ГОСТ Р ИСО МЭК 27001-2006 (1027768), страница 3
Текст из файла (страница 3)
4.2.1, ïåðå÷èñëåíèå, ñ), 2)];3) èçáåæàíèå ðèñêîâ;4) ïåðåäà÷à ñîîòâåòñòâóþùèõ äåëîâûõ ðèñêîâ ñòîðîííèì îðãàíèçàöèÿì, íàïðèìåð ñòðàõîâùèêàì èëè ïîñòàâùèêàì;g) âûáðàòü öåëè è ìåðû óïðàâëåíèÿ äëÿ îáðàáîòêè ðèñêîâ.Öåëè è ìåðû óïðàâëåíèÿ äîëæíû áûòü âûáðàíû è ðåàëèçîâàíû òàê, ÷òîáû óäîâëåòâîðÿòü òðåáîâàíèÿì, îïðåäåëåííûì â ïðîöåññå îöåíêè è îáðàáîòêè ðèñêîâ. Ýòîò âûáîð äîëæåí ó÷èòûâàòü êðèòåðèèïðèíÿòèÿ ðèñêîâ [ñì. 4.2.1, ïåðå÷èñëåíèå ñ), 2)], à òàêæå íîðìàòèâíî-ïðàâîâûå òðåáîâàíèÿ è äîãîâîðíûåîáÿçàòåëüñòâà.Öåëè è ìåðû óïðàâëåíèÿ äîëæíû áûòü âûáðàíû ñîãëàñíî ïðèëîæåíèþ À êàê ÷àñòü ïðîöåññà îöåíêèè îáðàáîòêè ðèñêîâ è ñîîòâåòñòâîâàòü òðåáîâàíèÿì ýòîãî ïðîöåññà.Ïåðå÷åíü öåëåé è ìåð óïðàâëåíèÿ, ïðèâåäåííûé â ïðèëîæåíèè À, íå ÿâëÿåòñÿ èñ÷åðïûâàþùèì, àïîòîìó ìîãóò áûòü âûáðàíû äîïîëíèòåëüíûå öåëè è ìåðû óïðàâëåíèÿ.Ï ð è ì å ÷ à í è å — Ïðèëîæåíèå À ñîäåðæèò ïîäðîáíûé ïåðå÷åíü öåëåé è ìåð óïðàâëåíèÿ, îáû÷íî èñïîëüçóåìûõ â îðãàíèçàöèÿõ.
Ðåêîìåíäóåòñÿ èñïîëüçîâàòü ýòîò ïåðå÷åíü â êà÷åñòâå èñõîäíûõ äàííûõ, ïîçâîëÿþùèõ âûáðàòü ðàöèîíàëüíûé âàðèàíò ìåð óïðàâëåíèÿ è êîíòðîëÿ;h) ïîëó÷èòü óòâåðæäåíèå ðóêîâîäñòâîì ïðåäïîëàãàåìûõ îñòàòî÷íûõ ðèñêîâ;i) ïîëó÷èòü ðàçðåøåíèå ðóêîâîäñòâà íà âíåäðåíèå è ýêñïëóàòàöèþ ÑÌÈÁ;j) ïîäãîòîâèòü Ïîëîæåíèå î ïðèìåíèìîñòè, êîòîðîå âêëþ÷àåò â ñåáÿ ñëåäóþùåå:1) öåëè è ìåðû óïðàâëåíèÿ, âûáðàííûå â 4.2.1, ïåðå÷èñëåíèå g), è îáîñíîâàíèå ýòîãî âûáîðà;2) öåëè è ìåðû óïðàâëåíèÿ, ðåàëèçîâàííûå â íàñòîÿùåå âðåìÿ [ñì.
