Загрузил lla19730

GOST R ISO MEK 17799-2005

Реклама
ÔÅÄÅÐÀËÜÍÎÅ ÀÃÅÍÒÑÒÂÎ
ÏÎ ÒÅÕÍÈ×ÅÑÊÎÌÓ ÐÅÃÓËÈÐÎÂÀÍÈÞ È ÌÅÒÐÎËÎÃÈÈ
ÍÀÖÈÎÍÀËÜÍÛÉ
ÑÒÀÍÄÀÐÒ
ÐÎÑÑÈÉÑÊÎÉ
ÔÅÄÅÐÀÖÈÈ
ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ
17799—
2005
Èíôîðìàöèîííàÿ òåõíîëîãèÿ
ÏÐÀÊÒÈ×ÅÑÊÈÅ ÏÐÀÂÈËÀ ÓÏÐÀÂËÅÍÈß
ÈÍÔÎÐÌÀÖÈÎÍÍÎÉ ÁÅÇÎÏÀÑÍÎÑÒÜÞ
ÁÇ 1—2006/420
ISO/IEC 17799:2000
Information technology — Code of practice for information
security management
(IDT)
ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 17799—2005
Ïðåäèñëîâèå
Öåëè è ïðèíöèïû ñòàíäàðòèçàöèè â Ðîññèéñêîé Ôåäåðàöèè óñòàíîâëåíû Ôåäåðàëüíûì çàêîíîì îò
27 äåêàáðÿ 2002 ã. ¹ 184-ÔÇ «Î òåõíè÷åñêîì ðåãóëèðîâàíèè», à ïðàâèëà ïðèìåíåíèÿ íàöèîíàëüíûõ
ñòàíäàðòîâ Ðîññèéñêîé Ôåäåðàöèè — ÃÎÑÒ Ð 1.0—2004 «Ñòàíäàðòèçàöèÿ â Ðîññèéñêîé Ôåäåðàöèè.
Îñíîâíûå ïîëîæåíèÿ»
Ñâåäåíèÿ î ñòàíäàðòå
1 ÏÎÄÃÎÒÎÂËÅÍ
Ôåäåðàëüíûì
ãîñóäàðñòâåííûì
ó÷ðåæäåíèåì
«Ãîñóäàðñòâåííûé
íàó÷íî-èññëåäîâàòåëüñêèé èñïûòàòåëüíûé èíñòèòóò ïðîáëåì òåõíè÷åñêîé çàùèòû èíôîðìàöèè Ôåäåðàëüíîé ñëóæáû ïî òåõíè÷åñêîìó è ýêñïîðòíîìó êîíòðîëþ» (ÔÃÓ «ÃÍÈÈÈ ÏÒÇÈ ÔÑÒÝÊ Ðîññèè»)
2 ÂÍÅÑÅÍ Óïðàâëåíèåì òåõíè÷åñêîãî ðåãóëèðîâàíèÿ è ñòàíäàðòèçàöèè Ôåäåðàëüíîãî àãåíòñòâà
ïî òåõíè÷åñêîìó ðåãóëèðîâàíèþ è ìåòðîëîãèè
3 ÓÒÂÅÐÆÄÅÍ È ÂÂÅÄÅÍ Â ÄÅÉÑÒÂÈÅ Ïðèêàçîì Ôåäåðàëüíîãî àãåíòñòâà ïî òåõíè÷åñêîìó ðåãóëèðîâàíèþ è ìåòðîëîãèè îò 29 äåêàáðÿ 2005 ã. ¹ 447-ñò
4 Íàñòîÿùèé ñòàíäàðò èäåíòè÷åí ìåæäóíàðîäíîìó ñòàíäàðòó ÈÑÎ/ÌÝÊ 17799:2000 «Èíôîðìàöèîííàÿ òåõíîëîãèÿ. Ïðàêòè÷åñêèå ïðàâèëà óïðàâëåíèÿ èíôîðìàöèîííîé áåçîïàñíîñòüþ»
(ISO/IEC 17799:2000 «Information technology. Code of practice for security management»)
5 ÂÂÅÄÅÍ ÂÏÅÐÂÛÅ
Èíôîðìàöèÿ îá èçìåíåíèÿõ ê íàñòîÿùåìó ñòàíäàðòó ïóáëèêóåòñÿ â åæåãîäíî èçäàâàåìîì
èíôîðìàöèîííîì óêàçàòåëå «Íàöèîíàëüíûå ñòàíäàðòû», à òåêñò èçìåíåíèé è ïîïðàâîê — â åæåìåñÿ÷íî èçäàâàåìûõ èíôîðìàöèîííûõ óêàçàòåëÿõ «Íàöèîíàëüíûå ñòàíäàðòû».  ñëó÷àå ïåðåñìîòðà
(çàìåíû) èëè îòìåíû íàñòîÿùåãî ñòàíäàðòà ñîîòâåòñòâóþùåå óâåäîìëåíèå áóäåò îïóáëèêîâàíî
â åæåìåñÿ÷íî èçäàâàåìîì èíôîðìàöèîííîì óêàçàòåëå «Íàöèîíàëüíûå ñòàíäàðòû». Ñîîòâåòñòâóþùàÿ èíôîðìàöèÿ, óâåäîìëåíèe è òåêñòû ðàçìåùàþòñÿ òàêæå â èíôîðìàöèîííîé ñèñòåìå îáùåãî
ïîëüçîâàíèÿ — íà îôèöèàëüíîì ñàéòå Ôåäåðàëüíîãî àãåíòñòâà ïî òåõíè÷åñêîìó ðåãóëèðîâàíèþ è
ìåòðîëîãèè â ñåòè Èíòåðíåò
II
ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 17799—2005
Ñîäåðæàíèå
1 Îáëàñòü ïðèìåíåíèÿ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1
2 Òåðìèíû è îïðåäåëåíèÿ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1
3 Ïîëèòèêà áåçîïàñíîñòè . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1
3.1 Ïîëèòèêà èíôîðìàöèîííîé áåçîïàñíîñòè . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1
4 Îðãàíèçàöèîííûå âîïðîñû áåçîïàñíîñòè . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2
4.1 Îðãàíèçàöèîííàÿ èíôðàñòðóêòóðà èíôîðìàöèîííîé áåçîïàñíîñòè . . . . . . . . . . . . . . . 2
4.2 Îáåñïå÷åíèå áåçîïàñíîñòè ïðè íàëè÷èè äîñòóïà ê èíôîðìàöèîííûì ñèñòåìàì ñòîðîííèõ
îðãàíèçàöèé . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
4.3 Ïðèâëå÷åíèå ñòîðîííèõ îðãàíèçàöèé ê îáðàáîòêå èíôîðìàöèè (àóòñîðñèíã) . . . . . . . . . . 7
5 Êëàññèôèêàöèÿ è óïðàâëåíèå àêòèâàìè . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
5.1 Ó÷åò àêòèâîâ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
5.2 Êëàññèôèêàöèÿ èíôîðìàöèè . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
6 Âîïðîñû áåçîïàñíîñòè, ñâÿçàííûå ñ ïåðñîíàëîì . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
6.1 Ó÷åò âîïðîñîâ áåçîïàñíîñòè â äîëæíîñòíûõ îáÿçàííîñòÿõ è ïðè íàéìå ïåðñîíàëà . . . . . . 9
6.2 Îáó÷åíèå ïîëüçîâàòåëåé . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
6.3 Ðåàãèðîâàíèå íà èíöèäåíòû íàðóøåíèÿ èíôîðìàöèîííîé áåçîïàñíîñòè è ñáîè . . . . . . . 10
7 Ôèçè÷åñêàÿ çàùèòà è çàùèòà îò âîçäåéñòâèé îêðóæàþùåé ñðåäû . . . . . . . . . . . . . . . . . . 11
7.1 Îõðàíÿåìûå çîíû . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
7.2 Áåçîïàñíîñòü îáîðóäîâàíèÿ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
7.3 Îáùèå ìåðîïðèÿòèÿ ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ . . . . . . . . . . . . . 16
8 Óïðàâëåíèå ïåðåäà÷åé äàííûõ è îïåðàöèîííîé äåÿòåëüíîñòüþ . . . . . . . . . . . . . . . . . . . 17
8.1 Îïåðàöèîííûå ïðîöåäóðû è îáÿçàííîñòè . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
8.2 Ïëàíèðîâàíèå íàãðóçêè è ïðèåìêà ñèñòåì . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19
8.3 Çàùèòà îò âðåäîíîñíîãî ïðîãðàììíîãî îáåñïå÷åíèÿ. . . . . . . . . . . . . . . . . . . . . . . 20
8.4 Âñïîìîãàòåëüíûå îïåðàöèè. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
8.5 Óïðàâëåíèå ñåòåâûìè ðåñóðñàìè . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
8.6 Áåçîïàñíîñòü íîñèòåëåé èíôîðìàöèè . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
8.7 Îáìåí èíôîðìàöèåé è ïðîãðàììíûì îáåñïå÷åíèåì . . . . . . . . . . . . . . . . . . . . . . . 24
9 Êîíòðîëü äîñòóïà . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28
9.1 Òðåáîâàíèå áèçíåñà ïî îáåñïå÷åíèþ êîíòðîëÿ â îòíîøåíèè ëîãè÷åñêîãî äîñòóïà . . . . . . 28
9.2 Êîíòðîëü â îòíîøåíèè äîñòóïà ïîëüçîâàòåëåé . . . . . . . . . . . . . . . . . . . . . . . . . . 28
9.3 Îáÿçàííîñòè ïîëüçîâàòåëåé . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
9.4 Êîíòðîëü ñåòåâîãî äîñòóïà . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31
9.5 Êîíòðîëü äîñòóïà ê îïåðàöèîííîé ñèñòåìå . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33
9.6 Êîíòðîëü äîñòóïà ê ïðèëîæåíèÿì . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36
9.7 Ìîíèòîðèíã äîñòóïà è èñïîëüçîâàíèÿ ñèñòåìû . . . . . . . . . . . . . . . . . . . . . . . . . . 36
9.8 Ðàáîòà ñ ïåðåíîñíûìè óñòðîéñòâàìè è ðàáîòà â äèñòàíöèîííîì ðåæèìå . . . . . . . . . . . 38
10 Ðàçðàáîòêà è îáñëóæèâàíèå ñèñòåì . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39
10.1 Òðåáîâàíèÿ ê áåçîïàñíîñòè ñèñòåì . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39
10.2 Áåçîïàñíîñòü â ïðèêëàäíûõ ñèñòåìàõ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40
10.3 Ìåðû çàùèòû èíôîðìàöèè, ñâÿçàííûå ñ èñïîëüçîâàíèåì êðèïòîãðàôèè . . . . . . . . . . 42
10.4 Áåçîïàñíîñòü ñèñòåìíûõ ôàéëîâ. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44
10.5 Áåçîïàñíîñòü â ïðîöåññàõ ðàçðàáîòêè è ïîääåðæêè . . . . . . . . . . . . . . . . . . . . . . 45
11 Óïðàâëåíèå íåïðåðûâíîñòüþ áèçíåñà . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47
12 Ñîîòâåòñòâèå òðåáîâàíèÿì . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50
12.1 Ñîîòâåòñòâèå òðåáîâàíèÿì çàêîíîäàòåëüñòâà . . . . . . . . . . . . . . . . . . . . . . . . . 50
12.2 Ïåðåñìîòð ïîëèòèêè áåçîïàñíîñòè è òåõíè÷åñêîå ñîîòâåòñòâèå òðåáîâàíèÿì áåçîïàñíîñòè . 53
12.3 Ìåðû áåçîïàñíîñòè ïðè ïðîâåäåíèè àóäèòà. . . . . . . . . . . . . . . . . . . . . . . . . . . 54
III
ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 17799—2005
Ââåäåíèå
×òî òàêîå èíôîðìàöèîííàÿ áåçîïàñíîñòü?
Èíôîðìàöèÿ — ýòî àêòèâ, êîòîðûé, ïîäîáíî äðóãèì àêòèâàì îðãàíèçàöèè, èìååò öåííîñòü è, ñëåäîâàòåëüíî, äîëæåí áûòü çàùèùåí íàäëåæàùèì îáðàçîì. Èíôîðìàöèîííàÿ áåçîïàñíîñòü çàùèùàåò
èíôîðìàöèþ îò øèðîêîãî äèàïàçîíà óãðîç ñ öåëüþ îáåñïå÷åíèÿ óâåðåííîñòè â íåïðåðûâíîñòè áèçíåñà,
ìèíèìèçàöèè óùåðáà, ïîëó÷åíèÿ ìàêñèìàëüíîé îòäà÷è îò èíâåñòèöèé, à òàêæå ðåàëèçàöèè ïîòåíöèàëüíûõ âîçìîæíîñòåé áèçíåñà.
Èíôîðìàöèÿ ìîæåò ñóùåñòâîâàòü â ðàçëè÷íûõ ôîðìàõ. Îíà ìîæåò áûòü íàïå÷àòàíà èëè íàïèñàíà
íà áóìàãå, õðàíèòüñÿ â ýëåêòðîííîì âèäå, ïåðåäàâàòüñÿ ïî ïî÷òå èëè ñ èñïîëüçîâàíèåì ýëåêòðîííûõ
ñðåäñòâ ñâÿçè, äåìîíñòðèðîâàòüñÿ íà ïëåíêå èëè áûòü âûðàæåíà óñòíî. Áåçîòíîñèòåëüíî ôîðìû âûðàæåíèÿ èíôîðìàöèè, ñðåäñòâ åå ðàñïðîñòðàíåíèÿ èëè õðàíåíèÿ îíà äîëæíà âñåãäà áûòü àäåêâàòíî
çàùèùåíà.
