Применение международного стандарта безопасности информационных систем ISO 17799 (В рамках программы “Электронная коммерция”)

П рименение международного стандарта безопасности информационных систем ISO 17799 ( В рамках программы “Электронная коммерция” )

Определение информационной безопасности, перечень ее составляющих ,[object Object]

Положение о целях управления - поддержка целей и принципов информационной безопасности

Соответствие политики требованиям, имеющим особое значение для организации : ,[object Object],[object Object],[object Object],[object Object],[object Object]

В ключение в должностные обязанности руководителей ответственности за обеспечение информационной безопасности, включая отчеты об инцидентах

П еречень документов, которые должны быть изданы вместе с политикой безопасности ,[object Object],[object Object],[object Object]

К оординаци я вопросов, связанных с внедрением средств обеспечения информационной безопасности

Выработка соглашений о разграничении ответственности за обеспечение информационной безопасности внутри организации

Выработка специальных методик и политик, связанных с информационной безопасностью: анализ рисков, классификация систем и информации по уровням безопасности

П оддержание в организации "атмосферы" информационной безопасности, в частности, регулярное информирование персонала по этим вопросам;

О беспечение обязательности учета вопросов информационной безопасности при стратегическом и оперативном планировании

О беспечение обратной связи

Анализ инцидентов в области информационной безопасности

О пределение ресурсов, имеющих отношение к информационной безопасности, по каждой системе

Д ля каждого ресурса (или процесса) должен быть документально назначен ответственный сотрудник из числа руководителей

Д ля каждого ресурса должен быть определен и закреплен документально список прав доступа (матрица доступа)

Инвентаризация ресурсов ,[object Object],[object Object],[object Object],[object Object]

Информационные ресурсы: ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Программные ресурсы: ,[object Object],[object Object],[object Object],[object Object]

Физические ресурсы: ,[object Object],[object Object],[object Object],[object Object]

В спомогательные услуги: ,[object Object],[object Object]

Классификация ресурсов ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

БЕЗОПАСНОСТЬ ПЕРСОНАЛА (1) ,[object Object]

БЕЗОПАСНОСТЬ ПЕРСОНАЛА ( 2 ) ,[object Object],[object Object],[object Object],[object Object],[object Object]

БЕЗОПАСНОСТЬ ПЕРСОНАЛА ( 3 ) ,[object Object]

БЕЗОПАСНОСТЬ ПЕРСОНАЛА ( 4 ) ,[object Object]

И нциденты в области безопасности, а также сбои и неисправности ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Физическая безопасность ,[object Object],[object Object],[object Object],[object Object]

Безопасность оборудования ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Безопасность кабельной системы ,[object Object],[object Object],[object Object]

Безопасное уничтожение отработавшего оборудования ,[object Object],[object Object],[object Object]

Безопасность рабочего места ,[object Object],[object Object]

УПРАВЛЕНИЕ КОММУНИКАЦИЯМИ И ПРОЦЕССАМИ ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Служебные инструкции и ответственность ,[object Object],[object Object]

Д оступ на рабочее место ,[object Object],[object Object],[object Object],[object Object]

Контроль изменений среды функционирования ,[object Object],[object Object],[object Object],[object Object],[object Object]

Процедуры реагирования на инциденты ,[object Object],[object Object],[object Object],[object Object]

Разграничение ответственности путем разделения обязанностей ,[object Object]

Разделение ресурсов ,[object Object],[object Object],[object Object]

Защита от вирусов ,[object Object],[object Object],[object Object],[object Object],[object Object]

Резервное копирование информации ,[object Object],[object Object],[object Object],[object Object]

Регистрация действий операторов ,[object Object],[object Object],[object Object],[object Object]

Регистрация системных сбоев ,[object Object],[object Object]

Управление сетью ,[object Object],[object Object],[object Object]

Безопасность носителей данных ,[object Object],[object Object],[object Object]

Управление съемными носителями ,[object Object],[object Object],[object Object]

Хранение и обращение с носителями ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Процедуры обращения с информацией и ее хранения ,[object Object],[object Object],[object Object]

Соглашения о передаче данных ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Безопасность электронной коммерции при обмене информацией ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Безопасность электронной почты ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Безопасность электронного офиса ,[object Object],[object Object],[object Object],[object Object],[object Object]

Безопасность других форм информационного обмена ,[object Object],[object Object],[object Object]

Персонал должен быть проинформирован об угрозах информации при пользовании факсимильной связью ,[object Object],[object Object],[object Object]

Применение международного стандарта безопасности информационных систем ISO 17799 (В рамках программы “Электронная коммерция”)

Recommended

Recommended

More Related Content

What's hot

What's hot (19)

Viewers also liked

Viewers also liked (16)

Similar to Применение международного стандарта безопасности информационных систем ISO 17799 (В рамках программы “Электронная коммерция”)

Similar to Применение международного стандарта безопасности информационных систем ISO 17799 (В рамках программы “Электронная коммерция”) (20)

More from Юрий Ж

More from Юрий Ж (20)

Применение международного стандарта безопасности информационных систем ISO 17799 (В рамках программы “Электронная коммерция”)