Информационная безопасность / Derbin - Obespecheniye informatsiooonoy bezopasnosti 2013

2.3.5. ИСХОДНЫЕ ДАННЫЕ ДЛЯ ФОРМИРОВАНИЯ ПОЛИТИКИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

 общая характеристика и специализация организации (наименование, специализация, род деятельности, решаемые задачи, характер и объем работ), сведения о распределении обязанностей и

инструкциях по обработке и защите информации);

описание административной структуры и категорий зарегистрированных пользователей, технологии обработки информации, потенциальных субъектов и объектов доступа;

общее описание рабочего процесса, технологическая схема операций при выполнении рабочего процесса, интенсивность с которой выполняется рабочий процесс, технологические ограничения, средства контроля и критерии качества результатов рабочего процесса, перечень проблемных вопросов подразделений по обеспечению защиты информации;

информация которая подлежит защите, сведения конфиденциального характера, организация и структура информационных потоков и их взаимодействие;

организация хранения данных;

угрозы информационной безопасности, модель нарушителя и уязвимости;

анализ рисков;

общая характеристика автоматизированных систем организации, топология и расположение ЛВС, схема коммуникационных связей, структура и состав потоков данных

(перечень входных и выходных информационных объектов, их источники и получатели, перечень внутренних информационных объектов);

 технические и программные средства ЛВС и доступа к ней из сетей общего доступа

(физическая среда передачи, используемые протоколы, операционные системы, серверы баз данных, места хранения конфиденциальных данных, средства защиты информации);

принадлежность и типы каналов связи;

общее и специальное ПО (наименование и назначение, фирма разработчик, аппаратные

требования, размещение);

2.3.6. ПЕРЕЧЕНЬ ВОПРОСОВ ПОЛИТИКИ БЕЗОПАСНОСТИ

43

2.3.9.РОЛЬ ОРГАНОВ УПРАВЛЕНИЯ ПРЕДПРИЯТИЕМ

ВОБЕСПЕЧЕНИИ ЕГО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Оценивают риски, влияющие на достижение поставленных целей, и принимают меры, обеспечивающие реагирование на меняющиеся обстоятельства и условия в целях обеспечения эффективности оценки рисков в информационной сфере

Обеспечивают участие во внутреннем контроле ИБ персонала в соответствии с их должностными обязанностями

Устанавливают порядок, при котором служащие доводят до сведения органов управления и руководителей структурных подразделений информацию обо всех нарушениях законодательства, учредительных и внутренних документов, случаях злоупотреблений, несоблюдения норм профессиональной этики в обращении с корпоративной и личной информацией

Утверждают документы по вопросам взаимодействия Службы информационной безопасности с другими подразделениями и персоналом и контролируют их соблюдение

Исключают принятие правил или осуществление практики, которые могут стимулировать совершение действий, противоречащих законодательству Российской Федерации и целям внутреннего контроля.

Осуществляют ежедневное повышение сознательного выполнения обязанностей и осведомленности сотрудников, обучение в сочетании с регулярной аттестацией, участие в корпоративных программах повышения лояльности в интересах повышения ответственности к обеспечению информационной безопасности

46

Глава 3.

ОСНОВЫ ОРГАНИЗАЦИОННОГО РЕГУЛИРОВАНИЯ ВЗАИМООТНОШЕНИЙ АДМИНИСТРАЦИИ И ПЕРСОНАЛА В ОБЛАСТИ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

3.1.Направления и методы работы с персоналом, обладающим конфиденциальной информацией.

3.2.Проверочные мероприятия, обучение работе с конфиденциальной информацией и оформление допуска к ней при приеме на работу.

3.3.Мониторинг осведомленности персонала о тайнах работодателя.

3.4.Правовое регулирование взаимоотношений администрации и персонала при инцидентах нарушения информационной безопасности

Литература:

1.Федеральный закон № 5485-1 «О государственной тайне», 21 июля 1993 г. (с изм. от 11.12.2011 г.),

2.Федеральный закон № 98-ФЗ «О коммерческой тайне», 29 июля

2004 г.

3.Федеральный закон № 152-ФЗ «О персональных данных», 27 июля

2006 г.

Оглавление 47

3.1.3 КОРПОРАТИВНЫЕ ЦЕННОСТИ СОТРУДНИКА (выписка из уставных требований банковского учреждения)

Преданность делу. Сотрудники преданны общему делу развития Банка. Законность. Сотрудники неукоснительно соблюдают принципы и нормы международного права, законодательства РФ, внутренние документы Банка.

Профессионализм. Сотрудники стремятся к постоянному самосовершенствованию, ищут лучшие средства и возможности для более эффективной работы Банка.

Профессиональная этика сотрудника Банка предполагает:

отсутствие личной предвзятости, недоброжелательности; отказ от прямого или косвенного использования положения сотрудника в Банке в частных целях,

для преимущества личных интересов или получения преимуществ или выгоды; отказ от использования непроверенной информации; необходимость сохранения конфиденциальной информации;

верность своему делу, заботу о поддержании собственной деловой репутации.

Открытость. Банк придерживается политики максимальной открытости и прозрачности в своей деятельности, Строит свои отношения с клиентами, партнерами, акционерами, сотрудниками Банка на условиях равноправия и открытости.

Ответственность. Банк несет ответственность перед акционерами за результаты своей деятельности, перед клиентами – за качество предоставляемых услуг, перед деловыми партнерами – за добросовестное исполнение своих обязательств, перед обществом – за уважение личности, ее прав и свобод, за вклад в развитие экономики. Уважение личности. Банк уважает права и свободы человека независимо от национальности, социального положения, правового статуса и вероисповедания.

Сотрудники Банка строят взаимоотношения на основе

взаимопонимания, взаимопомощи, доверия и солидарности.

Безопасность. Банк принимает все необходимые меры для предотвращения любых противоправных действий в отношении имущества и ценностей Банка, клиентов, деловых партнеров, в отношении акционеров и сотрудников Банка.