Разработка политики ИБ

Задача

Приведение политики ИБ в соответствие со всеми требованиями применимого к заказчику законодательства РФ (КИИ, ПДн, Банка России), а также унификация общих правил и процедур при взаимодействии с партнерами и дочерними обществами.

Что сделали

Изучили предыдущую политику, сформировали структуру разделов для новой и поэтапно их разработали и согласовали с учетом специфики заказчика. Провели анализ текущего состояния ИБ, идентификацию уязвимостей и угроз, сформировали правила и процедуры согласно требованиям.

Результат

Заказчик получил персонализированную политику ИБ, которая определяет систему взглядов на обеспечение безопасности, от целей и задач до процедур и списков ответственных.

Особенности

• 8 процессов ИБ - описано для 4 направлений СУИБ (планирование, реализация, контроль и совершенствование системы)
• 25 аспектов ИБ - охватывает политика, включая защиту КИИ, ПДн, предотвращение утечек и др.