Организационно-распорядительные документы по ИБ – основа системы защиты конфиденциальной информации Компании, отражающая полноту, достаточность и своевременность принятия организационных мер в соответствии с требованиями законодательства РФ.
Перечень необходимых документов может меняться в зависимости от специфики объектов информатизации, на которых обрабатывается конфиденциальная информация.
В рамках разработки организационно-распорядительных документов мы осуществляем следующие услуги:
- Разработка Стратегии информационной безопасности, определяющей:
- стратегические цели развития ИБ Компании;
- каким образом цели развития ИБ Компании коррелируют со стратегическими целями Компании;
- будущий профиль (состояние) ИБ Компании;
- действия, которые необходимо предпринять для достижения стратегических целей развития ИБ в Компании
Дополнительно мы можем:- разработать ключевые показатели эффективности деятельности по обеспечению информационной безопасности;
- описать функциональную модель обеспечения информационной безопасности.
- Разработка модели угроз и нарушителей
- Разработка организационно-распорядительных документов, учитывающая внутренние процессы Компании и включающая в себя:
- определение основных требований по ИБ в Компании;
- разработка сводного реестра требований по ИБ с учетом уже документированных требований;
- разработка ОРД, учитывающих внешние и внутренние требования по ИБ.