ГОСТ Р ИСО МЭК 27001-2006 (1027768), страница 6
Текст из файла (страница 6)
À.11.1)A.11.4.7Êîíòðîëü ìàðøðóòèçàöèè â ñåòèÄîëæíû áûòü âíåäðåíû ñðåäñòâà óïðàâëåíèÿ è êîíòðîëÿ ìàðøðóòèçàöèè â ñåòè ñ öåëüþ èñêëþ÷èòü íàðóøåíèÿ ïðàâèë êîíòðîëÿ äîñòóïà äëÿ áèçíåñ-ïðèëîæåíèé, âûçûâàåìûå ñîåäèíåíèÿìè è ïîòîêàìèèíôîðìàöèèA.11.5 Êîíòðîëü äîñòóïà ê îïåðàöèîííîé ñèñòåìåÖåëü: Ïðåäîòâðàòèòü íåñàíêöèîíèðîâàííûé äîñòóï ê îïåðàöèîííûì ñèñòåìàìA.11.5.1Áåçîïàñíûå ïðîöåäóðû ðåãèñòðàöèèÊîíòðîëü äîñòóïà ê îïåðàöèîííûì ñèñòåìàì äîëæåí áûòü îáåñïå÷åí áåçîïàñíîé ïðîöåäóðîé ðåãèñòðàöèèA.11.5.2Èäåíòèôèêàöèÿèàóòåíòèôèêàöèÿ ïîëüçîâàòåëÿÂñå ïîëüçîâàòåëè äîëæíû èìåòü óíèêàëüíûå èäåíòèôèêàòîðû (ID)òîëüêî äëÿ ïåðñîíàëüíîãî èñïîëüçîâàíèÿ, à äëÿ ïîäòâåðæäåíèÿ çàÿâëåííîé ëè÷íîñòè ïîëüçîâàòåëÿ äîëæíû áûòü âûáðàíû ïîäõîäÿùèåìåòîäû àóòåíòèôèêàöèèA.11.5.3Ñèñòåìà óïðàâëåíèÿ ïàðîëÿìèÑèñòåìû óïðàâëåíèÿ ïàðîëÿìè äîëæíû áûòü èíòåðàêòèâíûìè èîáåñïå÷èâàòü âûñîêîå êà÷åñòâî ïàðîëåéA.11.5.4Èñïîëüçîâàíèå ñèñòåìíûõ óòèëèòÈñïîëüçîâàíèå ñèñòåìíûõ óòèëèò, êîòîðûå ìîãóò ïðåîäîëåòüñðåäñòâà êîíòðîëÿ îïåðàöèîííûõ ñèñòåì è ïðèëîæåíèé, íåîáõîäèìîîãðàíè÷èâàòü è ñòðîãî êîíòðîëèðîâàòüA.11.5.5Ïåðèîäû áåçäåéñòâèÿ â ñåàíñàõ ñâÿçèÍåîáõîäèìî îáåñïå÷èòü çàâåðøåíèå ñåàíñîâ ñâÿçè ïîñëå îïðåäåëåííîãî ïåðèîäà áåçäåéñòâèÿA.11.5.6Îãðàíè÷åíèå âðåìåíè ñîåäèíåíèÿÎãðàíè÷åíèå âðåìåíè ñîåäèíåíèÿ äîëæíî áûòü èñïîëüçîâàíî äëÿîáåñïå÷åíèÿ äîïîëíèòåëüíîé áåçîïàñíîñòèA.11.6 Êîíòðîëü äîñòóïà ê ïðèêëàäíûì ñèñòåìàì è èíôîðìàöèèÖåëü: Ïðåäîòâðàòèòü íåñàíêöèîíèðîâàííûé äîñòóï ê ïðèêëàäíûì ñèñòåìàì è èíôîðìàöèèA.11.6.1Îãðàíè÷åíèÿ äîñòóïà ê èíôîðìàöèèÄîñòóï ê èíôîðìàöèè è ôóíêöèÿì ïðèêëàäíûõ ñèñòåì ïîëüçîâàòåëåé è îáñëóæèâàþùåãî ïåðñîíàëà äîëæåí áûòü ïðåäîñòàâëåíòîëüêî â ñîîòâåòñòâèè ñ îïðåäåëåííûìè ïîëèòèêàìè êîíòðîëÿ äîñòóïà17ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 27001—2006Ïðîäîëæåíèå òàáëèöû À.1A.11.6.2Èçîëÿöèÿ ñèñòåì,îáðàáàòûâàþùèõ âàæíóþ èíôîðìàöèþÑèñòåìû, îáðàáàòûâàþùèå âàæíóþ èíôîðìàöèþ, äîëæíû èìåòüâûäåëåííóþ (èçîëèðîâàííóþ) âû÷èñëèòåëüíóþ ñðåäóA.11.7 Ðàáîòà ñ ïåðåíîñíûìè óñòðîéñòâàìè è ðàáîòà â äèñòàíöèîííîì ðåæèìåÖåëü: Îáåñïå÷èòü èíôîðìàöèîííóþ áåçîïàñíîñòü ïðè èñïîëüçîâàíèè ïåðåíîñíûõ óñòðîéñòâ è ñðåäñòâ,íåîáõîäèìûõ äëÿ ðàáîòû â äèñòàíöèîííîì ðåæèìåA.11.7.1Ðàáîòà ñ ïåðåíîñíûìè óñòðîéñòâàìèÍåîáõîäèìî èìåòü â íàëè÷èè ôîðìàëèçîâàííóþ ïîëèòèêó äëÿ çàùèòû îò ðèñêîâ ïðè èñïîëüçîâàíèè ïåðåíîñíûõ óñòðîéñòâA.11.7.2Ðàáîòà â äèñòàíöèîííîì ðåæèìåÄëÿ ðàáîòû â äèñòàíöèîííîì ðåæèìå íåîáõîäèìî ðàçðàáîòàòü èðåàëèçîâàòü ïîëèòèêó, îïåðàòèâíûå ïëàíû è ïðîöåäóðûA.12 Ðàçðàáîòêà, âíåäðåíèå è îáñëóæèâàíèå èíôîðìàöèîííûõ ñèñòåìA.12.1 Òðåáîâàíèÿ ê áåçîïàñíîñòè èíôîðìàöèîííûõ ñèñòåìÖåëü: Îáåñïå÷èòü óâåðåííîñòü â òîì, ÷òî áåçîïàñíîñòü ÿâëÿåòñÿ íåîòúåìëåìûì ñâîéñòâîì âíåäðÿåìûõèíôîðìàöèîííûõ ñèñòåì, è îáåñïå÷èòü âûïîëíåíèå òðåáîâàíèé áåçîïàñíîñòè ïðè ðàçðàáîòêå è ýêñïëóàòàöèèñèñòåìA.12.1.1Àíàëèç è äåòàëèçàöèÿ òðåáîâàíèé áåçîïàñíîñòè ôîðìóëèðîâêàõ òðåáîâàíèé áèçíåñà äëÿ íîâûõ èíôîðìàöèîííûõ ñèñòåì èëè ñîâåðøåíñòâîâàíèÿ ñóùåñòâóþùèõ äîëæíû áûòüäåòàëèçèðîâàíû òðåáîâàíèÿ áåçîïàñíîñòèA.12.2 Ïðàâèëüíàÿ îáðàáîòêà äàííûõ â ïðèëîæåíèÿõÖåëü: Ïðåäîòâðàòèòü îøèáêè, ïîòåðþ, íåñàíêöèîíèðîâàííóþ ìîäèôèêàöèþ èëè íåïðàâèëüíîå èñïîëüçîâàíèå èíôîðìàöèè â ïðèëîæåíèÿõA.12.2.1Ïðîâåðêà äîñòîâåðíîñòè âõîäíûõ äàííûõÂõîäíûå äàííûå äëÿ ïðèëîæåíèé äîëæíû áûòü ïîäâåðãíóòû ïðîöåäóðå ïîäòâåðæäåíèÿ ñ öåëüþ óñòàíîâëåíèÿ èõ äîñòîâåðíîñòèA.12.2.2Êîíòðîëü îáðàáîòêèäàííûõ â ïðèëîæåíèÿõÄëÿ îáíàðóæåíèÿ èñêàæåíèé (îøèáîê èëè ïðåäíàìåðåííûõ äåéñòâèé) ïðè îáðàáîòêå èíôîðìàöèè â òðåáîâàíèÿ ê ôóíêöèÿì ïðèëîæåíèé äîëæíû áûòü âêëþ÷åíû òðåáîâàíèÿ ïî âûïîëíåíèþ êîíòðîëüíûõ ïðîâåðîêA.12.2.3Öåëîñòíîñòüùåíèéñîîá-Äîëæíû áûòü îïðåäåëåíû òðåáîâàíèÿ äëÿ îáåñïå÷åíèÿ àóòåíòè÷íîñòè è çàùèòû öåëîñòíîñòè ñîîáùåíèé â ïðèëîæåíèÿõ, à òàêæåðåàëèçîâàíû ñîîòâåòñòâóþùèå ñðåäñòâà êîíòðîëÿA.12.2.4Ïîäòâåðæäåíèå äîñòîâåðíîñòè âûõîäíûõäàííûõÄàííûå, âûâîäèìûå èç ïðèëîæåíèÿ, íåîáõîäèìî ïîäâåðãàòü ïðîâåðêå íà êîððåêòíîñòü, ÷òîáû îáåñïå÷èòü óâåðåííîñòü â òîì, ÷òî îáðàáîòêà èíôîðìàöèè âûïîëíåíà ïðàâèëüíîA.12.3 Êðèïòîãðàôè÷åñêèå ñðåäñòâà çàùèòûÖåëü: Çàùèùàòü êîíôèäåíöèàëüíîñòü, àóòåíòè÷íîñòü èëè öåëîñòíîñòü èíôîðìàöèè êðèïòîãðàôè÷åñêèìèñðåäñòâàìèA.12.3.1Ïîëèòèêà èñïîëüçîâàíèÿ êðèïòîãðàôè÷åñêèõ ñðåäñòâ çàùèòûÄîëæíû áûòü ðàçðàáîòàíû è âíåäðåíû ïðàâèëà èñïîëüçîâàíèÿêðèïòîãðàôè÷åñêèõ ñðåäñòâ çàùèòû èíôîðìàöèèÓïðàâëåíèå êëþ÷à-Äëÿ ðåàëèçàöèè îðãàíèçàöèåé êðèïòîãðàôè÷åñêèõ ìåòîäîâ çàùèòû äîëæíà áûòü èñïîëüçîâàíà ñèñòåìà óïðàâëåíèÿ êëþ÷àìèA.12.3.2ìèA.12.4 Áåçîïàñíîñòü ñèñòåìíûõ ôàéëîâÖåëü: Îáåñïå÷èòü áåçîïàñíîñòü ñèñòåìíûõ ôàéëîâ18A.12.4.1Êîíòðîëü ïðîãðàììíîãî îáåñïå÷åíèÿ, íàõîäÿùåãîñÿ â ïðîìûøëåííîé ýêñïëóàòàöèèÍåîáõîäèìî îáåñïå÷èòü êîíòðîëü çà ïðîöåññîì âíåäðåíèÿ ïðîãðàììíîãî îáåñïå÷åíèÿ â ïðîìûøëåííóþ ýêñïëóàòàöèþA.12.4.2Çàùèòà äàííûõ òåñòèðîâàíèÿ ñèñòåìûÄàííûå òåñòèðîâàíèÿ ñëåäóåò òùàòåëüíî îòáèðàòü, çàùèùàòü èêîíòðîëèðîâàòüA.12.4.3Êîíòðîëü äîñòóïà êèñõîäíûì êîäàìÄîñòóï ê èñõîäíûì êîäàì äîëæåí áûòü îãðàíè÷åíÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 27001—2006Ïðîäîëæåíèå òàáëèöû À.1A.12.5 Áåçîïàñíîñòü â ïðîöåññàõ ðàçðàáîòêè è ïîääåðæêèÖåëü: Ïîääåðæèâàòü áåçîïàñíîñòü ïðîãðàììíîãî îáåñïå÷åíèÿ ïðèêëàäíûõ ñèñòåì