ГОСТ Р ИСО МЭК 27001-2006 (1027768), страница 4
Текст из файла (страница 4)
4.3.3).Îðãàíèçàöèÿ äîëæíà òàêæå îáåñïå÷èòü ïîíèìàíèå âñåìè ñîîòâåòñòâóþùèìè ñîòðóäíèêàìè çíà÷èìîñòè è âàæíîñòè äåÿòåëüíîñòè â îáëàñòè èíôîðìàöèîííîé áåçîïàñíîñòè, è èõ ðîëè â äîñòèæåíèè öåëåéÑÌÈÁ.7ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 27001—20066 Âíóòðåííèå àóäèòû ñèñòåìû ìåíåäæìåíòà èíôîðìàöèîííîéáåçîïàñíîñòèÎðãàíèçàöèÿ äîëæíà â ñîîòâåòñòâèè ñ óòâåðæäåííûì ãðàôèêîì ïðîâîäèòü âíóòðåííèå àóäèòûÑÌÈÁ, ïîçâîëÿþùèå óñòàíîâèòü, ÷òî öåëè óïðàâëåíèÿ, ìåðû óïðàâëåíèÿ, ïðîöåññû è ïðîöåäóðûÑÌÈÁ:a) ñîîòâåòñòâóþò òðåáîâàíèÿì íàñòîÿùåãî ñòàíäàðòà è ñîîòâåòñòâóþùèì çàêîíàì èëè íîðìàòèâíûì äîêóìåíòàì;b) ñîîòâåòñòâóþò óñòàíîâëåííûì òðåáîâàíèÿì ÈÁ;c) ðåçóëüòàòèâíî âíåäðÿþòñÿ è ïîääåðæèâàþòñÿ;d) ôóíêöèîíèðóþò äîëæíûì îáðàçîì.Ïðîãðàììà àóäèòà äîëæíà áûòü ñïëàíèðîâàíà ñ ó÷åòîì ñòàòóñà è âàæíîñòè ïðîâåðÿåìûõ ïðîöåññîâ è çîí, ïîäëåæàùèõ àóäèòó, à òàêæå ðåçóëüòàòîâ ïðåäûäóùèõ àóäèòîâ.
Äîëæíû áûòü îïðåäåëåíû êðèòåðèè, îáëàñòü, ÷àñòîòà è ìåòîäû àóäèòà. Îòáîð àóäèòîðîâ è ïðîöåäóðà àóäèòà äîëæíû îáåñïå÷èâàòüåãî îáúåêòèâíîñòü è áåñïðèñòðàñòíîñòü. Àóäèòîðû íå äîëæíû ïðîâîäèòü ïðîâåðêó ñâîåé ñîáñòâåííîéðàáîòû.Ïðàâèëà è òðåáîâàíèÿ, îòíîñÿùèåñÿ ê ïëàíèðîâàíèþ, ïðîâåäåíèþ àóäèòà, ñîîáùåíèþ î åãîðåçóëüòàòàõ è ïîääåðæàíèþ â ðàáî÷åì ñîñòîÿíèè ó÷åòíûõ çàïèñåé (ñì. 4.3.3), äîëæíû áûòü äîêóìåíòèðîâàíû.Ðóêîâîäèòåëü, îòâåòñòâåííûé çà ïðîâåðÿåìûé ó÷àñòîê äåÿòåëüíîñòè îðãàíèçàöèè, äîëæåí ñâîåâðåìåííî è áåç çàäåðæêè îáåñïå÷èòü ïðîâåäåíèå ïðîâåðêè â öåëÿõ óñòðàíåíèÿ îáíàðóæåííûõ íåñîîòâåòñòâèé è èõ ïðè÷èí.
Ïîñëåäóþùèå äåéñòâèÿ äîëæíû âêëþ÷àòü â ñåáÿ ïðîâåðêó ïðåäïðèíÿòûõ äåéñòâèéè ñîîáùåíèå î ðåçóëüòàòàõ ïðîâåðêè (ñì. ðàçäåë 8) [8].7 Àíàëèç ñèñòåìû ìåíåäæìåíòà èíôîðìàöèîííîé áåçîïàñíîñòèñî ñòîðîíû ðóêîâîäñòâà7.1 Îáùèå ïîëîæåíèÿÐóêîâîäñòâî äîëæíî â ñîîòâåòñòâèè ñ óòâåðæäåííûì ãðàôèêîì ïåðèîäè÷åñêè (íå ìåíåå îäíîãîðàçà â ãîä) ïðîâîäèòü àíàëèç ÑÌÈÁ îðãàíèçàöèè â öåëÿõ îáåñïå÷åíèÿ åå ïîñòîÿííîé ïðèãîäíîñòè, àäåêâàòíîñòè è ðåçóëüòàòèâíîñòè.