4.2.1 , ïåðå÷èñëåíèå e), 2)];3) ïåðå÷åíü èñêëþ÷åííûõ öåëåé è ìåð óïðàâëåíèÿ, óêàçàííûõ â ïðèëîæåíèè À, è ïðîöåäóðóîáîñíîâàíèÿ èõ èñêëþ÷åíèÿ.1)Çäåñü è äàëåå òåðìèí «âëàäåëåö» îïðåäåëÿåò ëèöî èëè îðãàíèçàöèþ, êîòîðûå èìåþò óòâåðæäåííûå ðóêîâîäñòâîì îáÿçàòåëüñòâà ïî êîíòðîëþ çà ïðîèçâîäñòâîì, ðàçðàáîòêîé, ïîääåðæêîé, èñïîëüçîâàíèåì è áåçîïàñíîñòüþ àêòèâîâ.
Òåðìèí «âëàäåëåö» íå îçíà÷àåò, ÷òî ëèöî äåéñòâèòåëüíî èìååò êàêèå-ëèáî ïðàâà ñîáñòâåííîñòè íààêòèâ.4ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 27001—2006Ï ð è ì å ÷ à í è å — Ïîëîæåíèå î ïðèìåíèìîñòè ñîäåðæèò èòîãîâûå ðåøåíèÿ, êàñàþùèåñÿ îáðàáîòêè ðèñêîâ. Îáîñíîâàíèå èñêëþ÷åíèé ïðåäóñìàòðèâàåò ïåðåêðåñòíóþ ïðîâåðêó, ïîçâîëÿþùóþ îïðåäåëèòü, ÷òî íè îäíà ìåðà óïðàâëåíèÿ íå áûëà ñëó÷àéíî óïóùåíà.4.2.2 Âíåäðåíèå è ôóíêöèîíèðîâàíèå ñèñòåìû ìåíåäæìåíòà èíôîðìàöèîííîé áåçîïàñíîñòèÎðãàíèçàöèÿ äîëæíà âûïîëíèòü ñëåäóþùåå:a) ðàçðàáîòàòü ïëàí îáðàáîòêè ðèñêîâ, îïðåäåëÿþùèé ñîîòâåòñòâóþùèå äåéñòâèÿ ðóêîâîäñòâà,ðåñóðñû, îáÿçàííîñòè è ïðèîðèòåòû â îòíîøåíèè ìåíåäæìåíòà ðèñêîâ ÈÁ (ñì.
ðàçäåë 5);b) ðåàëèçîâàòü ïëàí îáðàáîòêè ðèñêîâ äëÿ äîñòèæåíèÿ íàìå÷åííûõ öåëåé óïðàâëåíèÿ, âêëþ÷àþùèé â ñåáÿ âîïðîñû ôèíàíñèðîâàíèÿ, à òàêæå ðàñïðåäåëåíèå ôóíêöèé è îáÿçàííîñòåé;c) âíåäðèòü ìåðû óïðàâëåíèÿ, âûáðàííûå ñîãëàñíî 4.2.1, ïåðå÷èñëåíèå g), äëÿ äîñòèæåíèÿ öåëåéóïðàâëåíèÿ;d) îïðåäåëèòü ñïîñîá èçìåðåíèÿ ðåçóëüòàòèâíîñòè âûáðàííûõ ìåð óïðàâëåíèÿ èëè èõ ãðóïï èèñïîëüçîâàíèÿ ýòèõ èçìåðåíèé äëÿ îöåíêè ðåçóëüòàòèâíîñòè óïðàâëåíèÿ ñ öåëüþ ïîëó÷èòü ñðàâíèìûåè âîñïðîèçâîäèìûå äàííûå [ñì.
4.2.3, ïåðå÷èñëåíèå ñ)].Ï ð è ì å ÷ à í è å — Èçìåðåíèå ðåçóëüòàòèâíîñòè ìåð óïðàâëåíèÿ ïîçâîëÿåò ðóêîâîäèòåëÿì è ïåðñîíàëóîïðåäåëèòü, â êàêîé ñòåïåíè ìåðû óïðàâëåíèÿ ñïîñîáñòâóþò äîñòèæåíèþ íàìå÷åííûõ öåëåé óïðàâëåíèÿ;e) ðåàëèçîâàòü ïðîãðàììû ïî îáó÷åíèþ è ïîâûøåíèþ êâàëèôèêàöèè ñîòðóäíèêîâ (ñì.
5.2.2);f) óïðàâëÿòü ðàáîòîé ÑÌÈÁ;g) óïðàâëÿòü ðåñóðñàìè ÑÌÈÁ (ñì. 5.2);h) âíåäðèòü ïðîöåäóðû è äðóãèå ìåðû óïðàâëåíèÿ, îáåñïå÷èâàþùèå áûñòðîå îáíàðóæåíèå ñîáûòèé ÈÁ è ðåàãèðîâàíèå íà èíöèäåíòû, ñâÿçàííûå ñ ÈÁ [ñì. 4.2.3, ïåðå÷èñëåíèå a)].4.2.3 Ïðîâåäåíèå ìîíèòîðèíãà è àíàëèçà ñèñòåìû ìåíåäæìåíòà èíôîðìàöèîííîé áåçîïàñíîñòèÎðãàíèçàöèÿ äîëæíà îñóùåñòâëÿòü ñëåäóþùåå:à) âûïîëíÿòü ïðîöåäóðû ìîíèòîðèíãà è àíàëèçà, à òàêæå èñïîëüçîâàòü äðóãèå ìåðû óïðàâëåíèÿ âñëåäóþùèõ öåëÿõ:1) ñâîåâðåìåííî îáíàðóæèâàòü îøèáêè â ðåçóëüòàòàõ îáðàáîòêè;2) ñâîåâðåìåííî âûÿâëÿòü óäàâøèåñÿ è íåóäàâøèåñÿ ïîïûòêè íàðóøåíèÿ è èíöèäåíòû ÈÁ;3) ïðåäîñòàâëÿòü ðóêîâîäñòâó èíôîðìàöèþ äëÿ ïðèíÿòèÿ ðåøåíèé î õîäå âûïîëíåíèÿ ôóíêöèé ïîîáåñïå÷åíèþ ÈÁ, îñóùåñòâëÿåìûõ êàê îòâåòñòâåííûìè ëèöàìè, òàê è èíôîðìàöèîííûìè òåõíîëîãèÿìè;4) ñïîñîáñòâîâàòü îáíàðóæåíèþ ñîáûòèé ÈÁ è, òàêèì îáðàçîì, ïðåäîòâðàùàòü èíöèäåíòû ÈÁïóòåì ïðèìåíåíèÿ ñðåäñòâ èíäèêàöèè;5) îïðåäåëÿòü, ÿâëÿþòñÿ ëè ýôôåêòèâíûìè äåéñòâèÿ, ïðåäïðèíèìàåìûå äëÿ óñòðàíåíèÿ íàðóøåíèÿ áåçîïàñíîñòè;b) ïðîâîäèòü ðåãóëÿðíûé àíàëèç ðåçóëüòàòèâíîñòè ÑÌÈÁ (âêëþ÷àÿ ïðîâåðêó åå ñîîòâåòñòâèÿïîëèòèêå è öåëÿì ÑÌÈÁ è àíàëèç ìåð óïðàâëåíèÿ áåçîïàñíîñòüþ) ñ ó÷åòîì ðåçóëüòàòîâ àóäèòîðñêèõïðîâåðîê ÈÁ, åå èíöèäåíòîâ, ðåçóëüòàòîâ èçìåðåíèé ýôôåêòèâíîñòè ÑÌÈÁ, à òàêæå ïðåäëîæåíèé è äðóãîé èíôîðìàöèè îò âñåõ çàèíòåðåñîâàííûõ ñòîðîí;c) èçìåðÿòü ðåçóëüòàòèâíîñòü ìåð óïðàâëåíèÿ äëÿ ïðîâåðêè ñîîòâåòñòâèÿ òðåáîâàíèÿì ÈÁ;d) ïåðåñìàòðèâàòü îöåíêè ðèñêîâ ÷åðåç óñòàíîâëåííûå ïåðèîäû âðåìåíè, àíàëèçèðîâàòü îñòàòî÷íûå ðèñêè è óñòàíîâëåííûå ïðèåìëåìûå