Политика информационной безопасности. Политика информационной безопасности сельсовет Дуакарский. Администрации сельсовет Дуакарский А. Н. Мухтаров 20 г

• Название: Администрации сельсовет Дуакарский А. Н. Мухтаров 20 г
• Анкор: Политика информационной безопасности
• Дата: 28.01.2023
• Размер: 222.5 Kb.
• Имя файла: Политика информационной безопасности сельсовет Дуакарский.doc
• Тип: Глава; #909012
• страница: 5 из 9

Реализация СУИБ

В СУИБ должны быть реализованы следующие процессы:

0. 
   разработка плана обработки рисков ИБ;
   
1. 
   реализация плана обработки рисков ИБ и реализация защитных мер, управление работами и ресурсами, связанными с реализацией СУИБ;
   
2. 
   реализация программ по обучению и осведомленности ИБ;
   
3. 
   обнаружение и реагирование на инциденты безопасности;
   
4. 
   обеспечение непрерывности деятельности и восстановления после прерываний.
   

На этапе планирования определяется политика и методология управления рисками, а также выполняется оценка рисков, включающая в себя инвентаризацию активов, составление профилей угроз и уязвимостей, оценку эффективности контрмер и потенциального ущерба, определение допустимого уровня остаточных рисков.

На этапе реализации производится обработка рисков и внедрение механизмов контроля, предназначенных для их минимизации. Администрацией принимается одно из четырех решений по каждому идентифицированному риску: проигнорировать, избежать, передать внешней стороне, либо минимизировать. После этого разрабатывается и внедряется план обработки рисков.

На этапе проверки отслеживается функционирование механизмов контроля, контролируются изменения факторов риска (активов, угроз, уязвимостей), проводятся аудиты и выполняются различные контролирующие процедуры.

На этапе действия по результатам непрерывного мониторинга и проводимых проверок, выполняются необходимые корректирующие действия, которые могут включать в себя, в частности, переоценку величины рисков, корректировку политики и методологии управления рисками, а также плана обработки рисков.

3. Методы оценивания информационных рисков

Оценка информационных рисков Администрации выполняется по следующим основным этапам:

0. 
   идентификация и количественная оценка информационных ресурсов, значимых для работы Администрации;
   
1. 
   оценивание возможных угроз;
   
2. 
   оценивание существующих уязвимостей;
   
3. 
   оценивание эффективности средств обеспечения ИБ.
   

Предполагается, что значимые уязвимые информационные ресурсы Администрации подвергаются риску, если по отношению к ним существуют какие-либо угрозы.

При этом информационные риски зависят от:

0. 
   показателей ценности информационных ресурсов;
   
1. 
   вероятности реализации угроз для ресурсов;
   
2. 
   эффективности существующих или планируемых средств обеспечения ИБ.
   

Цель оценивания рисков состоит в определении характеристик рисков ИС и ее ресурсов. В результате оценки рисков становится возможным выбрать средства, обеспечивающие желаемый уровень ИБ.

При оценивании рисков учитываются: ценность ресурсов, значимость угроз и уязвимостей, эффективность существующих и планируемых средств защиты. Сами показатели ресурсов, значимости угроз и уязвимостей, эффективность средств защиты могут быть определены как количественными методами, например, при определении стоимостных характеристик, так и качественными, например учитывающими штатные или чрезвычайно опасные нештатные воздействия внешней среды.

Возможность реализации угрозы оценивается вероятностью ее реализации в течение заданного отрезка времени для некоторого ресурса Администрации.

При этом вероятность того, что угроза реализуется, определяется следующими основными показателями:

0. 
   привлекательностью ресурса, который используется при рассмотрении угрозы от умышленного воздействия со стороны человека;
   
1. 
   возможностью использования ресурса для получения дохода, также используется при рассмотрении угрозы от умышленного воздействия со стороны человека;
   
2. 
   техническими возможностями реализации угрозы, используется при умышленном воздействии со стороны человека;
   
3. 
   степенью легкости, с которой уязвимость может быть использована.
   

8. Политики ИБ

   1. Назначение

Настоящая Политика определяет основные правила предоставления работникам доступа к защищаемым информационным ресурсам Администрации.

1. Положение политики

К работе с информационным ресурсом допускаются пользователи, ознакомленные с правилами работы с информационным ресурсом и ответственностью за их нарушение, а также настоящей политикой.

Каждому работнику Администрации, допущенному к работе с конкретным информационным ресурсом, присваивается персональная уникальная учетная запись пользователя, под которой он будет регистрироваться и работать в ИС.

В случае необходимости некоторым сотрудникам могут быть присвоены несколько уникальных учетных записей. Использование несколькими сотрудниками при работе в Администрации одного и того же имени пользователя («группового имени») ЗАПРЕЩЕНО.