Ðåçóëüòàòû àíàëèçà äîëæíû ñîäåðæàòü ïðåäëîæåíèÿ ïî èçìåíåíèþÑÌÈÁ è îöåíêó èõ ðåàëèçàöèè â èíòåðåñàõ îáåñïå÷åíèÿ âûïîëíåíèÿ òðåáîâàíèé ïîëèòèêè è öåëåéèíôîðìàöèîííîé áåçîïàñíîñòè. Ðåçóëüòàòû òàêèõ ïðîâåðîê äîëæíû áûòü çàôèêñèðîâàíû äîêóìåíòàëüíî, à ó÷åòíûå çàïèñè äîëæíû áûòü ñîõðàíåíû (ñì. 4.3.3).7.2 Âõîäíûå äàííûå äëÿ àíàëèçà ñèñòåìû ìåíåäæìåíòà èíôîðìàöèîííîé áåçîïàñíîñòèÂõîäíûå äàííûå äëÿ àíàëèçà ÑÌÈÁ ñî ñòîðîíû ðóêîâîäñòâà äîëæíû âêëþ÷àòü â ñåáÿ ñëåäóþùóþèíôîðìàöèþ:a) ðåçóëüòàòû ïðåäûäóùèõ àóäèòîâ è àíàëèçà ÑÌÈÁ;b) ðåçóëüòàòû âçàèìîäåéñòâèÿ ñ çàèíòåðåñîâàííûìè ñòîðîíàìè;c) ìåòîäû, ñðåäñòâà èëè ïðîöåäóðû, êîòîðûå ìîãóò áûòü èñïîëüçîâàíû â îðãàíèçàöèè äëÿ ñîâåðøåíñòâîâàíèÿ ôóíêöèîíèðîâàíèÿ è ïîâûøåíèÿ ðåçóëüòàòèâíîñòè ÑÌÈÁ;d) ïðàâîâîå îáîñíîâàíèå ïðåäóïðåæäàþùèõ è êîððåêòèðóþùèõ äåéñòâèé;e) óÿçâèìîñòè èëè óãðîçû, êîòîðûå íå áûëè àäåêâàòíî ó÷òåíû â ïðîöåññå ïðåäûäóùåé îöåíêèðèñêîâ;f) ðåçóëüòàòû êîëè÷åñòâåííîé îöåíêè ðåçóëüòàòèâíîñòè ÑÌÈÁ;g) ïîñëåäóþùèå äåéñòâèÿ, âûòåêàþùèå èç ïðåäûäóùåãî àíàëèçà ñî ñòîðîíû ðóêîâîäñòâà;h) ëþáûå èçìåíåíèÿ, êîòîðûå ìîãëè áû ïîâëèÿòü íà ÑÌÈÁ;i) ðåêîìåíäàöèè ïî óëó÷øåíèþ.7.3 Âûõîäíûå äàííûå àíàëèçà ñèñòåìû ìåíåäæìåíòà èíôîðìàöèîííîé áåçîïàñíîñòèÂûõîäíûå äàííûå àíàëèçà ÑÌÈÁ ñî ñòîðîíû ðóêîâîäñòâà äîëæíû âêëþ÷àòü â ñåáÿ âñå ðåøåíèÿ èäåéñòâèÿ, íàïðàâëåííûå:à) íà ïîâûøåíèå ðåçóëüòàòèâíîñòè ÑÌÈÁ;b) íà îáíîâëåíèå ïëàíîâ îöåíêè è îáðàáîòêè ðèñêîâ;c) íà ìîäèôèêàöèþ ïðîöåäóð è ìåð óïðàâëåíèÿ è êîíòðîëÿ, âëèÿþùèõ íà ÈÁ, ñ öåëüþ îáåñïå÷èòüðåàãèðîâàíèå íà âíóòðåííèå èëè âíåøíèå ñîáûòèÿ, êîòîðûå ìîãóò îêàçàòü âîçäåéñòâèå íà ÑÌÈÁ, âêëþ÷àÿ èçìåíåíèÿ:1) â áèçíåñ-òðåáîâàíèÿõ;8ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 27001—20062) â òðåáîâàíèÿõ áåçîïàñíîñòè;3) â áèçíåñ-ïðîöåññàõ, âëèÿþùèõ íà ñóùåñòâóþùèå áèçíåñ-òðåáîâàíèÿ;4) â çàêîíàõ è íîðìàòèâíûõ äîêóìåíòàõ;5) â äîãîâîðíûõ îáÿçàòåëüñòâàõ;6) â óðîâíÿõ ðèñêà è/èëè êðèòåðèåâ ïðèíÿòèÿ ðèñêà;d) íà ïîòðåáíîñòè â ðåñóðñàõ;e) íà ñîâåðøåíñòâîâàíèå ñïîñîáîâ îöåíêè ðåçóëüòàòèâíîñòè ìåð óïðàâëåíèÿ.8 Óëó÷øåíèå ñèñòåìû ìåíåäæìåíòà èíôîðìàöèîííîé áåçîïàñíîñòè8.1 Ïîñòîÿííîå óëó÷øåíèåÎðãàíèçàöèÿ äîëæíà ïîñòîÿííî ïîâûøàòü ðåçóëüòàòèâíîñòü ÑÌÈÁ ïîñðåäñòâîì óòî÷íåíèÿ ïîëèòèêè ÈÁ, öåëåé ÈÁ, èñïîëüçîâàíèÿ ðåçóëüòàòîâ àóäèòîâ, àíàëèçà êîíòðîëèðóåìûõ ñîáûòèé, êîððåêòèðóþùèõ è ïðåäóïðåæäàþùèõ äåéñòâèé, à òàêæå èñïîëüçîâàíèÿ ðóêîâîäñòâîì ðåçóëüòàòîâ àíàëèçà ÑÌÈÁ(ñì.
ðàçäåë 7).8.2 Êîððåêòèðóþùèå äåéñòâèÿÎðãàíèçàöèÿ äîëæíà ïðîâîäèòü ìåðîïðèÿòèÿ ïî óñòðàíåíèþ ïðè÷èí íåñîîòâåòñòâèé òðåáîâàíèÿìÑÌÈÁ ñ öåëüþ ïðåäóïðåäèòü èõ ïîâòîðíîå âîçíèêíîâåíèå. Äîêóìåíòèðîâàííàÿ ïðîöåäóðà êîððåêòèðóþùåãî äåéñòâèÿ äîëæíà óñòàíàâëèâàòü òðåáîâàíèÿ ïî:a) âûÿâëåíèþ íåñîîòâåòñòâèé;b) îïðåäåëåíèþ ïðè÷èí íåñîîòâåòñòâèé;c) îöåíèâàíèþ íåîáõîäèìîñòè äåéñòâèé âî èçáåæàíèå ïîâòîðåíèÿ íåñîîòâåòñòâèé;d) îïðåäåëåíèþ è ðåàëèçàöèè íåîáõîäèìûõ êîððåêòèðóþùèõ äåéñòâèé;e) âåäåíèþ çàïèñåé ðåçóëüòàòîâ ïðåäïðèíÿòûõ äåéñòâèé (ñì.
4.3.3);f) àíàëèçó ïðåäïðèíÿòîãî êîððåêòèðóþùåãî äåéñòâèÿ.8.3 Ïðåäóïðåæäàþùèå äåéñòâèÿÎðãàíèçàöèÿ äîëæíà îïðåäåëÿòü äåéñòâèÿ, íåîáõîäèìûå äëÿ óñòðàíåíèÿ ïðè÷èí ïîòåíöèàëüíûõíåñîîòâåòñòâèé òðåáîâàíèÿì ÑÌÈÁ, ñ öåëüþ ïðåäîòâðàòèòü èõ ïîâòîðíîå ïîÿâëåíèå. Ïðåäïðèíèìàåìûå ïðåäóïðåæäàþùèå äåéñòâèÿ äîëæíû ñîîòâåòñòâîâàòü ïîñëåäñòâèÿì ïîòåíöèàëüíûõ ïðîáëåì.Äîêóìåíòèðîâàííàÿ ïðîöåäóðà ïðåäïðèíÿòîãî ïðåäóïðåæäàþùåãî äåéñòâèÿ äîëæíà óñòàíàâëèâàòüòðåáîâàíèÿ ïî:a) âûÿâëåíèþ ïîòåíöèàëüíûõ íåñîîòâåòñòâèé è èõ ïðè÷èí;b) îöåíèâàíèþ íåîáõîäèìîñòè äåéñòâèÿ ñ öåëüþ ïðåäóïðåäèòü ïîÿâëåíèå íåñîîòâåòñòâèé;c) îïðåäåëåíèþ è ðåàëèçàöèè íåîáõîäèìîãî ïðåäóïðåæäàþùåãî äåéñòâèÿ;d) çàïèñè ðåçóëüòàòîâ ïðåäïðèíÿòîãî äåéñòâèÿ (ñì.
4.3.3);e) àíàëèçó ðåçóëüòàòîâ ïðåäïðèíÿòîãî äåéñòâèÿ.Îðãàíèçàöèÿ äîëæíà îïðåäåëèòü èçìåíåíèÿ â îöåíêàõ ðèñêîâ è óñòàíîâèòü òðåáîâàíèÿ ê ïðåäóïðåæäàþùèì äåéñòâèÿì, ïðè ýòîì îáðàùàÿ îñîáîå âíèìàíèå íà ñóùåñòâåííî èçìåíåííûå êîëè÷åñòâåííûå ïîêàçàòåëè ðèñêîâ.Ïðèîðèòåòû â îòíîøåíèè ðåàëèçàöèè ïðåäóïðåæäàþùèõ äåéñòâèé äîëæíû áûòü îïðåäåëåíû íàîñíîâå ðåçóëüòàòîâ îöåíêè ðèñêà.Ï ð è ì å ÷ à í è å — Îáû÷íî çàòðàòû íà ïðîâåäåíèå ìåðîïðèÿòèé ïî ïðåäîòâðàùåíèþ íåñîîòâåòñòâèéáîëåå ýêîíîìè÷íû, ÷åì íà êîððåêòèðóþùèå äåéñòâèÿ.9ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 27001—2006Ïðèëîæåíèå À(ðåêîìåíäóåìîå)Öåëè è ìåðû óïðàâëåíèÿÖåëè è ìåðû óïðàâëåíèÿ, ïåðå÷èñëåííûå â òàáëèöå À.1, íåïîñðåäñòâåííî âçÿòû èç ïåðå÷íÿ öåëåé è ìåðóïðàâëåíèÿ, ïðèâåäåííîãî â ÈÑÎ/ÌÝÊ 17799:2005, ðàçäåëû 5—15, è ïîëíîñòüþ ñ íèì ñîãëàñîâàíû.
Ïåðå÷åíü ìåðóïðàâëåíèÿ, ñîäåðæàùèéñÿ â äàííîé òàáëèöå, íå ÿâëÿåòñÿ èñ÷åðïûâàþùèì, è îðãàíèçàöèÿ ìîæåò ðàññìîòðåòüíåîáõîäèìîñòü äîïîëíèòåëüíûõ öåëåé è ìåð óïðàâëåíèÿ. Âûáîð öåëåé è ìåð óïðàâëåíèÿ è êîíòðîëÿ, ïðèâåäåííûõâ òàáëèöå, äîëæåí áûòü îñóùåñòâëåí â ñîîòâåòñòâèè ñ ðàçäåëîì 4. ðàçäåëàõ 5—15 ÈÑÎ/ÌÝÊ 17799:2005 ïðèâåäåíû ðåêîìåíäàöèè ïî ðåàëèçàöèè è óêàçàíèÿ ñ òî÷êè çðåíèÿïåðåäîâîé ïðàêòèêè â îòíîøåíèè ïîääåðæêè ìåð óïðàâëåíèÿ, èçëîæåííûõ â A.5—A.15.Ò à á ë è ö à À.1 — Öåëè è ìåðû óïðàâëåíèÿÀ.5 Ïîëèòèêà áåçîïàñíîñòèA.5.1 Ïîëèòèêà èíôîðìàöèîííîé áåçîïàñíîñòèÖåëü: Îáåñïå÷èòü ó÷àñòèå âûñøåãî ðóêîâîäñòâà îðãàíèçàöèè â ðåøåíèè âîïðîñîâ, ñâÿçàííûõ ñ îáåñïå÷åíèåì èíôîðìàöèîííîé áåçîïàñíîñòè â ñîîòâåòñòâèè ñ öåëÿìè äåÿòåëüíîñòè îðãàíèçàöèè (áèçíåñà), çàêîíàìèè íîðìàòèâíûìè àêòàìèA.5.1.1Äîêóìåíòèðîâàíèåïîëèòèêèèíôîðìàöèîííîé áåçîïàñíîñòèÏîëèòèêà èíôîðìàöèîííîé áåçîïàñíîñòè äîëæíà áûòü ðóêîâîäñòâîì