óðîâíè ðèñêîâ, ó÷èòûâàÿ èçìåíåíèÿ:1) â îðãàíèçàöèè;2) â òåõíîëîãèÿõ;3) â öåëÿõ äåÿòåëüíîñòè è ïðîöåññàõ;4) â âûÿâëåííûõ óãðîçàõ;5) â ðåçóëüòàòèâíîñòè ðåàëèçîâàííûõ ìåð óïðàâëåíèÿ;6) âî âíåøíèõ óñëîâèÿõ, íàïðèìåð èçìåíåíèÿ íîðìàòèâíî-ïðàâîâûõ òðåáîâàíèé, òðåáîâàíèéäîãîâîðíûõ îáÿçàòåëüñòâ, à òàêæå èçìåíåíèÿ â ñîöèàëüíîé ñòðóêòóðå îáùåñòâà;e) ïðîâîäèòü âíóòðåííèå àóäèòû ÑÌÈÁ ÷åðåç óñòàíîâëåííûå ïåðèîäû âðåìåíè (ñì.
ðàçäåë 6).Ï ð è ì å ÷ à í è å — Âíóòðåííèå àóäèòû, èíîãäà íàçûâàåìûå àóäèòàìè ïåðâîé ñòîðîíû, ïðîâîäÿòñÿ ñàìîéîðãàíèçàöèåé (èëè âíåøíåé îðãàíèçàöèåé îò åå èìåíè) äëÿ ñîáñòâåííûõ öåëåé;f) ðåãóëÿðíî ïðîâîäèòü ðóêîâîäñòâîì îðãàíèçàöèè àíàëèç ÑÌÈÁ â öåëÿõ ïîäòâåðæäåíèÿ àäåêâàòíîñòè åå ôóíêöèîíèðîâàíèÿ è îïðåäåëåíèÿ íàïðàâëåíèé ñîâåðøåíñòâîâàíèÿ (ñì. 7.1);g) îáíîâëÿòü ïëàíû ÈÁ ñ ó÷åòîì ðåçóëüòàòîâ àíàëèçà è ìîíèòîðèíãà;5ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 27001—2006h) ðåãèñòðèðîâàòü äåéñòâèÿ è ñîáûòèÿ, ñïîñîáíûå ïîâëèÿòü íà ðåçóëüòàòèâíîñòü èëè ôóíêöèîíèðîâàíèå ÑÌÈÁ, â ñîîòâåòñòâèè ñ 4.3.3.4.2.4 Ïîääåðæêà è óëó÷øåíèå ñèñòåìû ìåíåäæìåíòà èíôîðìàöèîííîé áåçîïàñíîñòèÎðãàíèçàöèÿ äîëæíà ðåãóëÿðíî îñóùåñòâëÿòü ñëåäóþùåå:a) âûÿâëÿòü âîçìîæíîñòè óëó÷øåíèÿ ÑÌÈÁ;b) ïðåäïðèíèìàòü íåîáõîäèìûå êîððåêòèðóþùèå è ïðåäóïðåæäàþùèå äåéñòâèÿ â ñîîòâåòñòâèèñ 8.2 è 8.3, èñïîëüçîâàòü íà ïðàêòèêå îïûò ïî îáåñïå÷åíèþ ÈÁ, ïîëó÷åííûé êàê â ñîáñòâåííîé îðãàíèçàöèè, òàê è â äðóãèõ îðãàíèçàöèÿõ;c) ïåðåäàâàòü ïîäðîáíóþ èíôîðìàöèþ î äåéñòâèÿõ ïî óëó÷øåíèþ ÑÌÈÁ âñåì çàèíòåðåñîâàííûìñòîðîíàì, ïðè ýòîì ñòåïåíü åå äåòàëèçàöèè äîëæíà