è ñîäåðæàùåéñÿ â íèõèíôîðìàöèèA.12.5.1Ïðîöåäóðû êîíòðîëÿ èçìåíåíèéÂíåñåíèå èçìåíåíèé äîëæíî áûòü ïðîâåðåíî ñ èñïîëüçîâàíèåìñîîòâåòñòâóþùèõ ôîðìàëèçîâàííûõ ïðîöåäóð êîíòðîëÿ èçìåíåíèéA.12.5.2Òåõíè÷åñêèé àíàëèçïðèêëàäíûõñèñòåìïîñëå âíåñåíèÿ èçìåíåíèé â îïåðàöèîííûåñèñòåìûÏðè âíåñåíèè èçìåíåíèé â îïåðàöèîííûå ñèñòåìû íåîáõîäèìîïðîâåñòè àíàëèç è òåñòèðîâàíèå êðèòè÷íûõ áèçíåñ-ïðèëîæåíèé ñöåëüþ óäîñòîâåðèòüñÿ â îòñóòñòâèè íåãàòèâíîãî âëèÿíèÿ íà ðàáîòó èáåçîïàñíîñòü îðãàíèçàöèèA.12.5.3Îãðàíè÷åíèÿíàâíåñåíèå èçìåíåíèé âïàêåòû ïðîãðàììÍåîáõîäèìî èçáåãàòü ìîäèôèêàöèé ïàêåòîâ ïðîãðàìì, à âñå òðåáóåìûå èçìåíåíèÿ äîëæíû ïîäëåæàòü ñòðîãîìó êîíòðîëþA.12.5.4Óòå÷êà èíôîðìàöèèÂîçìîæíîñòè äëÿ óòå÷êè èíôîðìàöèè äîëæíû áûòü ïðåäîòâðàùåíûA.12.5.5Ðàçðàáîòêàïðîãðàììíîãî îáåñïå÷åíèÿñ ïðèâëå÷åíèåì ñòîðîííèõ îðãàíèçàöèéÐàçðàáîòêà ïðîãðàììíîãî îáåñïå÷åíèÿ ñ ïðèâëå÷åíèåì ñòîðîííèõîðãàíèçàöèé äîëæíà ïðîâîäèòüñÿ ïîä êîíòðîëåì è ïðè ìîíèòîðèíãåîðãàíèçàöèèA.12.6 Ìåíåäæìåíò òåõíè÷åñêèõ óÿçâèìîñòåéÖåëü: Ñíèçèòü ðèñêè, ÿâëÿþùèåñÿ ðåçóëüòàòîì èñïîëüçîâàíèÿ îïóáëèêîâàííûõ òåõíè÷åñêèõ óÿçâèìîñòåéA.12.6.1Óïðàâëåíèå òåõíè÷åñêèìè óÿçâèìîñòÿìèÍåîáõîäèìî ïîëó÷àòü ñâîåâðåìåííóþ èíôîðìàöèþ î òåõíè÷åñêèõóÿçâèìîñòÿõ èñïîëüçóåìûõ èíôîðìàöèîííûõ ñèñòåì, îöåíèâàòü îïàñíîñòü òàêèõ óÿçâèìîñòåé è ïðèíèìàòü ñîîòâåòñòâóþùèå ìåðû ïîóñòðàíåíèþ ñâÿçàííîãî ñ íèìè ðèñêàA.13 Óïðàâëåíèå èíöèäåíòàìè èíôîðìàöèîííîé áåçîïàñíîñòèA.13.1 Îïîâåùåíèå î íàðóøåíèÿõ è íåäîñòàòêàõ èíôîðìàöèîííîé áåçîïàñíîñòèÖåëü: Îáåñïå÷èòü îïåðàòèâíîñòü îïîâåùåíèÿ î ñîáûòèÿõ èíôîðìàöèîííîé áåçîïàñíîñòè è íàðóøåíèÿõ,ñâÿçàííûõ ñ èíôîðìàöèîííûìè ñèñòåìàìè, à òàêæå ñâîåâðåìåííîñòü êîððåêòèðóþùèõ äåéñòâèéA.13.1.1Îïîâåùåíèå î ñëó÷àÿõ íàðóøåíèÿ èíôîðìàöèîííîéáåçîïàñíîñòèÎ ñëó÷àÿõ íàðóøåíèÿ èíôîðìàöèîííîé áåçîïàñíîñòè ñëåäóåòñîîáùàòü ïî ñîîòâåòñòâóþùèì êàíàëàì óïðàâëåíèÿ íåçàìåäëèòåëüíî, íàñêîëüêî ýòî âîçìîæíîA.13.1.2Îïîâåùåíèå î íåäîñòàòêàõ áåçîïàñíîñòèÂñå ñîòðóäíèêè, ïîäðÿä÷èêè è ïîëüçîâàòåëè ñòîðîííèõ îðãàíèçàöèé, ïîëüçóþùèåñÿ èíôîðìàöèîííûìè ñèñòåìàìè è óñëóãàìè,äîëæíû íåçàìåäëèòåëüíî ñîîáùàòü î ëþáûõ çàìå÷åííûõ èëè ïðåäïîëàãàåìûõ íàðóøåíèÿõ áåçîïàñíîñòè â ñèñòåìàõ èëè óñëóãàõA.13.2 Óïðàâëåíèå èíöèäåíòàìè èíôîðìàöèîííîé áåçîïàñíîñòè è åãî óñîâåðøåíñòâîâàíèåÖåëü: Îáåñïå÷èòü ïîñëåäîâàòåëüíûé è ýôôåêòèâíûé ïîäõîä ê óïðàâëåíèþ èíöèäåíòàìè èíôîðìàöèîííîéáåçîïàñíîñòèA.13.2.1ÎòâåòñòâåííîñòüïðîöåäóðûèÄîëæíû áûòü óñòàíîâëåíû îòâåòñòâåííîñòü ðóêîâîäñòâà è ïðîöåäóðû, ïîçâîëÿþùèå îáåñïå÷èòü áûñòðîå, ýôôåêòèâíîå è ïîñëåäîâàòåëüíîå ðåàãèðîâàíèå íà èíöèäåíòû èíôîðìàöèîííîé áåçîïàñíîñòèA.13.2.2Èçâëå÷åíèå óðîêîâèç èíöèäåíòîâ èíôîðìàöèîííîéáåçîïàñíîñòèÄîëæíû áûòü îïðåäåëåíû ìåõàíèçìû, ïîçâîëÿþùèå âåñòè ìîíèòîðèíã è ðåãèñòðàöèþ èíöèäåíòîâ èíôîðìàöèîííîé áåçîïàñíîñòè ïîòèïàì, îáúåìàì è ñòîèìîñòÿìA.13.2.3Ñáîð äîêàçàòåëüñòâÍà ñëó÷àé, åñëè èíöèäåíò èíôîðìàöèîííîé áåçîïàñíîñòè ìîæåòïðèâåñòè ê ñóäåáíîìó ðàçáèðàòåëüñòâó (ãðàæäàíñêîìó èëè óãîëîâíîìó) ïðîòèâ ëèöà èëè îðãàíèçàöèè, èíôîðìàöèÿ äîëæíà áûòüñîáðàíà, ñîõðàíåíà è ïðåäñòàâëåíà ñîãëàñíî ïðàâèëàì îôîðìëåíèÿäîêàçàòåëüñòâ, èçëîæåííûì â ñîîòâåòñòâóþùèõ äîêóìåíòàõ19ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 27001—2006Ïðîäîëæåíèå òàáëèöû À.1A.14 Óïðàâëåíèå íåïðåðûâíîñòüþ áèçíåñàA.14.1 Âîïðîñû èíôîðìàöèîííîé áåçîïàñíîñòè óïðàâëåíèÿ íåïðåðûâíîñòüþ áèçíåñàÖåëü: Íà ñëó÷àé, åñëè èíöèäåíò èíôîðìàöèîííîé áåçîïàñíîñòè ìîæåò ïðèâåñòè ê ñóäåáíîìó ðàçáèðàòåëüñòâó (ãðàæäàíñêîìó èëè óãîëîâíîìó) ïðîòèâ ëèöà èëè îðãàíèçàöèè, èíôîðìàöèÿ äîëæíà áûòü ñîáðàíà,ñîõðàíåíà è ïðåäñòàâëåíà ñîãëàñíî ïðàâèëàì îôîðìëåíèÿ äîêàçàòåëüñòâ, èçëîæåííûì â ñîîòâåòñòâóþùèõäîêóìåíòàõÂêëþ÷åíèå èíôîðìàöèîííîéáåçîïàñíîñòè â ïðîöåññ óïðàâëåíèÿ íåïðåðûâíîñòüþáèçíåñàÄîëæåí áûòü ðàçðàáîòàí è ïîääåðæàí óïðàâëÿåìûé ïðîöåññîáåñïå÷åíèÿ íåïðåðûâíîñòè áèçíåñà âî âñåé îðãàíèçàöèè ñ ó÷åòîìòðåáîâàíèé èíôîðìàöèîííîé áåçîïàñíîñòè, íåîáõîäèìûõ äëÿ îáåñïå÷åíèÿ íåïðåðûâíîñòè áèçíåñà îðãàíèçàöèèÍåïðåðûâíîñòü áèçíåñà è îöåíêà ðèñêàÑîáûòèÿ, êîòîðûå ìîãóò ñòàòü ïðè÷èíîé ïðåðûâàíèÿ áèçíåñïðîöåññîâ, äîëæíû áûòü ñâÿçàíû ñ îöåíêàìè âåðîÿòíîñòè è ñòåïåíèâîçäåéñòâèÿ òàêèõ ïðåðûâàíèé, à òàêæå ñ èõ ïîñëåäñòâèÿìè äëÿ èíôîðìàöèîííîé áåçîïàñíîñòèA.14.1.3Ðàçðàáîòêà è âíåäðåíèå ïëàíîâ íåïðåðûâíîñòèáèçíåñà,âêëþ÷àþùèõ â ñåáÿèíôîðìàöèîííóþ áåçîïàñíîñòüÄîëæíû áûòü ðàçðàáîòàíû è âíåäðåíû ïëàíû äëÿ ïîääåðæêè èëèâîññòàíîâëåíèÿ ðàáîòû è îáåñïå÷åíèÿ äîñòóïíîñòè èíôîðìàöèè íàòðåáóåìîì óðîâíå è â òðåáóåìûå ñðîêè ïîñëå ïðåðûâàíèÿ èëè îòêàçàêðèòè÷åñêèõ áèçíåñ-ïðîöåññîâA.14.1.4Ñòðóêòóðàïëàíàîáåñïå÷åíèÿ íåïðåðûâíîñòè áèçíåñàÄîëæíà áûòü ñîçäàíà åäèíàÿ ñòðóêòóðà ïëàíîâ íåïðåðûâíîñòèáèçíåñà, ïîçâîëÿþùàÿ îáåñïå÷èòü íåïðîòèâîðå÷èâîñòü âñåõ ïëàíîâäëÿ ïîñëåäîâàòåëüíîãî âûïîëíåíèÿ âñåõ òðåáîâàíèé ê èíôîðìàöèîííîé áåçîïàñíîñòè è äëÿ ðàññòàíîâêè ïðèîðèòåòîâ ïðè òåñòèðîâàíèè è îáñëóæèâàíèèA.14.1.5Òåñòèðîâàíèå, ïîääåðæêà è ïåðåñìîòðïëàíîâ ïî îáåñïå÷åíèþíåïðåðûâíîñòèáèçíåñàÏëàíû ïî îáåñïå÷åíèþ íåïðåðûâíîñòè áèçíåñà äîëæíû ïîäëåæàòü ðåãóëÿðíîìó ïåðåñìîòðó è îáíîâëåíèþ ñ öåëüþ îáåñïå÷èòü èõàêòóàëüíîñòü è ýôôåêòèâíîñòüA.14.1.1A.14.1.2A.15 Ñîîòâåòñòâèå òðåáîâàíèÿìA.15.1 Ñîîòâåòñòâèå ïðàâîâûì òðåáîâàíèÿìÖåëü: Ïðåäîòâðàùàòü ëþáûå íàðóøåíèÿ íîðì óãîëîâíîãî è ãðàæäàíñêîãî ïðàâà, òðåáîâàíèé, óñòàíîâëåííûõíîðìàòèâíî-ïðàâîâûìè