Карточка защитной меры

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

Утверждение Порядка планирования мероприятий по обеспечению информационной безопасности и контроля за их выполнением

Цель: определение порядка планирования мероприятий по обеспечению информационной безопасности объектов информатизации (информационных систем) в организации.

Порядок устанавливает:

общие правила, требования и процедуры планирования деятельности организации по обеспечению безопасности объектов информатизации (ИС) и контроля за выполнением запланированных мероприятий;
требования к порядку и срокам формирования и утверждения плана мероприятий по обеспечению безопасности объекта информатизации, а также внесения в него изменений;
требования к порядку и срокам контроля выполнения мероприятий, предусмотренных планом мероприятий по обеспечению безопасности объекта информатизации;
обязанности Ответственного (лица/лиц, на которых возложены функции по планированию и контролю).

Рекомендации к заполнению карточки:

Приложите скан-копию Порядка в Реестр документов по защите информации (в модуле активов SECURITM). Укажите созданный актив в качестве инструмента к данной защитной мере.
Создать шаблон регулярной задачи: не реже 1 раза в год "Осуществлять мероприятия по формированию плана мероприятий по обеспечению информационной безопасности на будущий год".
Создать шаблон регулярной задачи: не реже 1 раза в квартал "Осуществлять контроль выполнения плана мероприятий по обеспечению информационной безопасности на текущий год".

Область действия: Вся организация

Классификация

Тип

Организационная

Реализация

Вручную

Периодичность

Ежегодно

Ответственный

Не определено

Инструменты

Не определено

Для просмотра файла необходимо авторизоваться!

Порядок_планирования_мероприятий_по_обеспечению_информационной.docx

Ресурсная оценка

	Качественная оценка			Количественная оценка		Итоговая оценка
	Стоимость	Трудозатраты	Сложность	Стоимость, тыс. руб	Трудозатраты, дней/ год	Итоговая оценка
CAPEX ^?	Отсутствует	Низкие	Низкая	Неизвестно	Неизвестно	4 - Низкая
OPEX ^?	Отсутствует	Низкие	Низкая	Неизвестно	Неизвестно	4 - Низкая

Связанные риски

Ничего не найдено

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.