Èíôîðìàöèîííàÿ áåçîïàñíîñòü — ìåõàíèçì çàùèòû, îáåñïå÷èâàþùèé:
- êîíôèäåíöèàëüíîñòü: äîñòóï ê èíôîðìàöèè òîëüêî àâòîðèçîâàííûõ ïîëüçîâàòåëåé;
- öåëîñòíîñòü: äîñòîâåðíîñòü è ïîëíîòó èíôîðìàöèè è ìåòîäîâ åå îáðàáîòêè;
- äîñòóïíîñòü: äîñòóï ê èíôîðìàöèè è ñâÿçàííûì ñ íåé àêòèâàì àâòîðèçîâàííûõ ïîëüçîâàòåëåé ïî
ìåðå íåîáõîäèìîñòè.
Èíôîðìàöèîííàÿ áåçîïàñíîñòü äîñòèãàåòñÿ ïóòåì ðåàëèçàöèè ñîîòâåòñòâóþùåãî êîìïëåêñà
ìåðîïðèÿòèé ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ, êîòîðûå ìîãóò áûòü ïðåäñòàâëåíû ïîëèòèêàìè, ìåòîäàìè, ïðîöåäóðàìè, îðãàíèçàöèîííûìè ñòðóêòóðàìè è ôóíêöèÿìè ïðîãðàììíîãî îáåñïå÷åíèÿ. Óêàçàííûå ìåðîïðèÿòèÿ äîëæíû îáåñïå÷èòü äîñòèæåíèå öåëåé èíôîðìàöèîííîé áåçîïàñíîñòè
îðãàíèçàöèè.
Íåîáõîäèìîñòü èíôîðìàöèîííîé áåçîïàñíîñòè
Èíôîðìàöèÿ, ïîääåðæèâàþùèå åå ïðîöåññû, èíôîðìàöèîííûå ñèñòåìû è ñåòåâàÿ èíôðàñòðóêòóðà ÿâëÿþòñÿ ñóùåñòâåííûìè àêòèâàìè îðãàíèçàöèè. Êîíôèäåíöèàëüíîñòü, öåëîñòíîñòü è äîñòóïíîñòü
èíôîðìàöèè ìîãóò ñóùåñòâåííî ñïîñîáñòâîâàòü îáåñïå÷åíèþ êîíêóðåíòîñïîñîáíîñòè, ëèêâèäíîñòè,
äîõîäíîñòè, ñîîòâåòñòâèÿ çàêîíîäàòåëüñòâó è äåëîâîé ðåïóòàöèè îðãàíèçàöèè.
Îðãàíèçàöèè, èõ èíôîðìàöèîííûå ñèñòåìû è ñåòè âñå ÷àùå ñòàëêèâàþòñÿ ñ ðàçëè÷íûìè óãðîçàìè
áåçîïàñíîñòè, òàêèìè êàê êîìïüþòåðíîå ìîøåííè÷åñòâî, øïèîíàæ, âðåäèòåëüñòâî, âàíäàëèçì, ïîæàðû
èëè íàâîäíåíèÿ. Òàêèå èñòî÷íèêè óùåðáà, êàê êîìïüþòåðíûå âèðóñû, êîìïüþòåðíûé âçëîì è àòàêè òèïà
îòêàçà â îáñëóæèâàíèè, ñòàíîâÿòñÿ áîëåå ðàñïðîñòðàíåííûìè, áîëåå àãðåññèâíûìè è âñå áîëåå èçîùðåííûìè.
Çàâèñèìîñòü îò èíôîðìàöèîííûõ ñèñòåì è óñëóã îçíà÷àåò, ÷òî îðãàíèçàöèè ñòàíîâÿòñÿ âñå áîëåå
óÿçâèìûìè ïî îòíîøåíèþ ê óãðîçàì áåçîïàñíîñòè. Âçàèìîäåéñòâèå ñåòåé îáùåãî ïîëüçîâàíèÿ è ÷àñòíûõ ñåòåé, à òàêæå ñîâìåñòíîå èñïîëüçîâàíèå èíôîðìàöèîííûõ ðåñóðñîâ çàòðóäíÿåò óïðàâëåíèå äîñòóïîì ê èíôîðìàöèè. Òåíäåíöèÿ ê èñïîëüçîâàíèþ ðàñïðåäåëåííîé îáðàáîòêè äàííûõ îñëàáëÿåò
ýôôåêòèâíîñòü öåíòðàëèçîâàííîãî êîíòðîëÿ.
Ïðè ïðîåêòèðîâàíèè ìíîãèõ èíôîðìàöèîííûõ ñèñòåì âîïðîñû áåçîïàñíîñòè íå ó÷èòûâàëèñü. Óðîâåíü áåçîïàñíîñòè, êîòîðûé ìîæåò áûòü äîñòèãíóò òåõíè÷åñêèìè ñðåäñòâàìè, èìååò ðÿä îãðàíè÷åíèé è,
ñëåäîâàòåëüíî, äîëæåí ñîïðîâîæäàòüñÿ íàäëåæàùèìè îðãàíèçàöèîííûìè ìåðàìè. Âûáîð íåîáõîäèìûõ ìåðîïðèÿòèé ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ òðåáóåò òùàòåëüíîãî ïëàíèðîâàíèÿ
è âíèìàíèÿ ê äåòàëÿì.
Óïðàâëåíèå èíôîðìàöèîííîé áåçîïàñíîñòüþ íóæäàåòñÿ, êàê ìèíèìóì, â ó÷àñòèè âñåõ ñîòðóäíèêîâ îðãàíèçàöèè. Òàêæå ìîæåò ïîòðåáîâàòüñÿ ó÷àñòèå ïîñòàâùèêîâ, êëèåíòîâ èëè àêöèîíåðîâ. Êðîìå
òîãî, ìîãóò ïîòðåáîâàòüñÿ êîíñóëüòàöèè ñïåöèàëèñòîâ ñòîðîííèõ îðãàíèçàöèé.
Ìåðîïðèÿòèÿ ïî óïðàâëåíèþ â îáëàñòè èíôîðìàöèîííîé áåçîïàñíîñòè îáîéäóòñÿ çíà÷èòåëüíî
äåøåâëå è îêàæóòñÿ áîëåå ýôôåêòèâíûìè, åñëè áóäóò âêëþ÷åíû â ñïåöèôèêàöèþ òðåáîâàíèé íà ñòàäèè
ïðîåêòèðîâàíèÿ ñèñòåìû.
Êàê îïðåäåëèòü òðåáîâàíèÿ ê èíôîðìàöèîííîé áåçîïàñíîñòè
Îðãàíèçàöèÿ äîëæíà îïðåäåëèòü ñâîè òðåáîâàíèÿ ê èíôîðìàöèîííîé áåçîïàñíîñòè ñ ó÷åòîì ñëåäóþùèõ òðåõ ôàêòîðîâ.
Âî-ïåðâûõ, îöåíêà ðèñêîâ îðãàíèçàöèè. Ïîñðåäñòâîì îöåíêè ðèñêîâ ïðîèñõîäèò âûÿâëåíèå óãðîç
àêòèâàì îðãàíèçàöèè, îöåíêà óÿçâèìîñòè ñîîòâåòñòâóþùèõ àêòèâîâ è âåðîÿòíîñòè âîçíèêíîâåíèÿ óãðîç,
à òàêæå îöåíêà âîçìîæíûõ ïîñëåäñòâèé.
IV
ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 17799—2005
Âî-âòîðûõ, þðèäè÷åñêèå, çàêîíîäàòåëüíûå, ðåãóëèðóþùèå è äîãîâîðíûå òðåáîâàíèÿ, êîòîðûì
äîëæíû óäîâëåòâîðÿòü îðãàíèçàöèÿ, åå òîðãîâûå ïàðòíåðû, ïîäðÿä÷èêè è ïîñòàâùèêè óñëóã.
Â-òðåòüèõ, ñïåöèôè÷åñêèé íàáîð ïðèíöèïîâ, öåëåé è òðåáîâàíèé, ðàçðàáîòàííûõ îðãàíèçàöèåé â
îòíîøåíèè îáðàáîòêè èíôîðìàöèè.
Îöåíêà ðèñêîâ èíôîðìàöèîííîé áåçîïàñíîñòè
Òðåáîâàíèÿ ê èíôîðìàöèîííîé áåçîïàñíîñòè îïðåäåëÿþòñÿ ñ ïîìîùüþ ñèñòåìàòè÷åñêîé îöåíêè
ðèñêîâ. Ðåøåíèÿ î ðàñõîäàõ íà ìåðîïðèÿòèÿ ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ äîëæíû
ïðèíèìàòüñÿ, èñõîäÿ èç âîçìîæíîãî óùåðáà, íàíåñåííîãî áèçíåñó â ðåçóëüòàòå íàðóøåíèé èíôîðìàöèîííîé áåçîïàñíîñòè. Ìåòîäû îöåíêè ðèñêà ìîãóò ïðèìåíÿòüñÿ êàê äëÿ âñåé îðãàíèçàöèè, òàê è äëÿ
êàêîé-ëèáî åå ÷àñòè, îòäåëüíûõ èíôîðìàöèîííûõ ñèñòåì, îïðåäåëåííûõ êîìïîíåíòîâ ñèñòåì èëè
óñëóã, à èìåííî òàì, ãäå ýòî ïðàêòè÷åñêè âûïîëíèìî è öåëåñîîáðàçíî.
Îöåíêà ðèñêà — ýòî ñèñòåìàòè÷åñêèé àíàëèç:
- âåðîÿòíîãî óùåðáà, íàíîñèìîãî áèçíåñó â ðåçóëüòàòå íàðóøåíèé èíôîðìàöèîííîé áåçîïàñíîñòè ñ ó÷åòîì âîçìîæíûõ ïîñëåäñòâèé îò ïîòåðè êîíôèäåíöèàëüíîñòè, öåëîñòíîñòè èëè äîñòóïíîñòè
èíôîðìàöèè è äðóãèõ àêòèâîâ;
- âåðîÿòíîñòè íàñòóïëåíèÿ òàêîãî íàðóøåíèÿ ñ ó÷åòîì ñóùåñòâóþùèõ óãðîç è óÿçâèìîñòåé, à òàêæå
âíåäðåííûõ ìåðîïðèÿòèé ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ.
Ðåçóëüòàòû ýòîé îöåíêè ïîìîãóò â îïðåäåëåíèè êîíêðåòíûõ ìåð è ïðèîðèòåòîâ â îáëàñòè óïðàâëåíèÿ ðèñêàìè, ñâÿçàííûìè ñ èíôîðìàöèîííîé áåçîïàñíîñòüþ, à òàêæå âíåäðåíèþ ìåðîïðèÿòèé ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ ñ öåëüþ ìèíèìèçàöèè ýòèõ ðèñêîâ.
Ìîæåò ïîòðåáîâàòüñÿ íåîäíîêðàòíîå ïðîâåäåíèå îöåíêè ðèñêîâ è âûáîðà ìåðîïðèÿòèé ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ äëÿ òîãî, ÷òîáû îõâàòèòü ðàçëè÷íûå ïîäðàçäåëåíèÿ îðãàíèçàöèè èëè îòäåëüíûå èíôîðìàöèîííûå ñèñòåìû.
Âàæíî ïåðèîäè÷åñêè ïðîâîäèòü àíàëèç ðèñêîâ â îáëàñòè èíôîðìàöèîííîé áåçîïàñíîñòè è âíåäðåííûõ ìåðîïðèÿòèé ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ äëÿ òîãî, ÷òîáû ó÷åñòü:
- èçìåíåíèÿ òðåáîâàíèé è ïðèîðèòåòîâ áèçíåñà;
- ïîÿâëåíèå íîâûõ óãðîç è óÿçâèìîñòåé;
- ñíèæåíèå ýôôåêòèâíîñòè ñóùåñòâóþùèõ ìåðîïðèÿòèé ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ.
Óðîâåíü äåòàëèçàöèè òàêîãî àíàëèçà ñëåäóåò îïðåäåëÿòü â çàâèñèìîñòè îò ðåçóëüòàòîâ ïðåäûäóùèõ ïðîâåðîê è èçìåíÿþùåãîñÿ óðîâíÿ ïðèåìëåìîãî ðèñêà. Îöåíêà ðèñêîâ îáû÷íî ïðîâîäèòñÿ ñíà÷àëà
íà âåðõíåì óðîâíå, ïðè ýòîì ðåñóðñû íàïðàâëÿþòñÿ â îáëàñòè íàèáîëüøåãî ðèñêà, à çàòåì íà áîëåå
äåòàëüíîì óðîâíå, ÷òî ïîçâîëÿåò ðàññìîòðåòü ñïåöèôè÷åñêèå ðèñêè.
Âûáîð ìåðîïðèÿòèé ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ
Ïîñëå òîãî, êàê îïðåäåëåíû òðåáîâàíèÿ ê èíôîðìàöèîííîé áåçîïàñíîñòè, ñëåäóåò âûáðàòü è
âíåäðèòü òàêèå ìåðîïðèÿòèÿ ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ, êîòîðûå îáåñïå÷àò ñíèæåíèå ðèñêîâ äî ïðèåìëåìîãî óðîâíÿ. Ýòè ìåðîïðèÿòèÿ ìîãóò áûòü âûáðàíû èç íàñòîÿùåãî ñòàíäàðòà,
äðóãèõ èñòî÷íèêîâ, à òàêæå ìîãóò áûòü ðàçðàáîòàíû ñîáñòâåííûå ìåðîïðèÿòèÿ ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ, óäîâëåòâîðÿþùèå ñïåöèôè÷åñêèì ïîòðåáíîñòÿì îðãàíèçàöèè. Èìååòñÿ ìíîæåñòâî ðàçëè÷íûõ ïîäõîäîâ ê óïðàâëåíèþ ðèñêàìè; â íàñòîÿùåì ñòàíäàðòå ïðèâîäÿòñÿ ïðèìåðû
íàèáîëåå ðàñïðîñòðàíåííûõ ìåòîäîâ. Îäíàêî ñëåäóåò îòìåòèòü, ÷òî íåêîòîðûå èç ìåðîïðèÿòèé ïî
óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ íåïðèìåíèìû ê îòäåëüíûì èíôîðìàöèîííûì ñèñòåìàì è
ñðåäàì è ìîãóò îêàçàòüñÿ íåïðèåìëåìûìè äëÿ êîíêðåòíûõ îðãàíèçàöèé. Íàïðèìåð, â 8.1.4 ïðèâîäèòñÿ
îïèñàíèå òîãî, êàê ìîãóò áûòü ðàñïðåäåëåíû äîëæíîñòíûå îáÿçàííîñòè, ÷òîáû ïðåäîòâðàòèòü îøèáêè è
ìîøåííè÷åñòâî.  íåáîëüøèõ îðãàíèçàöèÿõ ìîæåò îêàçàòüñÿ íåâîçìîæíûì ðàçäåëåíèå âñåõ äîëæíîñòíûõ îáÿçàííîñòåé; òîãäà äëÿ äîñòèæåíèÿ òîé æå öåëè ìîæåò áûòü íåîáõîäèìî ïðèíÿòèå àëüòåðíàòèâíûõ ìåðîïðèÿòèé ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ.  êà÷åñòâå äðóãîãî ïðèìåðà ìîæíî
ïðèâåñòè 9.7 è 12.1 — îñóùåñòâëåíèå ìîíèòîðèíãà èñïîëüçîâàíèÿ ñèñòåìû è ñáîðà äîêàçàòåëüñòâ.
