#Государственные структуры
Заказчик: Федеральный орган власти
Задача
Разработка политики информационной безопасности Федерального органа власти и типового набора методических документов по обеспечению информационной безопасности в части выполнения требований законодательства РФ, регуляторов и внутренней документации Заказчика с требованиями к государственным информационным системам (ГИС), информационным системам персональных данных (ИСПДн) и объектам критической информационной инфраструктуры (КИИ РФ).
Решение
Оценка по Положению № 382-П проводилась по следующим направлениям обеспечения информационной безопасности при осуществлении переводов денежных средств:
- Разработка политики информационной безопасности;
- Разработка типового набора методических документов по обеспечению информационной безопасности в части выполнения требований законодательства РФ, регуляторов и внутренней документации Заказчика к ГИС, ИСПДн и объектам КИИ РФ (далее – типового набора методических документов ИБ);
- Разработка концепции проведения аудита информационной безопасности и методических рекомендаций по его проведению;
- Разработка методики проведения аудита информационной безопасности.
Результат
Командой TEGRUS разработаны:
- Сбор и анализ действующих методических документов Заказчика по обеспечению информационной безопасности;
- Произведена разработка проекта политики информационной безопасности;
- Произведена разработка и внедрение типового набора проектов методических документов по обеспечению информационной безопасности в составе:- Политика идентификации и аутентификации;
- Политика управления доступом;
- Политика ограничения программной среды;
- Политика защиты машинных носителей информации;
- Политика аудита безопасности;
- Политика регистрации событий безопасности;
- Политика антивирусной защиты;
- Политика предотвращения вторжений (компьютерных атак);
- Политика анализа защищенности информации;
- Политика обеспечения целостности;
- Политика обеспечения доступности;
- Политика защиты технических средств и систем;
- Политика защиты информационной (автоматизированной) системы и ее компонентов;
- Политика защиты среды виртуализации;
- Политика реагирования на компьютерные инциденты;
- Политика управления конфигурацией информационной (автоматизированной) системы;
- Политика управления обновлениями программного обеспечения;
- Политика планирования мероприятий по обеспечению защиты информации;
- Политика обеспечения действий в нештатных ситуациях;
- Политика информирования и обучения персонала.