óòâåðæäåíà, èçäàíà è äîâåäåíà äî ñâåäåíèÿ âñåõ ñîòðóäíèêîâîðãàíèçàöèè, à òàêæå ñòîðîííèõ îðãàíèçàöèéA.5.1.2Àíàëèçïîëèòèêèèíôîðìàöèîííîé áåçîïàñíîñòèÏîëèòèêà èíôîðìàöèîííîé áåçîïàñíîñòè îðãàíèçàöèè äîëæíàáûòü ïîäâåðãíóòà àíàëèçó è ïåðåñìîòðó ÷åðåç çàäàííûå ïðîìåæóòêèâðåìåíè èëè ïðè ïîÿâëåíèè ñóùåñòâåííûõ èçìåíåíèé õàðàêòåðèñòèêöåëåé áåçîïàñíîñòèA.6 Îðãàíèçàöèÿ èíôîðìàöèîííîé áåçîïàñíîñòèA.6.1 Âíóòðåííÿÿ îðãàíèçàöèÿÖåëü: Îáåñïå÷åíèå óïðàâëåíèÿ èíôîðìàöèîííîé áåçîïàñíîñòüþ â îðãàíèçàöèè10A.6.1.1Îáÿçàííîñòè ðóêîâîäñòâà ïî îáåñïå÷åíèþ èíôîðìàöèîííîéáåçîïàñíîñòèÐóêîâîäñòâî îðãàíèçàöèè äîëæíî ïîñòîÿííî ïîääåðæèâàòü çàäàííûé óðîâåíü èíôîðìàöèîííîé áåçîïàñíîñòè ïóòåì âíåäðåíèÿ ñèñòåìû ìåíåäæìåíòà, à òàêæå ïóòåì ðàñïðåäåëåíèÿ îáÿçàííîñòåé èîòâåòñòâåííîñòè ïåðñîíàëà çà åå îáåñïå÷åíèåA.6.1.2Êîîðäèíàöèÿ âîïðîñîâ îáåñïå÷åíèÿ èíôîðìàöèîííîéáåçîïàñíîñòèÄåéñòâèÿ ïî îáåñïå÷åíèþ èíôîðìàöèîííîé áåçîïàñíîñòè äîëæíû êîîðäèíèðîâàòüñÿ ïðåäñòàâèòåëÿìè ðàçëè÷íûõ ïîäðàçäåëåíèéîðãàíèçàöèè, èìåþùèìè ñîîòâåòñòâóþùèå ôóíêöèè è äîëæíîñòíûåîáÿçàííîñòèA.6.1.3Ðàñïðåäåëåíèå îáÿçàííîñòåé ïî îáåñïå÷åíèþ èíôîðìàöèîííîé áåçîïàñíîñòèÎáÿçàííîñòè ïåðñîíàëà ïî îáåñïå÷åíèþ èíôîðìàöèîííîé áåçîïàñíîñòè äîëæíû áûòü ÷åòêî îïðåäåëåíûA.6.1.4Ïðîöåäóðà ïîëó÷åíèÿ ðàçðåøåíèÿ íà èñïîëüçîâàíèå ñðåäñòâîáðàáîòêè èíôîðìàöèèÐóêîâîäñòâî äîëæíî îïðåäåëèòü è âíåäðèòü ïðîöåäóðû ïîëó÷åíèÿðàçðåøåíèÿ íà èñïîëüçîâàíèå íîâûõ ñðåäñòâ îáðàáîòêè èíôîðìàöèèA.6.1.5Ñîãëàøåíèÿ î ñîáëþäåíèè êîíôèäåíöèàëüíîñòèÐóêîâîäñòâî îðãàíèçàöèè äîëæíî îïðåäåëÿòü óñëîâèÿ êîíôèäåíöèàëüíîñòè èëè âûðàáàòûâàòü ñîãëàøåíèÿ î íåðàçãëàøåíèè èíôîðìàöèè â ñîîòâåòñòâèè ñ öåëÿìè çàùèòû èíôîðìàöèè è ðåãóëÿðíî èõïåðåñìàòðèâàòüA.6.1.6Âçàèìîäåéñòâèå ñêîìïåòåíòíûìè îðãàíàìèÐóêîâîäñòâî îðãàíèçàöèè äîëæíî