Óêàçàííûå ìåðîïðèÿòèÿ ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ, òàêèå, êàê ðåãèñòðàöèÿ ñîáûòèé â ñèñòåìå, ìîãóò âñòóïàòü â êîíôëèêò ñ çàêîíîäàòåëüñòâîì, äåéñòâóþùèì, íàïðèìåð, â îòíîøåíèè
çàùèòû îò âòîðæåíèÿ â ëè÷íóþ æèçíü êëèåíòîâ èëè ñîòðóäíèêîâ.
Âûáîð ìåðîïðèÿòèé ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ äîëæåí îñíîâûâàòüñÿ íà
ñîîòíîøåíèè ñòîèìîñòè èõ ðåàëèçàöèè ê ýôôåêòó îò ñíèæåíèÿ ðèñêîâ è âîçìîæíûì óáûòêàì â ñëó÷àå
íàðóøåíèÿ áåçîïàñíîñòè. Òàêæå ñëåäóåò ïðèíèìàòü âî âíèìàíèå ôàêòîðû, êîòîðûå íå ìîãóò áûòü ïðåäñòàâëåíû â äåíåæíîì âûðàæåíèè, íàïðèìåð, ïîòåðþ ðåïóòàöèè.
V
ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 17799—2005
Íåêîòîðûå ìåðîïðèÿòèÿ ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ, ïðèâåäåííûå â íàñòîÿùåì ñòàíäàðòå, ìîãóò ðàññìàòðèâàòüñÿ êàê ðóêîâîäÿùèå ïðèíöèïû äëÿ óïðàâëåíèÿ èíôîðìàöèîííîé
áåçîïàñíîñòüþ è ïðèìåíÿòüñÿ äëÿ áîëüøèíñòâà îðãàíèçàöèé. Áîëåå ïîäðîáíî òàêèå ìåðîïðèÿòèÿ ðàññìàòðèâàþòñÿ íèæå.
Îòïðàâíàÿ òî÷êà äëÿ âíåäðåíèÿ èíôîðìàöèîííîé áåçîïàñíîñòè
Îòäåëüíûå ìåðîïðèÿòèÿ ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ ìîãóò ðàññìàòðèâàòüñÿ
êàê ðóêîâîäÿùèå ïðèíöèïû äëÿ óïðàâëåíèÿ èíôîðìàöèîííîé áåçîïàñíîñòüþ è ñëóæèòü îòïðàâíîé òî÷êîé äëÿ åå âíåäðåíèÿ. Òàêèå ìåðîïðèÿòèÿ ëèáî îñíîâûâàþòñÿ íà êëþ÷åâûõ òðåáîâàíèÿõ çàêîíîäàòåëüñòâà, ëèáî ðàññìàòðèâàþòñÿ êàê îáùåïðèíÿòàÿ ïðàêòèêà â îáëàñòè èíôîðìàöèîííîé
áåçîïàñíîñòè.
Êëþ÷åâûìè ìåðàìè êîíòðîëÿ ñ òî÷êè çðåíèÿ çàêîíîäàòåëüñòâà ÿâëÿþòñÿ:
- îáåñïå÷åíèå êîíôèäåíöèàëüíîñòè ïåðñîíàëüíûõ äàííûõ (12.1.4);
- çàùèòà ó÷åòíûõ äàííûõ îðãàíèçàöèè (12.1.3);
- ïðàâà íà èíòåëëåêòóàëüíóþ ñîáñòâåííîñòü (12.1.2).
Ìåðîïðèÿòèÿ ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ, ðàññìàòðèâàåìûå êàê îáùåïðèíÿòàÿ ïðàêòèêà â îáëàñòè èíôîðìàöèîííîé áåçîïàñíîñòè, âêëþ÷àþò:
- íàëè÷èå äîêóìåíòà, îïèñûâàþùåãî ïîëèòèêó èíôîðìàöèîííîé áåçîïàñíîñòè (3.1);
- ðàñïðåäåëåíèå îáÿçàííîñòåé ïî îáåñïå÷åíèþ èíôîðìàöèîííîé áåçîïàñíîñòè (4.1.3);
- îáó÷åíèå âîïðîñàì èíôîðìàöèîííîé áåçîïàñíîñòè (6.2.1);
- èíôîðìèðîâàíèå îá èíöèäåíòàõ, ñâÿçàííûõ ñ èíôîðìàöèîííîé áåçîïàñíîñòüþ (6.3.1);
- óïðàâëåíèå íåïðåðûâíîñòüþ áèçíåñà (11.1).
Ïåðå÷èñëåííûå ìåðîïðèÿòèÿ ïðèìåíèìû äëÿ áîëüøèíñòâà îðãàíèçàöèé è èíôîðìàöèîííûõ ñðåä.
Ñëåäóåò îòìåòèòü, ÷òî, õîòÿ âñå ïðèâåäåííûå â íàñòîÿùåì ñòàíäàðòå ìåðîïðèÿòèÿ ÿâëÿþòñÿ âàæíûìè,
óìåñòíîñòü êàêîé-ëèáî ìåðû äîëæíà îïðåäåëÿòüñÿ â ñâåòå êîíêðåòíûõ ðèñêîâ, ñ êîòîðûìè ñòàëêèâàåòñÿ
îðãàíèçàöèÿ. Ñëåäîâàòåëüíî, íåñìîòðÿ íà òî, ÷òî âûøåîïèñàííûé ïîäõîä ðàññìàòðèâàåòñÿ êàê îòïðàâíàÿ òî÷êà äëÿ âíåäðåíèÿ ìåðîïðèÿòèé ïî îáåñïå÷åíèþ èíôîðìàöèîííîé áåçîïàñíîñòè, îí íå çàìåíÿåò
âûáîð ìåðîïðèÿòèé ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ, îñíîâàííûé íà îöåíêå ðèñêîâ.
Âàæíåéøèå ôàêòîðû óñïåõà
Ïðàêòèêà ïîêàçûâàåò, ÷òî äëÿ óñïåøíîãî âíåäðåíèÿ èíôîðìàöèîííîé áåçîïàñíîñòè â îðãàíèçàöèè
ðåøàþùèìè ÿâëÿþòñÿ ñëåäóþùèå ôàêòîðû:
- ñîîòâåòñòâèå öåëåé, ïîëèòèê è ïðîöåäóð èíôîðìàöèîííîé áåçîïàñíîñòè öåëÿì áèçíåñà;
- ñîãëàñîâàííîñòü ïîäõîäà ê âíåäðåíèþ ñèñòåìû áåçîïàñíîñòè ñ êîðïîðàòèâíîé êóëüòóðîé;
- âèäèìàÿ ïîääåðæêà è çàèíòåðåñîâàííîñòü ñî ñòîðîíû ðóêîâîäñòâà;
- ÷åòêîå ïîíèìàíèå òðåáîâàíèé áåçîïàñíîñòè, îöåíêà ðèñêîâ è óïðàâëåíèå ðèñêàìè;
- îáåñïå÷åíèå ïîíèìàíèÿ íåîáõîäèìîñòè ïðèìåíåíèÿ ìåð èíôîðìàöèîííîé áåçîïàñíîñòè ðóêîâîäñòâîì è ñîòðóäíèêàìè îðãàíèçàöèè;
- ïåðåäà÷à èíñòðóêöèé â îòíîøåíèè ïîëèòèêè èíôîðìàöèîííîé áåçîïàñíîñòè è ñîîòâåòñòâóþùèõ
ñòàíäàðòîâ âñåì ñîòðóäíèêàì è êîíòðàãåíòàì;
- îáåñïå÷åíèå íåîáõîäèìîãî îáó÷åíèÿ è ïîäãîòîâêè;
- âñåñòîðîííÿÿ è ñáàëàíñèðîâàííàÿ ñèñòåìà èçìåðÿåìûõ ïîêàçàòåëåé, èñïîëüçóåìûõ äëÿ îöåíêè
ýôôåêòèâíîñòè óïðàâëåíèÿ èíôîðìàöèîííîé áåçîïàñíîñòüþ è ïðåäëîæåíèé ïî åå óëó÷øåíèþ, ïîñòóïèâøèõ îò èñïîëíèòåëåé.
Ðàçðàáîòêà ñîáñòâåííûõ ðóêîâîäñòâ îðãàíèçàöèè
Íàñòîÿùèé ñòàíäàðò äîëæåí ðàñöåíèâàòüñÿ êàê îòïðàâíàÿ òî÷êà äëÿ ðàçðàáîòêè ðóêîâîäñòâà ïîä
êîíêðåòíûå íóæäû îðãàíèçàöèè. Íå âñå èíñòðóêöèè è ìåðîïðèÿòèÿ, ïðèâåäåííûå â íàñòîÿùåì ñòàíäàðòå, ìîãóò áûòü ïðèìåíèìûìè.
Áîëåå òîãî, ìîãóò ïîòðåáîâàòüñÿ äîïîëíèòåëüíûå ìåðû, íå âêëþ÷åííûå â íàñòîÿùèé ñòàíäàðò. Â
ýòîì ñëó÷àå ìîæåò áûòü ïîëåçíûì ñîõðàíåíèå ïåðåêðåñòíûõ ññûëîê, êîòîðûå îáëåã÷àò ïðîâåðêó ñîîòâåòñòâèÿ, ïðîâîäèìóþ àóäèòîðàìè è ïàðòíåðàìè ïî áèçíåñó.
VI
ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 17799—2005
Í À Ö È Î Í À Ë Ü Í Û É
Ñ Ò À Í Ä À Ð Ò
Ð Î Ñ Ñ È É Ñ Ê Î É
Ô Å Ä Å Ð À Ö È È
Èíôîðìàöèîííàÿ òåõíîëîãèÿ
ÏÐÀÊÒÈ×ÅÑÊÈÅ ÏÐÀÂÈËÀ ÓÏÐÀÂËÅÍÈß ÈÍÔÎÐÌÀÖÈÎÍÍÎÉ ÁÅÇÎÏÀÑÍÎÑÒÜÞ
Information technology. Code of practice for information
security management
Äàòà ââåäåíèÿ — 2007—01—01
1 Îáëàñòü ïðèìåíåíèÿ
Íàñòîÿùèé ñòàíäàðò óñòàíàâëèâàåò ðåêîìåíäàöèè ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ ëèöàì, îòâåòñòâåííûì çà ïëàíèðîâàíèå, ðåàëèçàöèþ èëè ïîääåðæêó ðåøåíèé áåçîïàñíîñòè â îðãàíèçàöèè. Îí ïðåäíàçíà÷åí äëÿ îáåñïå÷åíèÿ îáùèõ îñíîâ äëÿ ðàçðàáîòêè ñòàíäàðòîâ áåçîïàñíîñòè è
âûáîðà ïðàêòè÷åñêèõ ìåðîïðèÿòèé ïî óïðàâëåíèþ áåçîïàñíîñòüþ â îðãàíèçàöèè, à òàêæå â èíòåðåñàõ
îáåñïå÷åíèÿ äîâåðèÿ â äåëîâûõ îòíîøåíèÿõ ìåæäó îðãàíèçàöèÿìè. Ðåêîìåíäàöèè íàñòîÿùåãî ñòàíäàðòà ñëåäóåò âûáèðàòü è èñïîëüçîâàòü â ñîîòâåòñòâèè ñ äåéñòâóþùèì çàêîíîäàòåëüñòâîì.
2 Òåðìèíû è îïðåäåëåíèÿ
 íàñòîÿùåì ñòàíäàðòå ïðèìåíåíû ñëåäóþùèå òåðìèíû ñ ñîîòâåòñòâóþùèìè îïðåäåëåíèÿìè:
2.1 èíôîðìàöèîííàÿ áåçîïàñíîñòü: Çàùèòà êîíôèäåíöèàëüíîñòè, öåëîñòíîñòè è äîñòóïíîñòè
èíôîðìàöèè.
Ïðèìå÷àíèÿ
1 êîíôèäåíöèàëüíîñòü: Îáåñïå÷åíèå äîñòóïà ê èíôîðìàöèè òîëüêî àâòîðèçîâàííûì ïîëüçîâàòåëÿì.
2 öåëîñòíîñòü: Îáåñïå÷åíèå äîñòîâåðíîñòè è ïîëíîòû èíôîðìàöèè è ìåòîäîâ åå îáðàáîòêè.
3 äîñòóïíîñòü: Îáåñïå÷åíèå äîñòóïà ê èíôîðìàöèè è ñâÿçàííûì ñ íåé àêòèâàì àâòîðèçîâàííûõ ïîëüçîâàòåëåé ïî ìåðå íåîáõîäèìîñòè.
2.2 îöåíêà ðèñêîâ: Îöåíêà óãðîç, èõ ïîñëåäñòâèé, óÿçâèìîñòè èíôîðìàöèè è ñðåäñòâ åå îáðàáîòêè, à òàêæå âåðîÿòíîñòè èõ âîçíèêíîâåíèÿ.