ñîîòâåòñòâîâàòü îáñòîÿòåëüñòâàì è, ïðè íåîáõîäèìîñòè, ñîãëàñîâûâàòü äàëüíåéøèå äåéñòâèÿ;d) îáåñïå÷èâàòü âíåäðåíèå óëó÷øåíèé ÑÌÈÁ äëÿ äîñòèæåíèÿ çàïëàíèðîâàííûõ öåëåé.4.3 Òðåáîâàíèÿ ê äîêóìåíòàöèè4.3.1 Îáùèå ïîëîæåíèÿÄîêóìåíòàöèÿ äîëæíà âêëþ÷àòü â ñåáÿ çàïèñè ðåøåíèé ðóêîâîäñòâà, ïîçâîëÿþùèå îáåñïå÷èâàòüêîíòðîëü âûïîëíåíèÿ ðåøåíèé ðóêîâîäñòâà è ïîëèòèê îðãàíèçàöèè, à òàêæå îáåñïå÷èâàòü âîñïðîèçâîäèìîñòü äîêóìåíòèðîâàííûõ ðåçóëüòàòîâ.Âàæíî èìåòü îáðàòíóþ ñâÿçü âûáðàííûõ ìåð óïðàâëåíèÿ ñ ðåçóëüòàòàìè ïðîöåññîâ îöåíêè è îáðàáîòêè ðèñêà, à òàêæå ïîñëåäíèõ ñ ïîëèòèêîé ÑÌÈÁ è öåëÿìè ÑÌÈÁ.Äîêóìåíòàöèÿ ÑÌÈÁ äîëæíà âêëþ÷àòü â ñåáÿ ñëåäóþùåå:a) äîêóìåíòèðîâàííûå ïîëîæåíèÿ ïîëèòèêè ÑÌÈÁ [ñì.
4.2.1, ïåðå÷èñëåíèå b)] è öåëåé ÑÌÈÁ;b) îáëàñòü ôóíêöèîíèðîâàíèÿ ÑÌÈÁ [ñì. 4.2.1, ïåðå÷èñëåíèå à)];c) ïðîöåäóðû è ìåðû óïðàâëåíèÿ, ïîääåðæèâàþùèå ÑÌÈÁ;d) îïèñàíèå ìåòîäîëîãèè îöåíêè ðèñêà [ñì. 4.2.1, ïåðå÷èñëåíèå c)];e) îò÷åò ïî îöåíêå ðèñêîâ [ñì. 4.2.1, ïåðå÷èñëåíèÿ c)—g)];f) ïëàí îáðàáîòêè ðèñêîâ;g) äîêóìåíòèðîâàííûå ïðîöåäóðû, íåîáõîäèìûå îðãàíèçàöèè äëÿ îáåñïå÷åíèÿ ýôôåêòèâíîãîïëàíèðîâàíèÿ, âíåäðåíèÿ ïðîöåññîâ â îáëàñòè ÈÁ è óïðàâëåíèÿ ýòèìè ïðîöåññàìè, à òàêæå îïèñàíèÿïóòåé îöåíêè ðåçóëüòàòèâíîñòè ìåð óïðàâëåíèÿ [ñì. 4.2.3, ïåðå÷èñëåíèå ñ)];h) ó÷åòíûå çàïèñè (ñì. 4.3.3);i) ïîëîæåíèå î ïðèìåíèìîñòè.Ïðèìå÷àíèÿ1 Ñîãëàñíî íàñòîÿùåìó ñòàíäàðòó òåðìèí «äîêóìåíòèðîâàííàÿ ïðîöåäóðà» îçíà÷àåò, ÷òî ïðîöåäóðà óñòàíîâëåíà, äîêóìåíòàëüíî îôîðìëåíà, ðåàëèçîâàíà è ïîääåðæèâàåòñÿ íà äîëæíîì óðîâíå.2 Äëÿ ðàçíûõ îðãàíèçàöèé îáúåì äîêóìåíòàöèè ÑÌÈÁ ìîæåò áûòü ðàçëè÷íûì