Положение о системе менеджмента информационной безопасности

2015

Содержание

1.    ТЕРМИНЫ, ОПРЕДЕЛЕНИЯ И СОКРАЩЕНИЯ

2.    ОБЛАСТЬ ПРИМЕНЕНИЯ

3.    ОБЩИЕ ПОЛОЖЕНИЯ

4.    ОРГАНИЗАЦИЯ И ФУНКЦИОНИРОВАНИЕ СЛУЖБЫ ИНФОРМАЦИОННОЙ ББЕЗОПАСНОСТИ

5.    ОПРЕДЕЛЕНИЕ/КОРРЕКЦИЯ ОБЛАСТИ ДЕЙСТВИЯ СОИБ

6.    РИСКИ ИБ

7.    ВНУТРЕННИЕ ДОКУМЕНТЫ, РЕГЛАМЕНТИРУЮЩИЕ ДЕЯТЕЛЬНОСТЬ В ОБЛАСТИ ОБЕСПЕЧЕНИЯ ИБ

8.    ОБЯЗАННОСТИ, ПРАВА И ОТВЕТСТВЕННОСТИ ПО ОБЕСПЕЧЕНИЮ ИБ

9.    ПЛАНЫ РЕАЛИЗАЦИИ СОИБ

10.  ОБУЧЕНИЕ И ПОВЫШЕНИЕ ОСВЕДОМЛЕННОСТИ В ОБЛАСТИ ИБ

11.  ОБНАРУЖЕНИЕ И РЕАГИРОВАНИЕ НА ИНЦИДЕНТЫ ИБ

12.  ОРГАНИЗАЦИЯ ОБЕСПЕЧЕНИЯ НЕПРЕРЫВНОСТИ БИЗНЕСА И ЕГО ВОССТАНОВЛЕНИЯ ПОСЛЕ ПРЕРЫВАНИЙ

13.  МОНИТОРИНГ И КОНТРОЛЬ ЗАЩИТНЫХ МЕР

14.  ПРОВЕДЕНИЕ САМООЦЕНКИ ИБ БАНКА

15.  ПРОВЕДЕНИЕ АУДИТА ИБ

16.  АНАЛИЗ ФУНКЦИОНИРОВАНИЯ СОИБ БАНКА

17.  АНАЛИЗ СОИБ СО СТОРОНЫ РУКОВОДСТВА БАНКА

18.  ПРИНЯТИЕ РЕШЕНИЙ ПО ТАКТИЧЕСКИМ УЛУЧШЕНИЯМ СИБ БАНКА

19.  ПРИНЯТИЕ РЕШЕНИЙ ПО СТРАТЕГИЧЕСКИМ УЛУЧШЕНИЯМ СОИБ БАНКА

ПРИЛОЖЕНИЕ N 1 ФОРМА ПЛАНА ПО ОБЕСПЕЧЕНИЮ ИБ

ПРИЛОЖЕНИЕ N 2 ПОРЯДОК РАЗРАБОТКИ, ПЕРЕСМОТРА И КОНТРОЛЯ ИСПОЛНЕНИЯ ПЛАНОВ ПО ОБЕСПЕЧЕНИЮ ИБ

ПРИЛОЖЕНИЕ N 3 ПОДПИСНОЙ ЛИСТ ТАКТИЧЕСКИХ (СТРАТЕГИЧЕСКИХ) УЛУЧШЕНИЙ СОИБ (ФОРМА)

ПРИЛОЖЕНИЕ N 4 ЖУРНАЛ МОНИТОРИНГА СОИБ (ФОРМА)