2.3 óïðàâëåíèå ðèñêàìè: Ïðîöåññ âûÿâëåíèÿ, êîíòðîëÿ è ìèíèìèçàöèè èëè óñòðàíåíèÿ ðèñêîâ
áåçîïàñíîñòè, îêàçûâàþùèõ âëèÿíèå íà èíôîðìàöèîííûå ñèñòåìû, â ðàìêàõ äîïóñòèìûõ çàòðàò.
3 Ïîëèòèêà áåçîïàñíîñòè
3.1 Ïîëèòèêà èíôîðìàöèîííîé áåçîïàñíîñòè
Öåëü: îáåñïå÷åíèå ðåøåíèÿ âîïðîñîâ èíôîðìàöèîííîé áåçîïàñíîñòè è âîâëå÷åíèå âûñøåãî
ðóêîâîäñòâà îðãàíèçàöèè â äàííûé ïðîöåññ.
Ðàçðàáîòêà è ðåàëèçàöèÿ ïîëèòèêè èíôîðìàöèîííîé áåçîïàñíîñòè îðãàíèçàöèè îñóùåñòâëÿåòñÿ
âûñøèì ðóêîâîäñòâîì ïóòåì âûðàáîòêè ÷åòêîé ïîçèöèè â ðåøåíèè âîïðîñîâ èíôîðìàöèîííîé áåçîïàñíîñòè.
3.1.1 Äîêóìåíòàëüíîå îôîðìëåíèå
Ïîëèòèêà èíôîðìàöèîííîé áåçîïàñíîñòè äîëæíà áûòü óòâåðæäåíà, èçäàíà è íàäëåæàùèì îáðàçîì äîâåäåíà äî ñâåäåíèÿ âñåõ ñîòðóäíèêîâ îðãàíèçàöèè. Îíà äîëæíà óñòàíàâëèâàòü îòâåòñòâåííîñòü
1
ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 17799—2005
ðóêîâîäñòâà, à òàêæå èçëàãàòü ïîäõîä îðãàíèçàöèè ê óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ. Êàê
ìèíèìóì, ïîëèòèêà äîëæíà âêëþ÷àòü ñëåäóþùåå:
à) îïðåäåëåíèå èíôîðìàöèîííîé áåçîïàñíîñòè, åå îáùèõ öåëåé è ñôåðû äåéñòâèÿ, à òàêæå
ðàñêðûòèå çíà÷èìîñòè áåçîïàñíîñòè êàê èíñòðóìåíòà, îáåñïå÷èâàþùåãî âîçìîæíîñòü ñîâìåñòíîãî
èñïîëüçîâàíèÿ èíôîðìàöèè;
á) èçëîæåíèå öåëåé è ïðèíöèïîâ èíôîðìàöèîííîé áåçîïàñíîñòè, ñôîðìóëèðîâàííûõ ðóêîâîäñòâîì;
â) êðàòêîå èçëîæåíèå íàèáîëåå ñóùåñòâåííûõ äëÿ îðãàíèçàöèè ïîëèòèê áåçîïàñíîñòè,
ïðèíöèïîâ, ïðàâèë è òðåáîâàíèé, íàïðèìåð:
1) ñîîòâåòñòâèå çàêîíîäàòåëüíûì òðåáîâàíèÿì è äîãîâîðíûì îáÿçàòåëüñòâàì;
2) òðåáîâàíèÿ â îòíîøåíèè îáó÷åíèÿ âîïðîñàì áåçîïàñíîñòè;
3) ïðåäîòâðàùåíèå ïîÿâëåíèÿ è îáíàðóæåíèå âèðóñîâ è äðóãîãî âðåäîíîñíîãî ïðîãðàììíîãî
îáåñïå÷åíèÿ;
4) óïðàâëåíèå íåïðåðûâíîñòüþ áèçíåñà;
5) îòâåòñòâåííîñòü çà íàðóøåíèÿ ïîëèòèêè áåçîïàñíîñòè;
ã) îïðåäåëåíèå îáùèõ è êîíêðåòíûõ îáÿçàííîñòåé ñîòðóäíèêîâ â ðàìêàõ óïðàâëåíèÿ èíôîðìàöèîííîé áåçîïàñíîñòüþ, âêëþ÷àÿ èíôîðìèðîâàíèå îá èíöèäåíòàõ íàðóøåíèÿ èíôîðìàöèîííîé
áåçîïàñíîñòè;
ä) ññûëêè íà äîêóìåíòû, äîïîëíÿþùèå ïîëèòèêó èíôîðìàöèîííîé áåçîïàñíîñòè, íàïðèìåð,
áîëåå äåòàëüíûå ïîëèòèêè è ïðîöåäóðû áåçîïàñíîñòè äëÿ êîíêðåòíûõ èíôîðìàöèîííûõ ñèñòåì, à òàêæå
ïðàâèëà áåçîïàñíîñòè, êîòîðûì äîëæíû ñëåäîâàòü ïîëüçîâàòåëè.
Òàêàÿ ïîëèòèêà äîëæíà áûòü äîâåäåíà äî ñâåäåíèÿ âñåõ ñîòðóäíèêîâ îðãàíèçàöèè â äîñòóïíîé è
ïîíÿòíîé ôîðìå.
3.1.2 Ïåðåñìîòð è îöåíêà
Íåîáõîäèìî, ÷òîáû â îðãàíèçàöèè íàçíà÷àëîñü îòâåòñòâåííîå çà ïîëèòèêó áåçîïàñíîñòè äîëæíîñòíîå ëèöî, êîòîðîå îòâå÷àëî áû çà åå ðåàëèçàöèþ è ïåðåñìîòð â ñîîòâåòñòâèè ñ óñòàíîâëåííîé ïðîöåäóðîé. Óêàçàííàÿ ïðîöåäóðà äîëæíà îáåñïå÷èâàòü îñóùåñòâëåíèå ïåðåñìîòðà ïîëèòèêè
èíôîðìàöèîííîé áåçîïàñíîñòè â ñîîòâåòñòâèè ñ èçìåíåíèÿìè, âëèÿþùèìè íà îñíîâó ïåðâîíà÷àëüíîé
îöåíêè ðèñêà, íàïðèìåð, ïóòåì âûÿâëåíèÿ ñóùåñòâåííûõ èíöèäåíòîâ íàðóøåíèÿ èíôîðìàöèîííîé
áåçîïàñíîñòè, ïîÿâëåíèå íîâûõ óÿçâèìîñòåé èëè èçìåíåíèÿ îðãàíèçàöèîííîé èëè òåõíîëîãè÷åñêîé
èíôðàñòðóêòóðû. Ïåðèîäè÷åñêèå ïåðåñìîòðû äîëæíû îñóùåñòâëÿòüñÿ â ñîîòâåòñòâèè ñ óñòàíîâëåííûì
ãðàôèêîì è âêëþ÷àòü:
- ïðîâåðêó ýôôåêòèâíîñòè ïîëèòèêè, èñõîäÿ èç õàðàêòåðà, ÷èñëà è ïîñëåäñòâèé çàðåãèñòðèðîâàííûõ èíöèäåíòîâ íàðóøåíèÿ èíôîðìàöèîííîé áåçîïàñíîñòè;
- îïðåäåëåíèå ñòîèìîñòè ìåðîïðèÿòèé ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ è èõ âëèÿíèå íà ýôôåêòèâíîñòü áèçíåñà;
- îöåíêó âëèÿíèÿ èçìåíåíèé â òåõíîëîãèÿõ.
4 Îðãàíèçàöèîííûå âîïðîñû áåçîïàñíîñòè
4.1 Îðãàíèçàöèîííàÿ èíôðàñòðóêòóðà èíôîðìàöèîííîé áåçîïàñíîñòè
Öåëü: óïðàâëåíèå èíôîðìàöèîííîé áåçîïàñíîñòüþ â îðãàíèçàöèè.
Ñòðóêòóðó óïðàâëåíèÿ ñëåäóåò ñîçäàâàòü òàê, ÷òîáû îíà ñïîñîáñòâîâàëà èíèöèàöèè è îñóùåñòâëåíèþ êîíòðîëÿ çà âíåäðåíèåì èíôîðìàöèîííîé áåçîïàñíîñòè â îðãàíèçàöèè.
Ñëåäóåò ñîçäàâàòü ñîîòâåòñòâóþùèå óïðàâëÿþùèå ñîâåòû ñ ó÷àñòèåì âûñøåãî ðóêîâîäñòâà äëÿ
óòâåðæäåíèÿ ïîëèòèêè èíôîðìàöèîííîé áåçîïàñíîñòè, íàçíà÷åíèÿ îòâåòñòâåííûõ ëèö â îáëàñòè
èíôîðìàöèîííîé áåçîïàñíîñòè, à òàêæå îñóùåñòâëåíèÿ êîîðäèíàöèè âíåäðåíèÿ ìåðîïðèÿòèé ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ â îðãàíèçàöèè. Ïðè íåîáõîäèìîñòè ñëåäóåò ïðåäóñìîòðåòü
íàëè÷èå ñïåöèàëèñòà ïî âîïðîñàì èíôîðìàöèîííîé áåçîïàñíîñòè âíóòðè îðãàíèçàöèè, ê êîòîðîìó
ìîãóò îáðàùàòüñÿ çàèíòåðåñîâàííûå ñîòðóäíèêè. Ñëåäóåò íàëàæèâàòü êîíòàêòû ñ âíåøíèìè ñïåöèàëèñòàìè ïî áåçîïàñíîñòè äëÿ òîãî, ÷òîáû áûòü â êóðñå îòðàñëåâûõ òåíäåíöèé, ñïîñîáîâ è ìåòîäîâ åå
îöåíêè, à òàêæå ñ öåëüþ àäåêâàòíîãî ðåàãèðîâàíèÿ íà èíöèäåíòû íàðóøåíèÿ èíôîðìàöèîííîé áåçîïàñíîñòè. Ñëåäóåò ïîîùðÿòü ìíîãîïðîôèëüíûé ïîäõîä ê èíôîðìàöèîííîé áåçîïàñíîñòè, íàïðèìåð, ïóòåì
íàëàæèâàíèÿ ñîòðóäíè÷åñòâà ìåæäó ìåíåäæåðàìè, ïîëüçîâàòåëÿìè, àäìèíèñòðàòîðàìè, ðàçðàáîò÷èêàìè ïðèëîæåíèé, àóäèòîðàìè è ñîòðóäíèêàìè áåçîïàñíîñòè, à òàêæå ñïåöèàëèñòàìè â îáëàñòè ñòðàõîâàíèÿ è óïðàâëåíèÿ ðèñêàìè.
2
ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 17799—2005
4.1.1 Óïðàâëÿþùèé ñîâåò ïî âîïðîñàì èíôîðìàöèîííîé áåçîïàñíîñòè
Îáåñïå÷åíèå èíôîðìàöèîííîé áåçîïàñíîñòè — ýòî îòâåòñòâåííîñòü âûñøåãî ðóêîâîäñòâà îðãàíèçàöèè, ðàçäåëÿåìàÿ âñåìè åå ÷ëåíàìè. Ïîýòîìó ïðè ôîðìèðîâàíèè ñîâåòà ïî âîïðîñàì èíôîðìàöèîííîé áåçîïàñíîñòè äîëæíû îáåñïå÷èâàòüñÿ ÷åòêîå óïðàâëåíèå è ðåàëüíàÿ ïîääåðæêà ñî ñòîðîíû
ðóêîâîäñòâà èíèöèàòèâ â îáëàñòè áåçîïàñíîñòè. Òàêîé ñîâåò äîëæåí ñïîñîáñòâîâàòü óêðåïëåíèþ áåçîïàñíîñòè â îðãàíèçàöèè ïóòåì íåïîñðåäñòâåííîãî ó÷àñòèÿ ðóêîâîäñòâà è âûäåëåíèÿ íåîáõîäèìûõ
ðåñóðñîâ. Îí ìîæåò áûòü ÷àñòüþ ñóùåñòâóþùåãî îðãàíà óïðàâëåíèÿ. Êàê ïðàâèëî, òàêîé ñîâåò
âûïîëíÿåò ñëåäóþùèå ôóíêöèè:
- óòâåðæäåíèå è ïåðåñìîòð ïîëèòèêè èíôîðìàöèîííîé áåçîïàñíîñòè è ñîîòâåòñòâóþùèõ îáÿçàííîñòåé ïî åå âûïîëíåíèþ;
- îòñëåæèâàíèå ñóùåñòâåííûõ èçìåíåíèé â âîçäåéñòâèÿõ îñíîâíûõ óãðîç èíôîðìàöèîííûì àêòèâàì;
- àíàëèç è ìîíèòîðèíã èíöèäåíòîâ íàðóøåíèÿ èíôîðìàöèîííîé áåçîïàñíîñòè;
- óòâåðæäåíèå îñíîâíûõ ïðîåêòîâ â îáëàñòè èíôîðìàöèîííîé áåçîïàñíîñòè.
Êðîìå ýòîãî, äîëæåí áûòü íàçíà÷åí ðóêîâîäèòåëü, îòâå÷àþùèé çà âñå âîïðîñû, ñâÿçàííûå ñ
èíôîðìàöèîííîé áåçîïàñíîñòüþ.
4.1.2 Êîîðäèíàöèÿ âîïðîñîâ èíôîðìàöèîííîé áåçîïàñíîñòè
Äëÿ êîîðäèíàöèè âíåäðåíèÿ ìåðîïðèÿòèé ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ â
áîëüøîé îðãàíèçàöèè ìîæåò ïîòðåáîâàòüñÿ ñîçäàíèå êîìèòåòà, âêëþ÷àþùåãî ïðåäñòàâèòåëåé ðóêîâîäñòâà çàèíòåðåñîâàííûõ ïîäðàçäåëåíèé îðãàíèçàöèè.