â çàâèñèìîñòè:- îò ðàçìåðà îðãàíèçàöèè è âèäà åå äåÿòåëüíîñòè;- îò îáëàñòè ïðèìåíåíèÿ è ñëîæíîñòè òðåáîâàíèé áåçîïàñíîñòè è îò óïðàâëÿåìîé ñèñòåìû.3 Äîêóìåíòû è ó÷åòíûå çàïèñè ìîãóò ñóùåñòâîâàòü â ëþáîé ôîðìå è íà íîñèòåëÿõ ëþáîãî òèïà.4.3.2 Óïðàâëåíèå äîêóìåíòàìèÄëÿ ðàçðàáîòêè, àêòóàëèçàöèè, èñïîëüçîâàíèÿ, õðàíåíèÿ è óíè÷òîæåíèÿ äîêóìåíòîâ ÑÌÈÁ, à òàêæå èõ çàùèòû â îðãàíèçàöèè äîëæíà ñóùåñòâîâàòü äîêóìåíòèðîâàííàÿ ïðîöåäóðà, îïðåäåëÿþùàÿäåéñòâèÿ ðóêîâîäñòâà ïî:a) óòâåðæäåíèþ äîêóìåíòîâ ÑÌÈÁ ïåðåä èõ èçäàíèåì;b) ïåðåñìîòðó è îáíîâëåíèþ, ïðè íåîáõîäèìîñòè, äîêóìåíòîâ, à òàêæå ïîâòîðíîìó èõ óòâåðæäåíèþ;c) îáåñïå÷åíèþ èäåíòèôèêàöèè âíåñåííûõ èçìåíåíèé è òåêóùåãî ñòàòóñà äîêóìåíòîâ;d) îáåñïå÷åíèþ íàëè÷èÿ âåðñèé ñîîòâåòñòâóþùèõ äîêóìåíòîâ â ìåñòàõ èõ èñïîëüçîâàíèÿ;e) îïðåäåëåíèþ ïîðÿäêà ïðîñìîòðà äîêóìåíòîâ è èõ èäåíòèôèêàöèè;f) îáåñïå÷åíèþ äîñòóïà ê äîêóìåíòàì àâòîðèçîâàííûì ëèöàì, à òàêæå ïåðåäà÷è, õðàíåíèÿ è óíè÷òîæåíèÿ â ñîîòâåòñòâèè ñ ïðîöåäóðàìè, ïðèìåíèìûìè ê ñòåïåíè èõ êîíôèäåíöèàëüíîñòè;g) èäåíòèôèêàöèè äîêóìåíòîâ, ñîçäàííûõ âíå îðãàíèçàöèè;h) îáåñïå÷åíèþ êîíòðîëÿ çà ðàñïðîñòðàíåíèåì äîêóìåíòîâ;i) ïðåäîòâðàùåíèþ íåïðåäíàìåðåííîãî èñïîëüçîâàíèÿ óñòàðåâøèõ äîêóìåíòîâ;j) èñïîëüçîâàíèþ ñîîòâåòñòâóþùåé èäåíòèôèêàöèè óñòàðåâøèõ äîêóìåíòîâ â ñëó÷àå èõ äàëüíåéøåãî õðàíåíèÿ.6ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 27001—20064.3.3 Óïðàâëåíèå çàïèñÿìèÄëÿ ïðåäîñòàâëåíèÿ ñâèäåòåëüñòâ ñîîòâåòñòâèÿ òðåáîâàíèÿì è ðåçóëüòàòèâíîñòè ôóíêöèîíèðîâàíèÿ ÑÌÈÁ íåîáõîäèìî âåñòè è ïîääåðæèâàòü â ðàáî÷åì ñîñòîÿíèè ó÷åòíûå çàïèñè.
