Разработка нормативных ИБ документов

Мы оказываем услуги разработки полного пакета нормативных документов по обеспечения информационной безопасности. В пакет документов входит:

• Концепция обеспечения информационной безопасности
• Политика управления информационной безопасностью
• Модель рисков и план реализации превентивных и корректирующих мер

А так же регламенты, руководства, декларации, реестры, процедуры и инструкции.

Наш многолетний опыт позволяет нам учитывать особенности клиентов:

• Коммерческих организаций
• Государственных структур
• Банков

При разработке нормативных документов мы опираемся государственные и отраслевые стандарты.

Стандарты информационной безопасности для коммерческих организаций

При проведение аудита мы опираемся на нормативы, применимые к конкретной организации, в которые могут входить:

• Нормативно-правовые документы предприятия, касающиеся вопросов информационной безопасности (политика безопасности, регламенты, приказы, распоряжения);
• Требования действующего российского законодательства - руководящие документы ФСТЭК (Гостехкомиссии), СТР-К, требования ФСБ РФ, ГОСТ;
• Рекомендации международных стандартов - ISO 17799, ISO/IEC 27001:2005, OCTAVE, CoBIT, BS 7799-2;
• Рекомендации компаний-производителей программного и аппаратного обеспечения - Microsoft, Oracle, Cisco и т.д.

Стандарты информационной безопасности для государственных структур

С точки зрения информационной безопасности деятельность государственных предприятий регламентируется следующими документами:

• Конституция Российской Федерации.
• Гражданский кодекс Российской Федерации.
• Уголовный кодекс Российской Федерации.
• Федеральный закон Российской Федерации «О безопасности» от 05.03.92 N 2446-1.
• Федеральный закон Российской Федерации № 149-ФЗ «Об информации, информационных технологиях и о защите информации» от 27 июля 2006 г.
• Федеральный закон Российской Федерации № 98-ФЗ «О коммерческой тайне» от 29 июля 2004 г.
• Федеральный закон Российской Федерации № 152-ФЗ «О персональных данных» от 27 июля 2006 г.
• Федеральный закон Российской Федерации № 85-ФЗ «Об участии в международном информационном обмене» от 04.07.96
• Указ Президента Российской Федерации № 1300 «Об утверждении Концепции национальной безопасности Российской Федерации» от 17.12.97
• Государственный стандарт Российской Федерации Р50922-96 «Защита информации. Основные термины и определения».
• Государственный стандарт Российской Федерации Р51275-99 «Защита информации. Объект информатизации. Факторы, влияющие на информацию. Общие положения».
• Национальный стандарт Российской Федерации ГОСТ P ИСО/МЭК 17799-2005 «Информационная технология – Практические правила управления информационной безопасностью».
• Руководящие документы ФСТЭК России.

Стандарты информационной безопасности для банков

Мы имеем подтверждённый опыт организации информационной безопасности банков в соответствии с требованиями регулятора:

• Стандарт Банка России СТО БР ИББС-1.0-2010 «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения».
• Рекомендации в области стандартизации Банка России РС БР ИББС-2.2-2009 «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Методика оценки рисков нарушения информационной безопасности».
• ГОСТ Р ИСО 31010-2011 «Менеджмент риска. Методы оценки риска».