Êàê ïðàâèëî, òàêîé êîìèòåò:
- ñîãëàñîâûâàåò êîíêðåòíûå ôóíêöèè è îáÿçàííîñòè â îáëàñòè èíôîðìàöèîííîé áåçîïàñíîñòè â
ðàìêàõ âñåé îðãàíèçàöèè;
- ñîãëàñîâûâàåò êîíêðåòíûå ìåòîäèêè è ïðîöåäóðû èíôîðìàöèîííîé áåçîïàñíîñòè, íàïðèìåð,
òàêèå êàê îöåíêà ðèñêîâ, êëàññèôèêàöèÿ èíôîðìàöèè ñ òî÷êè çðåíèÿ òðåáîâàíèé áåçîïàñíîñòè;
- ñîãëàñîâûâàåò è îáåñïå÷èâàåò ïîääåðæêó èíèöèàòèâ è ïðîåêòîâ â îáëàñòè èíôîðìàöèîííîé
áåçîïàñíîñòè â ðàìêàõ âñåé îðãàíèçàöèè, íàïðèìåð, òàêèõ êàê ðàçðàáîòêà ïðîãðàììû ïîâûøåíèÿ îñâåäîìëåííîñòè ñîòðóäíèêîâ â îáëàñòè áåçîïàñíîñòè;
- îáåñïå÷èâàåò ó÷åò âêëþ÷åíèÿ òðåáîâàíèé áåçîïàñíîñòè âî âñå ïðîåêòû, ñâÿçàííûå ñ îáðàáîòêîé
è èñïîëüçîâàíèåì èíôîðìàöèè;
- îöåíèâàåò àäåêâàòíîñòü è êîîðäèíèðóåò âíåäðåíèå êîíêðåòíûõ ìåðîïðèÿòèé ïî óïðàâëåíèþ
èíôîðìàöèîííîé áåçîïàñíîñòüþ äëÿ íîâûõ ñèñòåì èëè óñëóã;
- ïðîâîäèò àíàëèç èíöèäåíòîâ íàðóøåíèÿ èíôîðìàöèîííîé áåçîïàñíîñòè;
- ñïîñîáñòâóåò äåìîíñòðàöèè ïîääåðæêè èíôîðìàöèîííîé áåçîïàñíîñòè ñî ñòîðîíû âûñøåãî
ðóêîâîäñòâà îðãàíèçàöèè.
4.1.3 Ðàñïðåäåëåíèå îáÿçàííîñòåé ïî îáåñïå÷åíèþ èíôîðìàöèîííîé áåçîïàñíîñòè
Ñëåäóåò îïðåäåëèòü îáÿçàííîñòè ïî çàùèòå îòäåëüíûõ àêòèâîâ è ïî âûïîëíåíèþ êîíêðåòíûõ ïðîöåäóð, ñâÿçàííûõ ñ èíôîðìàöèîííîé áåçîïàñíîñòüþ.
Ïîëèòèêà èíôîðìàöèîííîé áåçîïàñíîñòè (ðàçäåë 3) äîëæíà óñòàíàâëèâàòü îáùèå ïðèíöèïû è
ïðàâèëà ðàñïðåäåëåíèÿ ôóíêöèé è îáÿçàííîñòåé, ñâÿçàííûõ ñ îáåñïå÷åíèåì èíôîðìàöèîííîé áåçîïàñíîñòè â îðãàíèçàöèè. Ïîëèòèêó ñëåäóåò äîïîëíèòü, ãäå íåîáõîäèìî, áîëåå äåòàëüíûìè ðóêîâîäñòâàìè äëÿ êîíêðåòíûõ îáëàñòåé, ñèñòåì èëè óñëóã. Êðîìå ýòîãî, äîëæíà áûòü ÷åòêî îïðåäåëåíà êîíêðåòíàÿ
îòâåòñòâåííîñòü â îòíîøåíèè îòäåëüíûõ ìàòåðèàëüíûõ è èíôîðìàöèîííûõ àêòèâîâ è ïðîöåññîâ, ñâÿçàííûõ ñ èíôîðìàöèîííîé áåçîïàñíîñòüþ, íàïðèìåð, òàêèõ êàê ïëàíèðîâàíèå íåïðåðûâíîñòè áèçíåñà.
Âî ìíîãèõ îðãàíèçàöèÿõ íà ðóêîâîäèòåëÿ ñëóæáû èíôîðìàöèîííîé áåçîïàñíîñòè âîçëàãàåòñÿ
îáùàÿ îòâåòñòâåííîñòü çà ðàçðàáîòêó è âíåäðåíèå ñèñòåìû èíôîðìàöèîííîé áåçîïàñíîñòè, à òàêæå çà
îêàçàíèå ñîäåéñòâèÿ â îïðåäåëåíèè ìåðîïðèÿòèé ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ.
 òî æå âðåìÿ îòâåòñòâåííîñòü çà îïðåäåëåíèå ïîäëåæàùèõ çàùèòå ðåñóðñîâ è ðåàëèçàöèþ
ìåðîïðèÿòèé ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ â áîëüøèíñòâå ñëó÷àåâ âîçëàãàåòñÿ íà
ðóêîâîäèòåëåé ñðåäíåãî çâåíà. Îáùåïðèíÿòîé ïðàêòèêîé ÿâëÿåòñÿ íàçíà÷åíèå îòâåòñòâåííîãî ëèöà
(àäìèíèñòðàòîðà) äëÿ êàæäîãî èíôîðìàöèîííîãî àêòèâà, â ÷üè ïîâñåäíåâíûå îáÿçàííîñòè âõîäèò îáåñïå÷åíèå áåçîïàñíîñòè äàííîãî àêòèâà.
Àäìèíèñòðàòîð èíôîðìàöèîííûõ àêòèâîâ ìîæåò ïåðåäàâàòü ñâîè ïîëíîìî÷èÿ ïî îáåñïå÷åíèþ
áåçîïàñíîñòè êàêîìó-ëèáî ðóêîâîäèòåëþ ñðåäíåãî çâåíà èëè ïîñòàâùèêàì óñëóã. Òåì íå ìåíåå, àäìèíèñòðàòîð îñòàåòñÿ îòâåòñòâåííûì çà îáåñïå÷åíèå áåçîïàñíîñòè àêòèâà è äîëæåí áûòü â ñîñòîÿíèè
îïðåäåëèòü, ÷òî ëþáûå ïåðåäàííûå ïîëíîìî÷èÿ ðåàëèçóþòñÿ äîëæíûì îáðàçîì.
Ñëåäóåò óñòàíàâëèâàòü ãðàíèöû îòâåòñòâåííîñòè êàæäîãî ðóêîâîäèòåëÿ è âûïîëíÿòü ñëåäóþùèå
ïðàâèëà:
3
ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 17799—2005
- ðàçëè÷íûå àêòèâû è ïðîöåññû (ïðîöåäóðû) áåçîïàñíîñòè, ñâÿçàííûå ñ êàæäîé îòäåëüíîé ñèñòåìîé, äîëæíû áûòü âûäåëåíû è ÷åòêî îïðåäåëåíû;
- íåîáõîäèìî íàçíà÷èòü îòâåòñòâåííûõ (àäìèíèñòðàòîðîâ) çà êàæäûé àêòèâ èëè ïðîöåäóðó áåçîïàñíîñòè, è äåòàëè ýòîé îòâåòñòâåííîñòè äîëæíû áûòü äîêóìåíòèðîâàíû;
- óðîâíè ïîëíîìî÷èé (àâòîðèçàöèè) äîëæíû áûòü ÿñíî îïðåäåëåíû è äîêóìåíòèðîâàíû.
Ï ð è ì å ÷ à í è å — Ïîä àâòîðèçàöèåé ïîíèìàåòñÿ îïðåäåëåíèå óðîâíåé äîñòóïà ïîëüçîâàòåëÿ ê îïðåäåëåííûì ìàññèâàì èíôîðìàöèè; â áîëåå øèðîêîì ñìûñëå — ðàçðåøåíèå îïðåäåëåííûõ äåéñòâèé.
4.1.4 Ïðîöåññ ïîëó÷åíèÿ ðàçðåøåíèÿ íà èñïîëüçîâàíèå ñðåäñòâ îáðàáîòêè èíôîðìàöèè
Íåîáõîäèìî îïðåäåëèòü ïðîöåäóðû ïîëó÷åíèÿ ðàçðåøåíèÿ íà èñïîëüçîâàíèå íîâûõ ñðåäñòâ
îáðàáîòêè èíôîðìàöèè.
Ïðè ýòîì ìîãóò îñóùåñòâëÿòüñÿ ñëåäóþùèå ìåðîïðèÿòèÿ ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ:
- íîâûå ñðåäñòâà äîëæíû áûòü ñîîòâåòñòâóþùèì îáðàçîì îäîáðåíû ñî ñòîðîíû ðóêîâîäñòâà
ïîëüçîâàòåëåé è àäìèíèñòðàòîðîâ ñðåäñòâ óïðàâëåíèÿ, àâòîðèçóþùèõ èõ öåëü èñïîëüçîâàíèÿ. Îäîáðåíèå ñëåäóåò òàêæå ïîëó÷àòü îò ìåíåäæåðà, îòâåòñòâåííîãî çà ïîääåðæàíèå ñðåäû áåçîïàñíîñòè ëîêàëüíîé èíôîðìàöèîííîé ñèñòåìû, ÷òîáû îáåñïå÷èòü óâåðåííîñòü â òîì, ÷òî âñå ñîîòâåòñòâóþùèå ïîëèòèêè
áåçîïàñíîñòè è òðåáîâàíèÿ ñîáëþäåíû;
- àïïàðàòíûå ñðåäñòâà è ïðîãðàììíîå îáåñïå÷åíèå ñëåäóåò ïðîâåðÿòü íà ñîâìåñòèìîñòü ñ äðóãèìè êîìïîíåíòàìè ñèñòåìû.
Ïðèìå÷àíèÿ
1 Îäîáðåíèå ìîæåò ïîòðåáîâàòüñÿ äëÿ ñîåäèíåíèé íåêîòîðûõ òèïîâ.
2 Èñïîëüçîâàíèå ëè÷íûõ ñðåäñòâ îáðàáîòêè èíôîðìàöèè äëÿ îáðàáîòêè ñëóæåáíîé èíôîðìàöèè è ëþáûõ
íåîáõîäèìûõ ìåðîïðèÿòèé ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ äîëæíî áûòü àâòîðèçîâàíî.
3 Èñïîëüçîâàíèå ëè÷íûõ ñðåäñòâ îáðàáîòêè èíôîðìàöèè íà ðàáî÷åì ìåñòå ìîæåò áûòü ïðè÷èíîé íîâûõ óÿçâèìîñòåé è, ñëåäîâàòåëüíî, äîëæíî áûòü îöåíåíî è àâòîðèçîâàíî.
Ýòè ìåðîïðèÿòèÿ ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ îñîáåííî âàæíû â ñåòåâîé ñðåäå.
4.1.5 Êîíñóëüòàöèè ñïåöèàëèñòîâ ïî âîïðîñàì èíôîðìàöèîííîé áåçîïàñíîñòè
Êîíñóëüòàöèè ñïåöèàëèñòîâ ïî âîïðîñàì áåçîïàñíîñòè òðåáóþòñÿ ìíîãèì îðãàíèçàöèÿì.  èäåàëå, èõ äîëæåí îáåñïå÷èâàòü îïûòíûé êîíñóëüòàíò ïî èíôîðìàöèîííîé áåçîïàñíîñòè, ÿâëÿþùèéñÿ
ñîòðóäíèêîì îðãàíèçàöèè. Íî íå âñå îðãàíèçàöèè ìîãóò èìåòü â ñâîåì øòàòå ïðîôåññèîíàëà-êîíñóëüòàíòà.  òàêèõ ñëó÷àÿõ ðåêîìåíäóåòñÿ íàçíà÷åíèå âûäåëåííîãî ñîòðóäíèêà (àäìèíèñòðàòîðà) äëÿ îáîáùåíèÿ çíàíèé è îïûòà âíóòðè îðãàíèçàöèè ñ öåëüþ îáåñïå÷åíèÿ ñîãëàñîâàííîñòè è ïîääåðæêè â
ïðèíÿòèè ðåøåíèé ïî áåçîïàñíîñòè. Ýòîò ñîòðóäíèê äîëæåí òàêæå èìåòü äîñòóï ê íåîáõîäèìûì âíåøíèì êîíñóëüòàíòàì äëÿ ïîëó÷åíèÿ ïðîôåññèîíàëüíûõ êîíñóëüòàöèé ïî âîïðîñàì, âûõîäÿùèì çà ðàìêè
åãî ñîáñòâåííîé êîìïåòåíöèè.
Ïåðåä êîíñóëüòàíòàìè ïî èíôîðìàöèîííîé áåçîïàñíîñòè èëè àäìèíèñòðàòîðàìè äîëæíà áûòü
ïîñòàâëåíà çàäà÷à ïî îáåñïå÷åíèþ êîíñóëüòàöèé ïî âñåì àñïåêòàì èíôîðìàöèîííîé áåçîïàñíîñòè, â
òîì ÷èñëå è ñ ïðèâëå÷åíèåì âíåøíèõ êîíñóëüòàíòîâ. Îò êà÷åñòâà èõ îöåíêè óãðîç áåçîïàñíîñòè è ðàçðàáîòêè ðåêîìåíäàöèé îòíîñèòåëüíî ìåðîïðèÿòèé ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ
ñóùåñòâåííûì îáðàçîì çàâèñèò åå ýôôåêòèâíîñòü â îðãàíèçàöèè. Äëÿ îáåñïå÷åíèÿ ìàêñèìàëüíîé
ýôôåêòèâíîñòè è ðåçóëüòàòèâíîñòè äåÿòåëüíîñòè êîíñóëüòàíòîâ (àäìèíèñòðàòîðîâ) èì äîëæíà áûòü
ïðåäîñòàâëåíà âîçìîæíîñòü íåïîñðåäñòâåííîãî äîñòóïà ê âûñøåìó ðóêîâîäñòâó îðãàíèçàöèè.
