичности смены и другим вопросам, связанным с применением механизмов парольной аутентификации в информационных системах Организации.

Настоящий документ определяет порядок предоставления/отмены/изменения прав доступа к ресурсам корпоративной сети Организации, включая сетевые сервисы (сервис печати, электронная почта, Web-серверы и т. д.), разделяемые сетевые файловые ресурсы (файлы, каталоги, диски, рабочие станции, периферия), серверы баз данных и т. п.

Настоящее Соглашение заключается с целью обеспечения безопасности информационных ресурсов Организации, доступ к которым предоставляется Партнеру на период действия настоящего Соглашения. По настоящему Соглашению Партнер обязуется сохранять в тайне и не разглашать информацию, составляющую служебную и/или коммерческую тайну Организации, а также обеспечить выполнение требований по защите информации от НСД, компьютерных вирусов и прочих угроз, связанных с нарушением доступности или целостности информационных ресурсов Организации.

Настоящая политика определяет систему мер для обеспечения корректной работы системного ПО и приложений, защиты от компьютерных вирусов и троянских программ, использующих для своего распространения известные уязвимости ПО, защиты от атак со стороны сети Интернет и других угроз безопасности.

Настоящий Регламент устанавливает порядок работы пользователей информационной системы Организации с цифровыми носителями конфиденциальной информации (дискеты, смарткарты, USB накопители, touch memory и т.п.), которые зарегистрированы в информационной системе Организации и используется для хранения служебной информации, в том числе отнесенной к коммерческой тайне.

Самый важный документ для информационной безопасности организации! Настоящая высокоуровневая Политика информационной безопасности, разработанная в полном соответствии с требованиями международных стандартов ISO 27001/17799, служит основой для создания СУИБ организации и является одним из ключевых механизмов безопасности.