àêòàìè, ðåãóëèðóþùèìè îðãàíàìè èëè äîãîâîðíûìè îáÿçàòåëüñòâàìè, à òàêæå òðåáîâàíèé áåçîïàñíîñòè20A.15.1.1Îïðåäåëåíèåìåíèìûõ íîðìïðè-Âñå ïðèìåíèìûå íîðìû, óñòàíîâëåííûå çàêîíîäàòåëüñòâîì èèñïîëíèòåëüíûìè îðãàíàìè âëàñòè, òðåáîâàíèÿ äîãîâîðíûõ îáÿçàòåëüñòâ è ïîðÿäîê èõ âûïîëíåíèÿ ñëåäóåò ÷åòêî îïðåäåëèòü, äîêóìåíòèðîâàòü è ïîääåðæèâàòü íà àêòóàëüíîì óðîâíå äëÿ êàæäîéèíôîðìàöèîííîé ñèñòåìû è îðãàíèçàöèèA.15.1.2Ïðàâà íà èíòåëëåêòóàëüíóþñîáñòâåííîñòüÄîëæíû áûòü âíåäðåíû ñîîòâåòñòâóþùèå ïðîöåäóðû äëÿ ïðèìåíåíèÿ çàêîíîäàòåëüíûõ, ðåãóëèðóþùèõ è êîíòðàêòíûõ òðåáîâàíèé êèñïîëüçóåìûì ìàòåðèàëàì ñ ó÷åòîì ïðàâ íà èíòåëëåêòóàëüíóþñîáñòâåííîñòü, à òàêæå ïðàâ íà èñïîëüçîâàíèå ïðîãðàììíûõ ïðîäóêòîâ, ÿâëÿþùèõñÿ ïðåäìåòîì ÷àñòíîé ñîáñòâåííîñòèA.15.1.3Çàùèòà ó÷åòíûõ çàïèñåé îðãàíèçàöèèÂàæíûå ó÷åòíûå çàïèñè îðãàíèçàöèè äîëæíû áûòü çàùèùåíû îòóòðàòû, ðàçðóøåíèÿ è ôàëüñèôèêàöèè â ñîîòâåòñòâèè ñ òðåáîâàíèÿìè, óñòàíîâëåííûìè çàêîíàìè, äîêóìåíòàìè îðãàíîâ èñïîëíèòåëüíîé âëàñòè, êîíòðàêòàìè è òðåáîâàíèÿìè áèçíåñàA.15.1.4Çàùèòà äàííûõ èêîíôèäåíöèàëüíîñòüïåðñîíàëüíîé èíôîðìàöèèÇàùèòà äàííûõ è êîíôèäåíöèàëüíîñòü ïåðñîíàëüíîé èíôîðìàöèè äîëæíû áûòü îáåñïå÷åíû â ñîîòâåòñòâèè ñ òðåáîâàíèÿìè çàêîíîâ, íîðìàòèâíûõ àêòîâ è, ãäå ýòî ïðèìåíèìî, â ñîîòâåòñòâèè ñïîëîæåíèÿìè êîíòðàêòîâÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 27001—2006Îêîí÷àíèå òàáëèöû À.1A.15.1.5Ïðåäîòâðàùåíèåíåöåëåâîãî èñïîëüçîâàíèÿ ñðåäñòâ îáðàáîòêè èíôîðìàöèèÄîëæíû áûòü ïðèìåíåíû ìåðû êîíòðîëÿ äëÿ ïðåäîòâðàùåíèÿíåöåëåâîãî èñïîëüçîâàíèÿ ñðåäñòâ îáðàáîòêè èíôîðìàöèèA.15.1.6Ðåãóëèðîâàíèå èñïîëüçîâàíèÿ ñðåäñòâêðèïòîãðàôè÷åñêîé çàùèòûÑðåäñòâà êðèïòîãðàôè÷åñêîé çàùèòû äîëæíû áûòü èñïîëüçîâàíûâ ñîîòâåòñòâèè ñ çàêîíàìè, íîðìàòèâíûìè