Ñ êîíñóëüòàíòîì ïî èíôîðìàöèîííîé áåçîïàñíîñòè èëè àäìèíèñòðàòîðîì ñëåäóåò ñîâåòîâàòüñÿ,
ïî âîçìîæíîñòè, íåçàìåäëèòåëüíî, â ñëó÷àå ïîäîçðåíèÿ íà âûÿâëåíèå èíöèäåíòà íàðóøåíèÿ èíôîðìàöèîííîé áåçîïàñíîñòè èëè óÿçâèìîñòè áåçîïàñíîñòè äëÿ îáåñïå÷åíèÿ ïîëó÷åíèÿ êâàëèôèöèðîâàííîãî
ñîâåòà èëè âûäåëåíèÿ ðåñóðñîâ. Íåñìîòðÿ íà òî, ÷òî áîëüøèíñòâî âíóòðåííèõ ðàññëåäîâàíèé â îòíîøåíèè áåçîïàñíîñòè îáû÷íî âûïîëíÿþò ïîä êîíòðîëåì ðóêîâîäñòâà, ìîæåò áûòü öåëåñîîáðàçíûì îáðàùåíèå ê êîíñóëüòàíòó (àäìèíèñòðàòîðó) ïî èíôîðìàöèîííîé áåçîïàñíîñòè ñ öåëüþ ðàçðàáîòêè
ðåêîìåíäàöèé, à òàêæå åãî ó÷àñòèÿ â ðàññëåäîâàíèè èëè â åãî ðóêîâîäñòâå.
4.1.6 Ñîòðóäíè÷åñòâî ìåæäó îðãàíèçàöèÿìè â îáëàñòè èíôîðìàöèîííîé áåçîïàñíîñòè
Ñîîòâåòñòâóþùèå êîíòàêòû ñ îðãàíàìè, îòâå÷àþùèìè çà ñîáëþäåíèå çàêîíîâ, ñ ðåãóëèðóþùèìè
îðãàíàìè, ïîñòàâùèêàìè èíôîðìàöèîííûõ óñëóã è îïåðàòîðàìè ñâÿçè ñëåäóåò ïîääåðæèâàòü äëÿ òîãî,
÷òîáû ãàðàíòèðîâàòü, ÷òî è â ñëó÷àå íàðóøåíèÿ èíôîðìàöèîííîé áåçîïàñíîñòè ìîæíî áûñòðî ïðåäïðèíÿòü ñîîòâåòñòâóþùèå äåéñòâèÿ è ïîëó÷èòü ïðàâèëüíûé ñîâåò. Ñ àíàëîãè÷íîé öåëüþ ñëåäóåò ðàññìàòðèâàòü ó÷àñòèå â ïðîôåññèîíàëüíûõ ñîîáùåñòâàõ è â îòðàñëåâûõ ìåðîïðèÿòèÿõ â îáëàñòè
áåçîïàñíîñòè.
4
ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 17799—2005
Ïðè îáìåíàõ èíôîðìàöèåé ïî âîïðîñàì èíôîðìàöèîííîé áåçîïàñíîñòè ñëåäóåò îáåñïå÷èâàòü
çàùèòó êîíôèäåíöèàëüíîé èíôîðìàöèè îðãàíèçàöèè îò íåñàíêöèîíèðîâàííîãî äîñòóïà.
4.1.7 Íåçàâèñèìàÿ ïðîâåðêà (àóäèò) èíôîðìàöèîííîé áåçîïàñíîñòè
Äîêóìåíò ïîëèòèêè èíôîðìàöèîííîé áåçîïàñíîñòè (ïîäðàçäåë 3.1) óñòàíàâëèâàåò öåëè è îáÿçàííîñòè â îáëàñòè èíôîðìàöèîííîé áåçîïàñíîñòè. Åãî âûïîëíåíèå äîëæíî ïðîâåðÿòüñÿ â èíòåðåñàõ îáåñïå÷åíèÿ óâåðåííîñòè â òîì, ÷òî ðàçðàáîòàííûå â îðãàíèçàöèè ìåðîïðèÿòèÿ äîëæíûì îáðàçîì îòðàæàþò
ïîëèòèêó è ÷òî îíà ÿâëÿåòñÿ âûïîëíèìîé è ýôôåêòèâíîé (ïîäðàçäåë 12.2).
Òàêàÿ ïðîâåðêà (àóäèò) ìîæåò áûòü âûïîëíåíà âíóòðåííèì àóäèòîì, íåçàâèñèìûì ìåíåäæåðîì
èëè ñòîðîííåé îðãàíèçàöèåé, ñïåöèàëèçèðóþùåéñÿ íà òàêèõ ïðîâåðêàõ, ïðè ýòîì ñïåöèàëèñòû, ïðèâëåêàåìûå ê ïðîâåðêå, äîëæíû îáëàäàòü ñîîòâåòñòâóþùèìè íàâûêàìè è îïûòîì.
4.2 Îáåñïå÷åíèå áåçîïàñíîñòè ïðè íàëè÷èè äîñòóïà ê èíôîðìàöèîííûì ñèñòåìàì ñòîðîííèõ îðãàíèçàöèé
Öåëü: ïîääåðæèâàòü áåçîïàñíîñòü ñðåäñòâ îáðàáîòêè èíôîðìàöèè îðãàíèçàöèè è èíôîðìàöèîííûõ àêòèâîâ ïðè äîñòóïå òðåòüèõ ñòîðîí.
Äîñòóï ê ñðåäñòâàì îáðàáîòêè èíôîðìàöèè îðãàíèçàöèè òðåòüèõ ñòîðîí äîëæåí êîíòðîëèðîâàòüñÿ.
Òàì, ãäå åñòü ïîòðåáíîñòü áèçíåñà â òàêîì äîñòóïå òðåòüåé ñòîðîíû, ñëåäóåò ïðîèçâîäèòü îöåíêó
ðèñêà, îïðåäåëÿòü ïîñëåäñòâèÿ äëÿ áåçîïàñíîñòè è óñòàíàâëèâàòü òðåáîâàíèÿ ê ìåðîïðèÿòèÿì ïî
óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ. Òàêèå ìåðîïðèÿòèÿ ñëåäóåò ñîãëàñîâûâàòü è îïðåäåëÿòü â êîíòðàêòå ñ òðåòüåé ñòîðîíîé.
Êîíòðàêòû, ðàçðåøàþùèå äîñòóï òðåòüåé ñòîðîíå, äîëæíû âêëþ÷àòü ïðîöåäóðó îïðåäåëåíèÿ ïðàâ
è óñëîâèé äîñòóïà äðóãèõ ó÷àñòíèêîâ.
Íàñòîÿùèé ñòàíäàðò ìîæåò èñïîëüçîâàòüñÿ êàê îñíîâà äëÿ ñîñòàâëåíèÿ òàêèõ êîíòðàêòîâ, à òàêæå
ïðè ðàññìîòðåíèè è ïðèâëå÷åíèè ñòîðîííèõ îðãàíèçàöèé äëÿ îáðàáîòêè èíôîðìàöèè (outsourcing).
4.2.1 Îïðåäåëåíèå ðèñêîâ, ñâÿçàííûõ ñ íàëè÷èåì äîñòóïà ñòîðîííèõ ëèö è îðãàíèçàöèé ê
èíôîðìàöèîííûì ñèñòåìàì
4.2.1.1 Òèïû äîñòóïà
Îïðåäåëåíèå òèïà äîñòóïà, ïðåäîñòàâëåííîãî òðåòüåé ñòîðîíå, èìååò îñîáîå çíà÷åíèå. Íàïðèìåð, ðèñêè äîñòóïà ÷åðåç ñåòåâîå ñîåäèíåíèå îòëè÷àþòñÿ îò ðèñêîâ, ñâÿçàííûõ ñ ôèçè÷åñêèì äîñòóïîì.
Òèïàìè äîñòóïà, êîòîðûå ñëåäóåò ðàññìàòðèâàòü, ÿâëÿþòñÿ:
- ôèçè÷åñêèé — ê îôèñíûì ïîìåùåíèÿì, êîìïüþòåðíûì êîìíàòàì, ñåðâåðíûì;
- ëîãè÷åñêèé — ê áàçàì äàííûõ, èíôîðìàöèîííûì ñèñòåìàì îðãàíèçàöèè.
4.2.1.2 Îáîñíîâàíèÿ äëÿ äîñòóïà
Òðåòüåé ñòîðîíå ìîæåò áûòü ïðåäîñòàâëåí äîñòóï ïî ðÿäó ïðè÷èí. Íàïðèìåð, ñòîðîííèì êîìïàíèÿì, îêàçûâàþùèì óñëóãè îðãàíèçàöèÿì, íî íå ðàñïîëîæåííûì òåððèòîðèàëüíî â òîì æå ìåñòå, ìîæåò
áûòü ïðåäîñòàâëåí ôèçè÷åñêèé è ëîãè÷åñêèé äîñòóï, êàê, íàïðèìåð:
- ñîòðóäíèêàì òðåòüåé ñòîðîíû, îòâå÷àþùèì çà îáñëóæèâàíèå àïïàðàòíûõ ñðåäñòâ è ïðîãðàììíîãî îáåñïå÷åíèÿ, êîòîðûì íåîáõîäèì äîñòóï íà óðîâíå ñèñòåì èëè áîëåå íèçêîì óðîâíå ïðèêëàäíîé
ôóíêöèîíàëüíîñòè;
- òîðãîâûì è äåëîâûì ïàðòíåðàì, êîòîðûì ìîæåò ïîòðåáîâàòüñÿ îáìåí èíôîðìàöèåé, äîñòóï ê
èíôîðìàöèîííûì ñèñòåìàì èëè îáùèì áàçàì äàííûõ.
Èíôîðìàöèÿ îðãàíèçàöèè ìîæåò áûòü ïîäâåðæåíà ðèñêó íàðóøåíèÿ áåçîïàñíîñòè ïðè äîñòóïå
òðåòüèõ ñòîðîí ñ íåàäåêâàòíûì óïðàâëåíèåì áåçîïàñíîñòüþ. Òàì, ãäå åñòü ïðîèçâîäñòâåííàÿ íåîáõîäèìîñòü êîíòàêòîâ ñ òðåòüåé ñòîðîíîé, ñëåäóåò ïðîâîäèòü îöåíêó ðèñêà, ÷òîáû èäåíòèôèöèðîâàòü òðåáîâàíèÿ è îïðåäåëèòü ìåðîïðèÿòèÿ ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ. Ïðè ýòîì ñëåäóåò
ïðèíèìàòü âî âíèìàíèå òèï òðåáóåìîãî äîñòóïà, öåííîñòü èíôîðìàöèè, ìåðîïðèÿòèÿ ïî óïðàâëåíèþ
èíôîðìàöèîííîé áåçîïàñíîñòüþ, èñïîëüçóåìûå òðåòüåé ñòîðîíîé, è ïîñëåäñòâèÿ ýòîãî äîñòóïà äëÿ
èíôîðìàöèîííîé áåçîïàñíîñòè îðãàíèçàöèè.
4.2.1.3 Ïîäðÿä÷èêè, âûïîëíÿþùèå ðàáîòû â ïîìåùåíèÿõ â îðãàíèçàöèè
Òðåòüè ñòîðîíû, ðàçìåùåííûå â ïîìåùåíèÿõ îðãàíèçàöèè áîëåå ñðîêà, îïðåäåëåííîãî â èõ êîíòðàêòå, ìîãóò îñëàáèòü áåçîïàñíîñòü. Êàòåãîðèè ñîòðóäíèêîâ òðåòüåé ñòîðîíû, ðàçìåùàåìûõ â ïîìåùåíèÿõ îðãàíèçàöèè:
- ñîòðóäíèêè, îñóùåñòâëÿþùèå ïîääåðæêó è ñîïðîâîæäåíèå àïïàðàòíûõ ñðåäñòâ è ïðîãðàììíîãî
îáåñïå÷åíèÿ;
- ñîòðóäíèêè, îñóùåñòâëÿþùèå óáîðêó, îáåñïå÷èâàþùèå ïèòàíèå, îõðàíó è äðóãèå óñëóãè;
- ñòóäåíòû è ëèöà, ðàáîòàþùèå ïî òðóäîâûì ñîãëàøåíèÿì;
- êîíñóëüòàíòû.
5
ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 17799—2005
Âàæíî ïðåäóñìîòðåòü ìåðîïðèÿòèÿ ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ, íåîáõîäèìûå äëÿ óïðàâëåíèÿ äîñòóïîì ê ñðåäñòâàì îáðàáîòêè èíôîðìàöèè òðåòüåé ñòîðîíû. Âñå òðåáîâàíèÿ
áåçîïàñíîñòè, ñâÿçàííûå ñ äîñòóïîì òðåòüåé ñòîðîíû èëè ìåðîïðèÿòèÿìè ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ, ñëåäóåò îòðàæàòü â êîíòðàêòå ñ òðåòüåé ñòîðîíîé (4.2.2). Íàïðèìåð, åñëè
ñóùåñòâóåò ñïåöèàëüíàÿ ïîòðåáíîñòü â îáåñïå÷åíèè êîíôèäåíöèàëüíîñòè èíôîðìàöèè, ñëåäóåò
çàêëþ÷èòü ñîãëàøåíèå î åå íåðàçãëàøåíèè (6.1.3).
Íåäîïóñòèìî ïðåäîñòàâëÿòü òðåòüåé ñòîðîíå äîñòóï ê èíôîðìàöèè è ñðåäñòâàì åå îáðàáîòêè äî
òåõ ïîð, ïîêà íå óñòàíîâëåíû ñîîòâåòñòâóþùèå ìåðîïðèÿòèÿ ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ è íå ïîäïèñàí êîíòðàêò, îïðåäåëÿþùèé óñëîâèÿ ïðåäîñòàâëåíèÿ ñâÿçè èëè äîñòóïà.
4.2.2 Âêëþ÷åíèå òðåáîâàíèé áåçîïàñíîñòè â äîãîâîðû ñî ñòîðîííèìè ëèöàìè è îðãàíèçàöèÿìè
Âñå äåéñòâèÿ, ñâÿçàííûå ñ ïðèâëå÷åíèåì òðåòüåé ñòîðîíû ê ñðåäñòâàì îáðàáîòêè èíôîðìàöèè
îðãàíèçàöèè, äîëæíû áûòü îñíîâàíû íà îôèöèàëüíîì êîíòðàêòå, ñîäåðæàùåì èëè ññûëàþùåìñÿ íà
íèõ, è äîëæíû îáåñïå÷èâàòüñÿ â ñîîòâåòñòâèè ñ ïîëèòèêîé è ñòàíäàðòàìè áåçîïàñíîñòè îðãàíèçàöèè.
