Порядок проведения инструментального анализа защищенности информационных систем

2012

СОДЕРЖАНИЕ

1.       Назначение.

2.       Область действия.

3.       Ответственность.

4.       Срок действия документа, контроль исполнения, заменяемые документы..

5.       Термины, сокращения и условные обозначения.

6.       Общие принципы организации процесса инструментального анализа защищенности.

7.       Порядок проведения внутреннего анализа защищенности.

8.       Порядок проведения внешнего анализа защищенности.

9.       Процедура контроля за устранением уязвимостей.

10.     Хранение результатов работ.

11.     Пересмотр документа.

12.     Приложение 1. Форма заявки на предоставление доступа к узлам подлежащих сканированию  

13.     Приложение 2. Форма заявки на проведение инструментального анализа защищенности.

1.      Назначение

Порядок проведения инструментального анализа защищенности информационных систем предназначен для снижения рисков информационной безопасности, связанных с эксплуатацией узлов корпоративной сети.