Tinklaraštis

Kitas žingsnis po organizacijos informacinio saugumo audito yra informacinės saugos politikų (nuostatų) rinkinys. Politikos yra siauros specializacijos dokumentai ir juose detaliai aprašomi reikalavimai informacinei saugai tam tikrai technologijai ar veiklos sričiai.

Tikslinga yra išskirti bendrą politiką, kuri detalizuotų informacinės saugos koncepciją ir joje būtų surinktos bendros taisyklės ir reikalavimai, pritaikomi daugeliui kompanijos veiklos sričių ir naudojamų technologijų.

Į bendrą informacinės saugos politiką gali būti įtraukta:

• Reikalavimai autentifikacijai
• Reikalavimai priėjimo kontrolei ir vartotojų teisių paskirstymui
• Prieigos prie resursų teisių suteikimo taisyklės
• Darbo su slapta, konfidencialia ar personaline informacija taisyklės
• Reikalavimai nutolusiam darbui su resursais ar mobiliais įrenginiais, reikalavimai priėjimui prie elektroninio pašto, interneto, kriptografinės apsaugos priemonių
• Bendros antivirusinės apsaugos, rezervinio kopijavimo praktikos

Tikslinės informacinės saugos politikos gali būti kuriamos konkrečiai technologinei platformai, naudojamai kompanijoje. Tikslinės informacijos saugumo politikos gali pateikti reikalavimus, susijusius su konkrečių aprašomo dalyko nustatymų aktyvavimu, taip pat gali būti apibrėžiamas specializuotų informacinio saugumo užtikrinimo įrenginių suderinimas ir pan.

Bendra šios informacijos saugumo paslaugos atlikimo tvarka:

• Informacijos apie naudojamas technologijas ir egzistuojančius procesus rinkimas
• Normatyvų bazės analizė. Preliminarus, bazinis saugumo auditas. Tarptautinių standartų, geriausių praktikų taikymo galimybė aprašomai užsakovo tinklo infrastruktūrai.
• Taisyklių ir reikalavimų informacinei saugai formavimas
• Informacinio saugumo politikų komplekto sukūrimas

Darbų rezultatas yra informacinio saugumo politikų komplektas, apibrėžiantis:

• Dokumento tikslą ir veikimo sritį
• Reikalavimus įvedant, eksploatuojant ir panaikinant tam tikras technologijas
• Organizacijos informacinės saugos procedūrinių veiksmų aprašus
• Atsakomybės už informacinės saugos politikos įgyvendinimą ir vykdymą zonų padalinimas

Klauskite mūsų