Êîíòðàêò äîëæåí îáåñïå÷èâàòü óâåðåííîñòü â òîì, ÷òî íåò íèêàêîãî íåäîïîíèìàíèÿ ìåæäó ñòîðîíàìè.
Îðãàíèçàöèè òàêæå äîëæíû ïðåäóñìîòðåòü âîçìåùåíèå ñâîèõ âîçìîæíûõ óáûòêîâ ñî ñòîðîíû
êîíòðàãåíòà.  êîíòðàêò âêëþ÷àþòñÿ ñëåäóþùèå ïîëîæåíèÿ:
à) îáùàÿ ïîëèòèêà èíôîðìàöèîííîé áåçîïàñíîñòè;
á) çàùèòà àêòèâîâ, âêëþ÷àÿ:
1) ïðîöåäóðû ïî çàùèòå àêòèâîâ îðãàíèçàöèè, â òîì ÷èñëå èíôîðìàöèè è ïðîãðàììíîãî îáåñïå÷åíèÿ;
2) ïðîöåäóðû äëÿ îïðåäåëåíèÿ êîìïðîìåòàöèè àêòèâîâ, íàïðèìåð, âñëåäñòâèå ïîòåðè èëè
ìîäèôèêàöèè äàííûõ;
3) ìåðîïðèÿòèÿ ïî îáåñïå÷åíèþ âîçâðàùåíèÿ èëè óíè÷òîæåíèÿ èíôîðìàöèè è àêòèâîâ ïî îêîí÷àíèè êîíòðàêòà èëè â óñòàíîâëåííîå âðåìÿ â òå÷åíèå äåéñòâèÿ êîíòðàêòà;
4) öåëîñòíîñòü è äîñòóïíîñòü àêòèâîâ;
5) îãðàíè÷åíèÿ íà êîïèðîâàíèå è ðàñêðûòèå èíôîðìàöèè;
â) îïèñàíèå êàæäîé ïðåäîñòàâëÿåìîé óñëóãè;
ã) îïðåäåëåíèå íåîáõîäèìîãî è íåïðèåìëåìîãî óðîâíÿ îáñëóæèâàíèÿ;
ä) óñëîâèÿ äîñòàâêè ñîòðóäíèêîâ ê ìåñòó ðàáîòû, ïðè íåîáõîäèìîñòè;
å) ñîîòâåòñòâóþùèå îáÿçàòåëüñòâà ñòîðîí â ðàìêàõ êîíòðàêòà;
æ) îáÿçàòåëüñòâà îòíîñèòåëüíî þðèäè÷åñêèõ âîïðîñîâ, íàïðèìåð, çàêîíîäàòåëüñòâà î çàùèòå äàííûõ ñ ó÷åòîì ðàçëè÷íûõ íàöèîíàëüíûõ çàêîíîäàòåëüñòâ, îñîáåííî åñëè êîíòðàêò îòíîñèòñÿ ê
ñîòðóäíè÷åñòâó ñ îðãàíèçàöèÿìè â äðóãèõ ñòðàíàõ (12.1);
ç) ïðàâà èíòåëëåêòóàëüíîé ñîáñòâåííîñòè (IPRs) è àâòîðñêèå ïðàâà (12.1.2), à òàêæå ïðàâîâàÿ çàùèòà ëþáîé ñîâìåñòíîé ðàáîòû (6.1.3);
è) ñîãëàøåíèÿ ïî óïðàâëåíèþ äîñòóïîì, îõâàòûâàþùèå:
1) ðàçðåøåííûå ìåòîäû äîñòóïà, à òàêæå óïðàâëåíèå è èñïîëüçîâàíèå óíèêàëüíûõ èäåíòèôèêàòîðîâ, òèïà ïîëüçîâàòåëüñêèõ ID è ïàðîëåé;
2) ïðîöåññ àâòîðèçàöèè â îòíîøåíèè äîñòóïà è ïðèâèëåãèé ïîëüçîâàòåëåé;
3) òðåáîâàíèå àêòóàëèçàöèè ñïèñêà ëèö, èìåþùèõ ïðàâî èñïîëüçîâàòü ïðåäîñòàâëÿåìûå óñëóãè, à òàêæå ñîîòâåòñòâóþùåãî ñïèñêà ïðàâ è ïðèâèëåãèé;
ê) îïðåäåëåíèå èçìåðÿåìûõ ïîêàçàòåëåé ýôôåêòèâíîñòè, à òàêæå èõ ìîíèòîðèíã è ïðåäîñòàâëåíèå îò÷åòíîñòè;
ë) ïðàâî ìîíèòîðèíãà äåéñòâèé ïîëüçîâàòåëåé è áëîêèðîâêè äîñòóïà;
ì) ïðàâî ïðîâîäèòü ïðîâåðêè (àóäèò) äîãîâîðíûõ îáÿçàííîñòåé èëè äåëåãèðîâàòü ïðîâåäåíèå òàêîãî àóäèòà òðåòüåé ñòîðîíå;
í) îïðåäåëåíèå ïðîöåññà èíôîðìèðîâàíèÿ î âîçíèêàþùèõ ïðîáëåìàõ â ñëó÷àå íåïðåäâèäåííûõ îáñòîÿòåëüñòâ;
î) îáÿçàííîñòè, êàñàþùèåñÿ óñòàíîâêè è ñîïðîâîæäåíèÿ àïïàðàòíûõ ñðåäñòâ è ïðîãðàììíîãî îáåñïå÷åíèÿ;
ï) ÷åòêàÿ ñòðóêòóðà ïîäîò÷åòíîñòè è ñîãëàñîâàííûå ôîðìàòû ïðåäñòàâëåíèÿ îò÷åòîâ;
ð) ÿñíûé è îïðåäåëåííûé ïðîöåññ óïðàâëåíèÿ èçìåíåíèÿìè;
ñ) ëþáûå íåîáõîäèìûå ñïîñîáû îãðàíè÷åíèÿ ôèçè÷åñêîãî äîñòóïà è ïðîöåäóðû äëÿ îáåñïå÷åíèÿ óâåðåííîñòè â òîì, ÷òî ýòè ìåðû ýôôåêòèâíû;
ò) îáó÷åíèå ïîëüçîâàòåëÿ è àäìèíèñòðàòîðà ìåòîäàì è ïðîöåäóðàì áåçîïàñíîñòè;
ó) ìåðîïðèÿòèÿ ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ äëÿ îáåñïå÷åíèÿ çàùèòû
îò âðåäîíîñíîãî ïðîãðàììíîãî îáåñïå÷åíèÿ (ñì. 8.3);
6
ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 17799—2005
ô) ïðîöåäóðû îò÷åòíîñòè, óâåäîìëåíèÿ è ðàññëåäîâàíèÿ èíöèäåíòîâ íàðóøåíèÿ èíôîðìàöèîííîé áåçîïàñíîñòè è âûÿâëåíèÿ ñëàáûõ çâåíüåâ ñèñòåìû áåçîïàñíîñòè;
õ) ïðèâëå÷åíèå òðåòüåé ñòîðîíû âìåñòå ñ ñóáïîäðÿä÷èêàìè.
4.3 Ïðèâëå÷åíèå ñòîðîííèõ îðãàíèçàöèé ê îáðàáîòêå èíôîðìàöèè (àóòñîðñèíã)
Öåëü: îáåñïå÷åíèå èíôîðìàöèîííîé áåçîïàñíîñòè, êîãäà îòâåòñòâåííîñòü çà îáðàáîòêó èíôîðìàöèè ïåðåäàíà äðóãîé îðãàíèçàöèè.
Äîãîâîðåííîñòè, ñâÿçàííûå ñ ïðèâëå÷åíèåì òðåòüèõ ñòîðîí, äîëæíû ó÷èòûâàòü îöåíêè ðèñêîâ,
ìåðîïðèÿòèÿ ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ è ïðîöåäóðû â îòíîøåíèè èíôîðìàöèîííûõ ñèñòåì, ñåòåé è/èëè íàñòîëüíûõ êîìïüþòåðîâ è äîëæíû áûòü îòðàæåíû â êîíòðàêòå.
4.3.1 Âêëþ÷åíèå òðåáîâàíèé áåçîïàñíîñòè â äîãîâîðû íà îêàçàíèå óñëóã ïî îáðàáîòêå
èíôîðìàöèè ñòîðîííèìè îðãàíèçàöèÿìè (àóòñîðñèíãó)
Òðåáîâàíèÿ áåçîïàñíîñòè â ñëó÷àå, êîãäà îðãàíèçàöèÿ ïåðåäàåò äëÿ óïðàâëåíèÿ è êîíòðîëÿ âñå
èëè íåêîòîðûå èç ñâîèõ èíôîðìàöèîííûõ ñèñòåì, ñåòåé è/èëè ïåðñîíàëüíûõ êîìïüþòåðîâ, ñëåäóåò óêàçàòü â êîíòðàêòå, ñîãëàñîâàííîì ìåæäó ñòîðîíàìè è ó÷èòûâàþùåì:
- âûïîëíåíèå òðåáîâàíèé çàêîíîäàòåëüñòâà, íàïðèìåð, â îòíîøåíèè çàùèòû äàííûõ;
- äîñòèæåíèå äîãîâîðåííîñòåé, îáåñïå÷èâàþùèõ óâåðåííîñòü â òîì, ÷òî âñå ñòîðîíû, âêëþ÷àÿ
ñóáïîäðÿä÷èêîâ, îñâåäîìëåíû î ñâîèõ îáÿçàííîñòÿõ, êàñàþùèõñÿ áåçîïàñíîñòè;
- êàê áóäóò îáåñïå÷èâàòüñÿ è òåñòèðîâàòüñÿ ïàðàìåòðû öåëîñòíîñòè è êîíôèäåíöèàëüíîñòè áèçíåñ-àêòèâîâ îðãàíèçàöèè;
- òèïû ôèçè÷åñêèõ è ëîãè÷åñêèõ ìåòîäîâ ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ, èñïîëüçóåìûõ ïðè ïðåäîñòàâëåíèè íåîáõîäèìîãî äîñòóïà ê ÷óâñòâèòåëüíîé ñëóæåáíîé èíôîðìàöèè îðãàíèçàöèè ñòîðîííèì ïîëüçîâàòåëÿì;
- îáåñïå÷åíèå äîñòóïíîñòè ñåðâèñîâ â ñëó÷àå áåäñòâèÿ;
- óðîâíè ôèçè÷åñêîé áåçîïàñíîñòè, êîòîðûå äîëæíû áûòü îáåñïå÷åíû â îòíîøåíèè îáîðóäîâàíèÿ,
èñïîëüçóåìîãî â ðàìêàõ àóòñîðñèíãà;
- ïðàâî íà ïðîâåäåíèå àóäèòà.
Óñëîâèÿ, ïðèâåäåííûå â ïóíêòå 4.2.2, ñëåäóåò òàêæå ðàññìàòðèâàòü êàê ÷àñòü êîíòðàêòà. Íåîáõîäèìî, ÷òîáû êîíòðàêòîì áûëà ïðåäóñìîòðåíà âîçìîæíîñòü äàëüíåéøåé äåòàëèçàöèè è ðåàëèçàöèè òðåáîâàíèé è ïðîöåäóð áåçîïàñíîñòè â ñîãëàñîâàííîì ìåæäó ñòîðîíàìè ïëàíå ìåðîïðèÿòèé â îáëàñòè
áåçîïàñíîñòè.
Íåñìîòðÿ íà òî, ÷òî êîíòðàêòû ïî ïðèâëå÷åíèþ òðåòüèõ ñòîðîí ìîãóò âêëþ÷àòü ðÿä ñëîæíûõ âîïðîñîâ, ïðàâèëà è ðåêîìåíäàöèè ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ, âêëþ÷åííûå â íàñòîÿùèé ñòàíäàðò, äîëæíû ñëóæèòü îòïðàâíîé òî÷êîé ïðè ñîãëàñîâàíèè ñòðóêòóðû è ñîäåðæàíèÿ ïëàíà ïî
óïðàâëåíèþ áåçîïàñíîñòüþ.
5 Êëàññèôèêàöèÿ è óïðàâëåíèå àêòèâàìè
5.1 Ó÷åò àêòèâîâ
Öåëü: îáåñïå÷åíèå ñîîòâåòñòâóþùåé çàùèòû àêòèâîâ îðãàíèçàöèè.
Âñå îñíîâíûå èíôîðìàöèîííûå àêòèâû äîëæíû áûòü ó÷òåíû è çàêðåïëåíû çà îòâåòñòâåííûìè
âëàäåëüöàìè.
Ó÷åò àêòèâîâ ïîìîãàåò îáåñïå÷èâàòü óâåðåííîñòü â èõ íàäëåæàùåé çàùèòå. Íåîáõîäèìî èäåíòèôèöèðîâàòü âëàäåëüöåâ âñåõ îñíîâíûõ àêòèâîâ è îïðåäåëèòü èõ îòâåòñòâåííîñòü çà ïîääåðæàíèå ñîîòâåòñòâóþùèõ ìåðîïðèÿòèé ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ. Îñóùåñòâëåíèå
ìåðîïðèÿòèé ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ ìîæåò áûòü äåëåãèðîâàíî, íî îòâåòñòâåííîñòü äîëæíà îñòàâàòüñÿ çà íàçíà÷åííûì âëàäåëüöåì àêòèâà.