ïîääåðæèâàòü âçàèìîäåéñòâèå ññîîòâåòñòâóþùèìè êîìïåòåíòíûìè îðãàíàìèA.6.1.7Âçàèìîäåéñòâèå ñàññîöèàöèÿìè è ïðîôåññèîíàëüíûìè ãðóïïàìèÐóêîâîäñòâî îðãàíèçàöèè äîëæíî ïîääåðæèâàòü ñîîòâåòñòâóþùååâçàèìîäåéñòâèå ñ ïðîôåññèîíàëüíûìè ãðóïïàìè, àññîöèàöèÿìè èó÷àñòâîâàòü (îðãàíèçîâûâàòü) â êîíôåðåíöèÿõ (ôîðóìàõ) ñïåöèàëèñòîâ â îáëàñòè èíôîðìàöèîííîé áåçîïàñíîñòèÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 27001—2006Ïðîäîëæåíèå òàáëèöû À.1A.6.1.8Íåçàâèñèìàÿ ïðîâåðêà (àóäèò) èíôîðìàöèîííîé áåçîïàñíîñòèÏîðÿäîê îðãàíèçàöèè è óïðàâëåíèÿ èíôîðìàöèîííîé áåçîïàñíîñòüþ è åå ðåàëèçàöèÿ (íàïðèìåð, èçìåíåíèå öåëåé è ìåð óïðàâëåíèÿ, ïîëèòèêè, ïðîöåññîâ è ïðîöåäóð îáåñïå÷åíèÿ èíôîðìàöèîííîé áåçîïàñíîñòè) äîëæíû áûòü ïîäâåðãíóòû íåçàâèñèìîé ïðîâåðêå (àóäèòó) ÷åðåç îïðåäåëåííûå ïðîìåæóòêè âðåìåíè èëè ïðèïîÿâëåíèè ñóùåñòâåííûõ èçìåíåíèé â ñïîñîáàõ ðåàëèçàöèè ìåðáåçîïàñíîñòèA.6.2 Îáåñïå÷åíèå áåçîïàñíîñòè ïðè íàëè÷èè äîñòóïà ñòîðîííèõ îðãàíèçàöèé ê èíôîðìàöèîííûìñèñòåìàìÖåëü: Ïîääåðæèâàòü áåçîïàñíîñòü èíôîðìàöèè è ñðåäñòâ îáðàáîòêè èíôîðìàöèè îðãàíèçàöèè ïðè íàëè÷èèäîñòóïà ê íèì ñòîðîííèõ îðãàíèçàöèé â ïðîöåññàõ îáðàáîòêè è ïåðåäà÷è ýòîé èíôîðìàöèèA.6.2.1Îïðåäåëåíèå ðèñêîâ, ñâÿçàííûõ ñî ñòîðîííèìè îðãàíèçàöèÿìèÏåðåä ïðåäîñòàâëåíèåì äîñòóïà ñòîðîííèì îðãàíèçàöèÿì êèíôîðìàöèè è ñðåäñòâàì åå îáðàáîòêè â ïðîöåññå äåÿòåëüíîñòèîðãàíèçàöèè íåîáõîäèìî îïðåäåëÿòü âîçìîæíûå ðèñêè äëÿ èíôîðìàöèè è ñðåäñòâ åå îáðàáîòêè è ðåàëèçîâûâàòü ñîîòâåòñòâóþùèå èììåðû áåçîïàñíîñòèA.6.2.2Ðàññìîòðåíèå âîïðîñîâ áåçîïàñíîñòè ïðèðàáîòå ñ êëèåíòàìèÏåðåä ïðåäîñòàâëåíèåì êëèåíòàì ïðàâà äîñòóïà ê èíôîðìàöèèèëè àêòèâàì îðãàíèçàöèè íåîáõîäèìî îïðåäåëèòü è âíåäðèòü ìåðûáåçîïàñíîñòèA.6.2.3Ðàññìîòðåíèå òðåáîâàíèé áåçîïàñíîñòèâ ñîãëàøåíèÿõ ñî ñòîðîííèìè