logo search
sh

Перечень и содержание огрганизационно-распорядительных документов иб.

Перечень организационно - распорядительных

Документов:

1. Положения

2. Кадровые документы

3. Технические политики и регламенты

4. Инструкции

5. Заявки

6. дополнения в регламентирующие

документы.

Положения

1)Положение о государственной и коммерческой тайне на

предприятии.

2)Перечень информации, составляющей коммерческую тайну.

3)Положение об информационных ресурсах и средствах

вычислительной техники предприятия. Реестр

информационных ресурсов.

4)Положение о техническом отделе. Полномочия и права

технического отдела.

5)Положение об администраторе информационной

безопасности.

6)Положение об администраторе сети и приложений.

7)Положение о программном обеспечении.

Кадровые документы

1. Контракт о допуске к коммерческой тайне

(приложение к трудовому договору) и неразглашении

конфиденциальной информации.

2. Предупреждение о необходимости сохранения

коммерческой тайны при увольнении с предприятия.

Технические политики и

регламенты.

  1. Политика контроля учетных записей.

  2. Политика разграничения прав и полномочий в системе.

  3. Парольная политика

  4. Политика антивирусной защиты ИР предприятия.

  5. Политика работы с внешними сетями (Интернет).

  6. Политика учета носителей информации (СО, диски и т.п.)

  7. Политика резервного копирования и восстановления

информации после сбоев.

8) Контроль над копировальными аппаратами и факсами.

9) Сценарии выхода из критических ситуаций (при пожаре, при

обнаружении факта НСд, при вирусном заражении). План

восстановления информационных ресурсов после аварии.

Инструкции

1. Инструкция пользователю по соблюдению режима

информационной безопасности.

2. Инструкция по работе с внутренними

информационными ресурсами.

3. Инструкция по работе с Интернет и электронной

почтой.

4. Инструкция по антивирусной защите информационных

ресурсов.

Заявки

1. Заявка на получение доступа в корпоративную ЛВС,

к внутренним информационным ресурсам.

2. Заявка на получение доступа в Интернет и к

электронной почте.

3. Заявка на установку программного обеспечения.