Ó÷åòíûå çàïèñèíåîáõîäèìî êîíòðîëèðîâàòü è çàùèùàòü. ÑÌÈÁ äîëæíà ïðèíèìàòü âî âíèìàíèå âñå íîðìàòèâíî-ïðàâîâûå òðåáîâàíèÿ è äîãîâîðíûå îáÿçàòåëüñòâà, èìåþùèå îòíîøåíèå ê ÈÁ. Çàïèñè äîëæíû áûòü ÷åòêèìè,ëåãêîèäåíòèôèöèðóåìûìè è âîññòàíàâëèâàåìûìè. Ìåðû óïðàâëåíèÿ, òðåáóåìûå äëÿ èäåíòèôèêàöèè,õðàíåíèÿ, çàùèòû, ïîèñêà, îïðåäåëåíèÿ ñðîêîâ õðàíåíèÿ è óíè÷òîæåíèÿ çàïèñåé äîëæíû áûòüäîêóìåíòèðîâàíû è ðåàëèçîâàíû.Êðîìå ýòîãî, ñëåäóåò âåñòè è õðàíèòü çàïèñè î âûïîëíåíèè ïðîöåññîâ, îïèñàííûõ â 4.2, è îáî âñåõçíà÷èòåëüíûõ èíöèäåíòàõ èíôîðìàöèîííîé áåçîïàñíîñòè, ñâÿçàííûõ ñî ÑÌÈÁ.Ïðèìåð — Ïðèìåðàìè çàïèñåé ÿâëÿþòñÿ: æóðíàë ðåãèñòðàöèè ïîñåòèòåëåé, îò÷åòû î ðåçóëüòàòàõ àóäèòîâ, çàïîëíåííûå ôîðìû àâòîðèçàöèè äîñòóïà.5 Îòâåòñòâåííîñòü ðóêîâîäñòâà5.1 Îáÿçàòåëüñòâà ðóêîâîäñòâàÐóêîâîäñòâî îðãàíèçàöèè äîëæíî ïðåäîñòàâëÿòü äîêàçàòåëüñòâà âûïîëíåíèÿ ñâîèõ îáÿçàòåëüñòââ îòíîøåíèè ðàçðàáîòêè, âíåäðåíèÿ, îáåñïå÷åíèÿ ôóíêöèîíèðîâàíèÿ, ìîíèòîðèíãà, àíàëèçà, ïîääåðæêè è óëó÷øåíèÿ ÑÌÈÁ ïóòåì îñóùåñòâëåíèÿ ñëåäóþùèõ ìåð:a) ðàçðàáîòêè ïîëèòèêè ÑÌÈÁ;b) îáåñïå÷åíèÿ ðàçðàáîòêè öåëåé è ïëàíîâ ÑÌÈÁ;c) îïðåäåëåíèÿ ôóíêöèé è îòâåòñòâåííîñòè â îáëàñòè ÈÁ;d) äîâåäåíèÿ äî âñåõ ñîòðóäíèêîâ îðãàíèçàöèè èíôîðìàöèè î âàæíîñòè äîñòèæåíèÿ öåëåéèíôîðìàöèîííîé áåçîïàñíîñòè è ñîîòâåòñòâèÿ åå òðåáîâàíèÿì ïîëèòèêè îðãàíèçàöèè, îá èõ îòâåòñòâåííîñòè ïåðåä çàêîíîì, à òàêæå î íåîáõîäèìîñòè íåïðåðûâíîãî ñîâåðøåíñòâîâàíèÿ â ðåàëèçàöèèìåð ÈÁ;e) âûäåëåíèÿ íåîáõîäèìûõ è äîñòàòî÷íûõ ðåñóðñîâ äëÿ ðàçðàáîòêè, âíåäðåíèÿ, îáåñïå÷åíèÿôóíêöèîíèðîâàíèÿ, ìîíèòîðèíãà, àíàëèçà, ïîääåðæêè è óëó÷øåíèÿ ÑÌÈÁ (ñì.