îðãàíèçàöèÿìèÑîãëàøåíèÿ ñî ñòîðîííèìè îðãàíèçàöèÿìè äîëæíû ñîäåðæàòü âñåòðåáîâàíèÿ áåçîïàñíîñòè, âêëþ÷àþùèå â ñåáÿ ïðàâèëà äîñòóïà êïðîöåññàì îáðàáîòêè, ïåðåäà÷è èíôîðìàöèè èëè ê óïðàâëåíèþèíôîðìàöèåé èëè ñðåäñòâàìè îáðàáîòêè èíôîðìàöèè îðãàíèçàöèè, àòàêæå è â ñëó÷àå ïðèîáðåòåíèÿ äîïîëíèòåëüíûõ ïðîãðàììíûõ ïðîäóêòîâ èëè îðãàíèçàöèè ñåðâèñíîãî îáñëóæèâàíèÿ ñðåäñòâ îáðàáîòêèèíôîðìàöèèA.7 Óïðàâëåíèå àêòèâàìèA.7.1 Îòâåòñòâåííîñòü çà çàùèòó àêòèâîâ îðãàíèçàöèèÖåëü: Îáåñïå÷èâàòü ñîîòâåòñòâóþùóþ çàùèòó àêòèâîâ îðãàíèçàöèèA.7.1.1A.7.1.2A.7.1.3Èíâåíòàðèçàöèÿ àêòèâîâÂëàäåíèå àêòèâàìèÏðèåìëåìîå èñïîëüçîâàíèå àêòèâîâÎïèñü âñåõ âàæíûõ àêòèâîâ îðãàíèçàöèè äîëæíà áûòü ñîñòàâëåíàè àêòóàëèçèðîâàíàÂñÿ èíôîðìàöèÿ è àêòèâû, ñâÿçàííûå ñî ñðåäñòâàìè îáðàáîòêèèíôîðìàöèè, äîëæíû èìåòü íàçíà÷åííîãî âî âëàäåíèå1) ïðåäñòàâèòåëÿ îðãàíèçàöèèÏðàâèëà áåçîïàñíîãî èñïîëüçîâàíèÿ èíôîðìàöèè è àêòèâîâ, ñâÿçàííûõ ñî ñðåäñòâàìè îáðàáîòêè èíôîðìàöèè, äîëæíû áûòü îïðåäåëåíû, äîêóìåíòèðîâàíû è ðåàëèçîâàíûA.7.2 Êëàññèôèêàöèÿ èíôîðìàöèèÖåëü: Îáåñïå÷èòü óâåðåííîñòü â òîì, ÷òî èíôîðìàöèÿ çàùèùåíà íà íàäëåæàùåì óðîâíåA.7.2.1Îñíîâíûå ïðèíöèïûêëàññèôèêàöèèÈíôîðìàöèÿ äîëæíà áûòü êëàññèôèöèðîâàíà èñõîäÿ èç ïðàâîâûõòðåáîâàíèé, åå êîíôèäåíöèàëüíîñòè, à òàêæå öåííîñòè è êðèòè÷íîñòèäëÿ îðãàíèçàöèèA.7.2.2Ìàðêèðîâêà è îáðàáîòêà èíôîðìàöèè ñîîòâåòñòâèè ñ ïðèíÿòîé â îðãàíèçàöèè ñèñòåìîé êëàññèôèêàöèè äîëæíà áûòü ðàçðàáîòàíà è ðåàëèçîâàíà ñîâîêóïíîñòüïðîöåäóð ìàðêèðîâêè è îáðàáîòêè èíôîðìàöèè1)Òåðìèí «âëàäåëåö» (owner) îïðåäåëåí êàê ëèöî èëè îðãàíèçàöèÿ, íà êîòîðóþ âîçëîæåíà óñòàíîâëåííàÿîòâåòñòâåííîñòü óïðàâëåíèÿ ïî êîíòðîëþ ïðîèçâîäñòâà, ðàçðàáîòêå, ïîääåðæêå, èñïîëüçîâàíèþ è áåçîïàñíîñòèàêòèâîâ.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
