Основные положения политики обеспечения информационной безопасности (п. 3.1.1)
а) Определение информационной безопасности, перечень ее составляющих
б) Положение о целях управления - поддержка целей и принципов информационной безопасности
в) Краткое разъяснение политики безопасности, принципов ее построения и стандартов в этой области. Соответствие политики требованиям, имеющим особое значение для организации:
1) соответствие положений политики местному и международному законодательству;
2) обучение персонала по вопросам безопасности;
3) обнаружение и блокирование вирусов и других вредоносных программ;
4) непрерывность ведения бизнеса;
5) последствия нарушения политики безопасности
г) включение в должностные обязанности руководителей ответственности за обеспечение информационной безопасности, включая отчеты об инцидентах
д) Подробный перечень документов, которые должны быть изданы вместе с политикой безопасности (положения, инструкции, регламенты и т.п.)
) ) Yrik123
Ребят, появился ISO 17799:2005 на русском?
Предыдущая тема: учет картриджей