àêòàìè è ñîîòâåòñòâóþùèìè ñîãëàøåíèÿìèA.15.2 Ñîîòâåòñòâèå ïîëèòèêàì è ñòàíäàðòàì áåçîïàñíîñòè è òåõíè÷åñêîå ñîîòâåòñòâèå òðåáîâàíèÿì áåçîïàñíîñòèÖåëü: Îáåñïå÷èòü ñîîòâåòñòâèå ñèñòåì îðãàíèçàöèîííûì ïîëèòèêàì è ñòàíäàðòàì áåçîïàñíîñòèA.15.2.1Ñîîòâåòñòâèå ïîëèòèêàì è ñòàíäàðòàìáåçîïàñíîñòèÐóêîâîäèòåëè äîëæíû îáåñïå÷èòü, ÷òîáû âñå ïðîöåäóðû áåçîïàñíîñòè â èõ ñôåðå îòâåòñòâåííîñòè áûëè âûïîëíåíû ïðàâèëüíî èñîîòâåòñòâîâàëè ïîëèòèêàì è ñòàíäàðòàì áåçîïàñíîñòèA.15.2.2Ïðîâåðêà òåõíè÷åñêîãî ñîîòâåòñòâèÿ òðåáîâàíèÿì áåçîïàñíîñòèÈíôîðìàöèîííûå ñèñòåìû ñëåäóåò ðåãóëÿðíî ïðîâåðÿòü íà ñîîòâåòñòâèå òðåáîâàíèÿì ñòàíäàðòîâ áåçîïàñíîñòèA.15.3 Âîïðîñû àóäèòà èíôîðìàöèîííûõ ñèñòåìÖåëü: Ïîâûøåíèå ýôôåêòèâíîñòè ïðîöåññà àóäèòà èíôîðìàöèîííûõ ñèñòåì è ñíèæåíèå íåãàòèâíîãî âëèÿíèÿ, ñâÿçàííîãî ñ äàííûì ïðîöåññîìA.15.3.1Ìåðû óïðàâëåíèÿàóäèòîì èíôîðìàöèîííûõ ñèñòåìÒðåáîâàíèÿ è ïðîöåäóðû àóäèòà, âêëþ÷àþùèå â ñåáÿ ïðîâåðêèîïåðàöèîííûõ ñèñòåì, íåîáõîäèìî òùàòåëüíî ïëàíèðîâàòü è ñîãëàñîâûâàòü, ÷òîáû ñâåñòè ê ìèíèìóìó ðèñê ïðåðûâàíèÿ áèçíåñïðîöåññîâA.15.3.2Çàùèòà èíñòðóìåíòàëüíûõ ñðåäñòâ àóäèòàèíôîðìàöèîííûõñèñòåìÄîñòóï ê èíñòðóìåíòàëüíûì ñðåäñòâàì àóäèòà èíôîðìàöèîííûõñèñòåì íåîáõîäèìî çàùèùàòü äëÿ ïðåäîòâðàùåíèÿ ëþáîé âîçìîæíîñòè èõ íåïðàâèëüíîãî èñïîëüçîâàíèÿ èëè êîìïðîìåòàöèè21ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 27001—2006Ïðèëîæåíèå B(ñïðàâî÷íîå)Ïðèíöèïû Îðãàíèçàöèè ýêîíîìè÷åñêîãî ñîòðóäíè÷åñòâà è ðàçâèòèÿ è íàñòîÿùèé ñòàíäàðòÏðèíöèïû, ïðåäñòàâëåííûå â Ðóêîâîäñòâå ÎÝÑÐ ïî îáåñïå÷åíèþ áåçîïàñíîñòè èíôîðìàöèîííûõ ñèñòåì èñåòåé [1], ïðèìåíèìû êî âñåì óðîâíÿì ïîëèòèêè è ýêñïëóàòàöèè, êîòîðûå îïðåäåëÿþò áåçîïàñíîñòü èíôîðìàöèîííûõ ñèñòåì è ñåòåé.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
