Политика информационной безопасности: разработка и управление
Что такое политика ИБ
Политика информационной безопасности — верхнеуровневый документ организации, определяющий цели, принципы и основные правила обеспечения информационной безопасности.
Политика ИБ обязательна при выполнении требований: 152-ФЗ «О персональных данных», 187-ФЗ «О безопасности КИИ», ГОСТ Р 57580.1 (для финансовых организаций), ISO/IEC 27001 (п. A.5.1), приказов ФСТЭК №17, 21, 239.
Содержание политики ИБ — что включить
13 обязательных разделов для полноценной политики информационной безопасности:
Как разработать политику ИБ
7 шагов — от оценки текущего состояния до актуализации
Оценка текущего состояния
Аудит ИБ, инвентаризация активов, определение рисков. Понимание, от чего защищаемся.
Определение области применения
Какие подразделения, системы и процессы охватывает политика ИБ.
Анализ требований
Какие регуляторные требования применимы: 152-ФЗ, 187-ФЗ, ГОСТ 57580, ISO 27001, отраслевые стандарты.
Разработка содержания
Все 13 обязательных разделов: от области применения до ответственности за нарушения.
Согласование
С руководством, юр. отделом, ИТ, ключевыми подразделениями. Обычно 2–4 недели.
Утверждение и доведение
Подписание руководителем, ознакомление сотрудников под подпись.
Актуализация
Пересмотр минимум 1 раз в год, а также при изменении законодательства или ИТ-инфраструктуры.
Как КиберОснова помогает с политикой ИБ
Шаблоны, автоматизация согласования, версионирование — в составе единой SGRC-платформы
Шаблоны политик ИБ
Готовые шаблоны под 152-ФЗ, ISO 27001, ГОСТ 57580 со всеми обязательными разделами. Кастомизация и экспорт в Word/PDF.
Автоматизация согласования
Workflow: назначить согласующих, отследить статус, зафиксировать замечания. Уведомления и история согласования.
Версионирование
Каждое изменение — новая версия с историей правок. Сравнение версий, напоминания о пересмотре, связь с изменениями в НПА.
Часто задаваемые вопросы о политике ИБ
Связанные разделы
Создайте политику ИБ в КиберОснова
Готовые шаблоны, автоматизация согласования, версионирование — всё в единой платформе.