5.2.1);f) óñòàíîâëåíèÿ êðèòåðèåâ ïðèíÿòèÿ ðèñêîâ è óðîâíåé èõ ïðèåìëåìîñòè;g) îáåñïå÷åíèÿ ïðîâåäåíèÿ âíóòðåííèõ àóäèòîâ ÑÌÈÁ (ñì. ðàçäåë 6);h) ïðîâåäåíèÿ àíàëèçà ÑÌÈÁ ñî ñòîðîíû ðóêîâîäñòâà (ñì. ðàçäåë 7).5.2 Óïðàâëåíèå ðåñóðñàìè5.2.1 Îáåñïå÷åíèå ðåñóðñàìèÎðãàíèçàöèÿ äîëæíà îïðåäåëèòü è ïðåäîñòàâèòü ðåñóðñû, íåîáõîäèìûå äëÿ:a) ðàçðàáîòêè, âíåäðåíèÿ, îáåñïå÷åíèÿ ôóíêöèîíèðîâàíèÿ, ìîíèòîðèíãà, àíàëèçà, óëó÷øåíèÿ èïîääåðæêè ÑÌÈÁ;b) ïîääåðæêè òðåáîâàíèé áèçíåñà ïðîöåäóðàìè èíôîðìàöèîííîé áåçîïàñíîñòè;c) âûÿâëåíèÿ è îáåñïå÷åíèÿ âûïîëíåíèÿ òðåáîâàíèé ñîîòâåòñòâóþùèõ çàêîíîâ, íîðìàòèâíûõàêòîâ, à òàêæå äîãîâîðíûõ îáÿçàòåëüñòâ â îáëàñòè èíôîðìàöèîííîé áåçîïàñíîñòè;d) ïîääåðæàíèÿ àäåêâàòíîé áåçîïàñíîñòè ïóòåì ïðàâèëüíîãî ïðèìåíåíèÿ âñåõ ðåàëèçîâàííûõìåð óïðàâëåíèÿ;e) ïðîâåäåíèÿ, ïðè íåîáõîäèìîñòè, àíàëèçà è ïðèíÿòèÿ ñîîòâåòñòâóþùèõ ìåð ïî åãî ðåçóëüòàòàì;f) ïîâûøåíèÿ, ïðè íåîáõîäèìîñòè, ðåçóëüòàòèâíîñòè ÑÌÈÁ.5.2.2 Ïîäãîòîâêà, îñâåäîìëåííîñòü è êâàëèôèêàöèÿ ïåðñîíàëàÎðãàíèçàöèÿ äîëæíà îáåñïå÷èòü íåîáõîäèìóþ êâàëèôèêàöèþ ïåðñîíàëà, íà êîòîðûé âîçëîæåíûîáÿçàííîñòè âûïîëíåíèÿ çàäà÷ â ðàìêàõ ÑÌÈÁ ïóòåì:a) îïðåäåëåíèÿ òðåáóåìîãî óðîâíÿ çíàíèé è íàâûêîâ äëÿ ïåðñîíàëà, êîòîðûé âûïîëíÿåò ðàáîòó,âëèÿþùóþ íà ÑÌÈÁ;b) îðãàíèçàöèè îáó÷åíèÿ ïåðñîíàëà èëè ïðèíÿòèÿ äðóãèõ ìåð (íàïðèìåð, íàåì êîìïåòåíòíîãî ïåðñîíàëà) äëÿ óäîâëåòâîðåíèÿ óêàçàííûõ ïîòðåáíîñòåé;c) îöåíêè ðåçóëüòàòèâíîñòè ïðåäïðèíÿòûõ äåéñòâèé;d) âåäåíèÿ çàïèñåé îá îáðàçîâàíèè, ïîäãîòîâêå, íàâûêàõ, îïûòå è êâàëèôèêàöèè ñîòðóäíèêîâ(ñì.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
