Роман Исаев - Большая библиотека по информационной безопасности и защите ИТ-систем

Сайт: Сайт автора

«Большая библиотека по информационной безопасности и защите ИТ-систем» (далее Библиотека) позволяет формы регламентов, образцы инструкций, типовые положения, примеры методик, шаблоны отчетов и многие другие документы по следующим областям (темам):

Информационная безопасность и кибербезопасность (как подраздел)

Риски информационных систем (ИТ-риски)

Операционные риски (в широком определении)

Обеспечение непрерывности деятельности (business continuity management), операционная надёжность (киберустойчивость)

Управление персональными данными (хранение, обработка, защита)

Внутренний аудит, внутренний контроль

Управление ИТ-проектами

Библиотека решает следующие практические задачи:

Разработка и развитие системы управления информационной безопасностью, включая всю необходимую документацию.

Защита информационных активов и ИТ-систем организации, а также обрабатываемых персональных данных.

Проектирование и оптимизация бизнес-архитектуры, ИТ-архитектуры, бизнес-процессов, технологических процессов организации с точки зрения информационной безопасности.

Обеспечение исполнения внутренних регламентов в области информационной безопасности, выполнение процедур аудита и контроля.

Систематизация и распространение знаний в организации, обучение и вовлечение сотрудников.

Исполнение государственных и международных стандартов и требований в области информационной безопасности, киберустойчивости и защиты информации.

Организация эффективной работы подразделения (управления) информационной безопасности.

Библиотека даёт экономические эффекты и практическую ценность:

Снижение трудозатрат на разработку документов, выполнение проектов, обучение сотрудников. Быстрое внедрение изменений и нововведений на практике.

Возможность выполнить большой объём задач собственными силами без привлечения внешних консультантов, т.е. без дополнительных расходов.

Минимизация рисков и ошибок за счёт готовых проверенных на практике материалов и решений.

Улучшение показателей KPI бизнес-процессов и ИТ-систем, безопасности и надёжности работы организации в целом. Снижение операционных убытков (потерь).

Возможность примеры лучших профессиональных практик и инноваций в данной области.

Пользователи:

Библиотека будет полезна для всех подразделений организации, в первую очередь для следующих: управление информационной безопасности, управление экономической безопасности, управление операционных рисков, управление информационных технологий, управления внутреннего контроля и внутреннего аудита, управление процессов (процессный офис).

Структура и материалы Библиотеки:

1. Регламенты, положения, порядки, инструкции: формы, образцы, шаблоны и типовые примеры

Общие документы (код IB) 29 документов

Защита ИТ-систем (код IB-IS) 22 документа

Антивирусная защита, кибератаки (код AV) 15 документов

Криптографическая защита и ЭЦП (код CR) 9 документов

Защита персональных данных (код PD) 11 документов

2. Положения о подразделениях и должностные инструкции (8 файлов)

3. Планы, отчеты, акты, программы: формы, образцы, шаблоны и типовые примеры (12 файлов)

4. Разные материалы (3 файла)

Подробно:

1. Регламенты, положения, порядки, инструкции: формы, образцы, шаблоны и типовые примеры

Общие документы (код IB) 29 документов

Образец инструкции категорирования информационных ресурсов (конфиденциальность, целостность)

Методика проведения анализа рисков информационной безопасности

Памятка сотруднику по правилам обеспечения информационной безопасности

Политика информационной безопасности

Политика тестирования информационной безопасности

Положение о бесперебойной и безопасной работе информационно-вычислительной сети

Положение о ролях по обеспечению информационной безопасности

Положение о системе менеджмента информационной безопасности

Положение о технических средствах защиты информации

Положение об анализе и улучшениях системы обеспечения информационной безопасности

Положение об информационной безопасности

Положение об информационной безопасности при обеспечении непрерывности бизнеса

Положение об обучении и проверке знаний сотрудников по информационной безопасности

Положение об оценке рисков нарушения информационной безопасности

Порядок проведения аудитов и самооценок информационной безопасности

Порядок проведения интервью при самооценке информационной безопасности

Регламент тестирования информационной безопасности

Методика оценки и анализа рисков информационной безопасности и ИТ-рисков

Положение о защите конфиденциальной информации

Положение о конфиденциальном документообороте

Политика информационной безопасности по работе в сети Интернет

Политика информационной безопасности по работе с электронной почтой

Положение об обучении и проверки знаний по информационной безопасности

Положение об управлении информационными потоками для обеспечения безопасности

Порядок мониторинга и контроля защитных мер в области ИТ и ИБ

Порядок обеспечения информационной безопасности при работе в Интернет и с электронной почтой

Порядок организации расследования инцидентов информационной безопасности

Процедура поиска несанкционированно функционирующих беспроводных точек доступа

Рекомендации по обеспечению безопасной работы за компьютером

Защита ИТ-систем (код IB-IS) 22 документа

Модель угроз безопасности и ИТ-рисков для устройств удаленного доступа

Модель угроз и нарушителей безопасности информации в ИТ-системах

Политика по внесению изменений в ИТ-системы в части информационной безопасности

Политика по обеспечению информационной безопасности технологических процессов и систем

Политика по управлению доступом к информационным ресурсам и системам

Положение о защите информации в информационных системах (типовое)

Положение о категорировании ИТ-систем и ресурсов в целях защиты

Положение о механизмах идентификации, аутентификации и авторизации в ИТ-системах и ресурсах

Положение о проведении контроля защищённости ИТ-систем

Положение о распределении доступа к ИТ-системам и базам данных

Положение об обеспечении информационной безопасности процессов в ИТ-системах

Порядок осуществления контроля за состоянием ИТ-системы и её безопасности

Порядок предоставления прав доступа к конфиденциальной информации и ИТ-системам

Порядок проведения тестирования защищенности ИТ-систем

Порядок разработки систем защиты информации в ИТ-системах

Порядок эксплуатации систем защиты информации в ИТ-системах

Типовая детальная модель защиты информационной системы

Инструкция пользователя по защите информации при работе в ИТ-системах (образец)

Порядок проведения инструментального анализа защищенности ИТ-си