Политика информационной безопасности: разработка и управление
Норматив: 152-ФЗ / ФСТЭК № 117, № 21, № 239·Бесплатно
Что такое политика ИБ
Политика информационной безопасности — верхнеуровневый документ организации, определяющий цели, принципы и основные правила обеспечения информационной безопасности.
В нормативных документах и приказах ФСТЭК этот же документ часто называют политикой защиты информации — это синонимы. Политика защиты информации задаёт рамку, внутри которой строятся все остальные документы и меры: от управления доступом до реагирования на инциденты.
Политика ИБ обязательна при выполнении требований: 152-ФЗ «О персональных данных», 187-ФЗ «О безопасности КИИ», ГОСТ Р 57580.1 (для финансовых организаций), ISO/IEC 27001 (п. A.5.1), приказов ФСТЭК № 117, 21, 239.
Содержание политики ИБ — что включить
13 обязательных разделов для полноценной политики информационной безопасности:
Как разработать политику ИБ
7 шагов — от оценки текущего состояния до актуализации
01Оценка текущего состояния
Аудит ИБ, инвентаризация активов, определение рисков. Понимание, от чего защищаемся.
02Определение области применения
Какие подразделения, системы и процессы охватывает политика ИБ.
03Анализ требований
Какие регуляторные требования применимы: 152-ФЗ, 187-ФЗ, ГОСТ 57580, ISO 27001, отраслевые стандарты.
04Разработка содержания
Все 13 обязательных разделов: от области применения до ответственности за нарушения.
05Согласование
С руководством, юр. отделом, ИТ, ключевыми подразделениями. Обычно 2–4 недели.
06Утверждение и доведение
Подписание руководителем, ознакомление сотрудников под подпись.
07Актуализация
Пересмотр минимум 1 раз в год, а также при изменении законодательства или ИТ-инфраструктуры.
Как КиберОснова помогает с политикой ИБ
Шаблоны, автоматизация согласования, версионирование — в составе единой SGRC-платформы
Шаблоны политик ИБ
Готовые шаблоны под 152-ФЗ, ISO 27001, приказы ФСТЭК со всеми обязательными разделами. Кастомизация и экспорт в Word/PDF.
Автоматизация согласования
Workflow: назначить согласующих, отследить статус, зафиксировать замечания. Уведомления и история согласования.
Версионирование
Каждое изменение — новая версия с историей правок. Сравнение версий, напоминания о пересмотре, связь с изменениями в НПА.
Готовые шаблоны политик ИБ под ФСТЭК, 152-ФЗ, ISO 27001 — посмотрите в действии
Создайте политику ИБ в КиберОснова
Готовые шаблоны, автоматизация согласования, версионирование — всё в единой платформе.