5.1.1 Èíâåíòàðèçàöèÿ àêòèâîâ
Îïèñàíèå àêòèâîâ äàåò óâåðåííîñòü â òîì, ÷òî îáåñïå÷èâàåòñÿ ýôôåêòèâíàÿ çàùèòà àêòèâîâ, è îíî
ìîæåò òàêæå ïîòðåáîâàòüñÿ äëÿ öåëåé îáåñïå÷åíèÿ áåçîïàñíîñòè òðóäà, ñòðàõîâàíèÿ èëè ðåøåíèÿ
ôèíàíñîâûõ âîïðîñîâ (óïðàâëåíèå àêòèâàìè). Ïðîöåññ ñîñòàâëåíèÿ îïèñè àêòèâîâ — âàæíûé àñïåêò
óïðàâëåíèÿ ðèñêîì. Îðãàíèçàöèÿ äîëæíà áûòü â ñîñòîÿíèè èäåíòèôèöèðîâàòü ñâîè àêòèâû ñ ó÷åòîì èõ
îòíîñèòåëüíîé öåííîñòè è âàæíîñòè. Îñíîâûâàÿñü íà ýòîé èíôîðìàöèè, îðãàíèçàöèÿ ìîæåò îáåñïå÷èâàòü çàäàííûå óðîâíè çàùèòû, ñîîòâåòñòâóþùèå öåííîñòè è âàæíîñòè àêòèâîâ. Îïèñè ñëåäóåò ñîñòàâëÿòü è ïîääåðæèâàòü äëÿ âàæíûõ àêòèâîâ, ñâÿçàííûõ ñ êàæäîé èíôîðìàöèîííîé ñèñòåìîé. Êàæäûé
àêòèâ äîëæåí áûòü ÷åòêî èäåíòèôèöèðîâàí è êëàññèôèöèðîâàí ñ òî÷êè çðåíèÿ áåçîïàñíîñòè (5.2), åãî
âëàäåëüöû äîëæíû áûòü àâòîðèçîâàíû, à äàííûå î íèõ äîêóìåíòèðîâàíû. Êðîìå òîãî, äîëæíî áûòü óêà7
ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 17799—2005
çàíî ôàêòè÷åñêîå ìåñòîïîëîæåíèå àêòèâà (ýòî âàæíî â ñëó÷àå âîññòàíîâëåíèÿ àêòèâîâ ïðè ïîòåðå èëè
ïîâðåæäåíèè). Ïðèìåðàìè àêòèâîâ, ñâÿçàííûõ ñ èíôîðìàöèîííûìè ñèñòåìàìè, ÿâëÿþòñÿ:
- èíôîðìàöèîííûå àêòèâû: áàçû äàííûõ è ôàéëû äàííûõ, ñèñòåìíàÿ äîêóìåíòàöèÿ, ðóêîâîäñòâà
ïîëüçîâàòåëÿ, ó÷åáíûå ìàòåðèàëû, ïðîöåäóðû ýêñïëóàòàöèè èëè ïîääåðæêè (îáñëóæèâàíèÿ), ïëàíû ïî
îáåñïå÷åíèþ íåïðåðûâíîñòè ôóíêöèîíèðîâàíèÿ èíôîðìàöèîííîãî îáåñïå÷åíèÿ, ïðîöåäóðû äåéñòâèé
ïðè ñáîÿõ, àðõèâèðîâàííàÿ èíôîðìàöèÿ;
- àêòèâû ïðîãðàììíîãî îáåñïå÷åíèÿ: ïðèêëàäíîå ïðîãðàììíîå îáåñïå÷åíèå, ñèñòåìíîå ïðîãðàììíîå îáåñïå÷åíèå, èíñòðóìåíòàëüíûå ñðåäñòâà ðàçðàáîòêè è óòèëèòû;
- ôèçè÷åñêèå àêòèâû: êîìïüþòåðíîå îáîðóäîâàíèå (ïðîöåññîðû, ìîíèòîðû, ïåðåíîñíûå êîìïüþòåðû, ìîäåìû), îáîðóäîâàíèå ñâÿçè (ìàðøðóòèçàòîðû, ÷àñòíûå àâòîìàòè÷åñêèå òåëåôîííûå ñòàíöèè ñ
âûõîäîì â ñåòü îáùåãî ïîëüçîâàíèÿ, ôàêñû, àâòîîòâåò÷èêè), ìàãíèòíûå íîñèòåëè (ëåíòû è äèñêè), äðóãîå òåõíè÷åñêîå îáîðóäîâàíèå (ýëåêòðîïèòàíèå, êîíäèöèîíåðû), ìåáåëü, ïîìåùåíèÿ;
- óñëóãè: âû÷èñëèòåëüíûå óñëóãè è óñëóãè ñâÿçè, îñíîâíûå êîììóíàëüíûå óñëóãè, íàïðèìåð, îòîïëåíèå, îñâåùåíèå, ýëåêòðîýíåðãèÿ, êîíäèöèîíèðîâàíèå.
5.2 Êëàññèôèêàöèÿ èíôîðìàöèè
Öåëü: îáåñïå÷åíèå óâåðåííîñòè â òîì, ÷òî èíôîðìàöèîííûå àêòèâû çàùèùåíû íà íàäëåæàùåì
óðîâíå.
Èíôîðìàöèþ ñëåäóåò êëàññèôèöèðîâàòü, ÷òîáû îïðåäåëèòü åå ïðèîðèòåòíîñòü, íåîáõîäèìîñòü è
ñòåïåíü åå çàùèòû.
Èíôîðìàöèÿ èìååò ðàçëè÷íûå ñòåïåíè ÷óâñòâèòåëüíîñòè è êðèòè÷íîñòè. Íåêîòîðûå âèäû èíôîðìàöèè ìîãóò òðåáîâàòü äîïîëíèòåëüíîãî óðîâíÿ çàùèòû èëè ñïåöèàëüíûõ ìåòîäîâ îáðàáîòêè. Ñèñòåìó
êëàññèôèêàöèè èíôîðìàöèè ñëåäóåò èñïîëüçîâàòü äëÿ îïðåäåëåíèÿ ñîîòâåòñòâóþùåãî ìíîæåñòâà
óðîâíåé çàùèòû è ïîòðåáíîñòè â ñïåöèàëüíûõ ìåòîäàõ îáðàáîòêè.
5.2.1 Îñíîâíûå ïðèíöèïû êëàññèôèêàöèè
Ïðè êëàññèôèêàöèè èíôîðìàöèè è ñâÿçàííûõ ñ íåé ìåðîïðèÿòèé ïî óïðàâëåíèþ èíôîðìàöèîííîé
áåçîïàñíîñòüþ ñëåäóåò ó÷èòûâàòü òðåáîâàíèÿ áèçíåñà â ñîâìåñòíîì èñïîëüçîâàíèè èëè îãðàíè÷åíèè
äîñòóïà ê èíôîðìàöèè, à òàêæå ïîñëåäñòâèÿ äëÿ áèçíåñà, ñâÿçàííûå ñ òàêèìè òðåáîâàíèÿìè, íàïðèìåð,
íåàâòîðèçîâàííûé äîñòóï èëè ïîâðåæäåíèå èíôîðìàöèè. Êëàññèôèêàöèÿ èíôîðìàöèè ïîçâîëÿåò
îïðåäåëèòü, êàê ýòà èíôîðìàöèÿ äîëæíà áûòü îáðàáîòàíà è çàùèùåíà.
Èíôîðìàöèþ è âûõîäíûå îò÷åòû ñèñòåì, îáðàáàòûâàþùèõ êëàññèôèöèðîâàííûå äàííûå, ñëåäóåò îòíåñòè ê êàêîé-ëèáî êàòåãîðèè ñ òî÷êè çðåíèÿ åå öåííîñòè è ÷óâñòâèòåëüíîñòè äëÿ îðãàíèçàöèè.
Ìîæíî òàêæå îöåíèòü ñîîòâåòñòâóþùóþ èíôîðìàöèþ ñ ó÷åòîì òîãî, íàñêîëüêî îíà êðèòè÷íà äëÿ îðãàíèçàöèè, íàïðèìåð, ñ òî÷êè çðåíèÿ îáåñïå÷åíèÿ åå öåëîñòíîñòè è äîñòóïíîñòè.
Èíôîðìàöèÿ îáû÷íî ïåðåñòàåò áûòü ÷óâñòâèòåëüíîé èëè êðèòè÷íîé ê êîìïðîìåòàöèè ïî èñòå÷åíèè íåêîòîðîãî ïåðèîäà âðåìåíè, íàïðèìåð, êîãäà îíà ñòàíîâèòñÿ îáùåäîñòóïíîé. Ýòè àñïåêòû ñëåäóåò
ïðèíèìàòü âî âíèìàíèå, ïîñêîëüêó ïðèñâîåíèå ïîâûøåííîé êàòåãîðèè ìîæåò âåñòè ê íåíóæíûì äîïîëíèòåëüíûì ðàñõîäàì.  ðóêîâîäÿùèõ ïðèíöèïàõ êëàññèôèêàöèè ñëåäóåò ïðåäâèäåòü è ó÷èòûâàòü, ÷òî
êàòåãîðèÿ ëþáîãî âèäà èíôîðìàöèè íåîáÿçàòåëüíî äîëæíà áûòü ïîñòîÿííîé â òå÷åíèå âñåãî âðåìåíè —
îíà ìîæåò èçìåíÿòüñÿ â ñîîòâåòñòâèè ñ íåêîòîðîé ïðèíÿòîé ïîëèòèêîé áåçîïàñíîñòè â îðãàíèçàöèè
(9.1).
×ðåçìåðíî ñëîæíûå ñõåìû êàòåãîðèðîâàíèÿ èíôîðìàöèè ìîãóò ñòàòü îáðåìåíèòåëüíûìè è íåýêîíîìè÷íûìè äëÿ èñïîëüçîâàíèÿ èëè îêàçûâàþòñÿ íåîñóùåñòâèìûìè. Ñëåäóåò ïðîÿâëÿòü îñìîòðèòåëüíîñòü ïðè èíòåðïðåòàöèè êàòåãîðèé (ãðèôîâ) êëàññèôèêàöèè íà äîêóìåíòàõ îò äðóãèõ îðãàíèçàöèé,
êîòîðûå ìîãóò èìåòü äðóãèå îïðåäåëåíèÿ èëè ñîäåðæàíèå äëÿ òåõ æå ñàìûõ èëè ïîäîáíûõ êàòåãîðèé.
Îòâåòñòâåííîñòü çà îïðåäåëåíèå êàòåãîðèè èíôîðìàöèè (íàïðèìåð, äîêóìåíòà, çàïèñè äàííûõ
ôàéëà èëè äèñêåòû ñ äàííûìè) è ïåðèîäè÷íîñòü ïåðåñìîòðà ýòîé êàòåãîðèè äîëæíû îñòàâàòüñÿ çà
ñîçäàòåëåì, íàçíà÷åííûì âëàäåëüöåì èëè ñîáñòâåííèêîì èíôîðìàöèè.
5.2.2 Ìàðêèðîâêà è îáðàáîòêà èíôîðìàöèè
Âàæíî, ÷òîáû áûë îïðåäåëåí ñîîòâåòñòâóþùèé íàáîð ïðîöåäóð äëÿ ìàðêèðîâêè ïðè îáðàáîòêå
èíôîðìàöèè â ñîîòâåòñòâèè ñ ñèñòåìîé êëàññèôèêàöèè, ïðèíÿòîé îðãàíèçàöèåé. Ýòè ïðîöåäóðû äîëæíû îòíîñèòüñÿ ê èíôîðìàöèîííûì àêòèâàì, ïðåäñòàâëåííûì êàê â ôèçè÷åñêîé, òàê è â ýëåêòðîííîé ôîðìå. Äëÿ êàæäîé êëàññèôèêàöèè ñëåäóåò îïðåäåëÿòü ïðîöåäóðû ìàðêèðîâêè äëÿ òîãî, ÷òîáû ó÷åñòü
ñëåäóþùèå òèïû îáðàáîòêè èíôîðìàöèè:
- êîïèðîâàíèå;
- õðàíåíèå;
- ïåðåäà÷ó ïî ïî÷òå, ôàêñîì è ýëåêòðîííîé ïî÷òîé;
- ïåðåäà÷ó ãîëîñîì, âêëþ÷àÿ ìîáèëüíûé òåëåôîí, ãîëîñîâóþ ïî÷òó, àâòîîòâåò÷èêè;
8
ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 17799—2005
- óíè÷òîæåíèå.
Ïðè îñóùåñòâëåíèè âûâîäà äàííûõ èç ñèñòåì, ñîäåðæàùèõ èíôîðìàöèþ, êîòîðàÿ êëàññèôèöèðîâàíà êàê ÷óâñòâèòåëüíàÿ èëè êðèòè÷íàÿ, ñëåäóåò èñïîëüçîâàòü ñîîòâåòñòâóþùóþ ìåòêó êëàññèôèêàöèè
(ïðè âûâîäå). Â ìàðêèðîâêå ñëåäóåò îòðàæàòü êëàññèôèêàöèþ ñîãëàñíî 5.2.1. Ñëåäóåò ìàðêèðîâàòü
íàïå÷àòàííûå îò÷åòû, ýêðàííûå ôîðìû, íîñèòåëè èíôîðìàöèè (ëåíòû, äèñêè, êîìïàêò-äèñêè, êàññåòû),
ýëåêòðîííûå ñîîáùåíèÿ è ïåðåäà÷ó ôàéëîâ.
Ôèçè÷åñêèå ìåòêè ÿâëÿþòñÿ, â îáùåì ñëó÷àå, íàèáîëåå ïîäõîäÿùåé ôîðìîé ìàðêèðîâêè. Îäíàêî
íåêîòîðûå èíôîðìàöèîííûå àêòèâû, òàêèå êàê äîêóìåíòû â ýëåêòðîííîé ôîðìå, ôèçè÷åñêè íå ìîãóò
áûòü ïðîìàðêèðîâàíû, è ïîýòîìó íåîáõîäèìî èñïîëüçîâàòü ýëåêòðîííûå àíàëîãè ìàðêèðîâêè.
6 Âîïðîñû áåçîïàñíîñòè, ñâÿçàííûå ñ ïåðñîíàëîì
6.1 Ó÷åò âîïðîñîâ áåçîïàñíîñòè â äîëæíîñòíûõ îáÿçàííîñòÿõ è ïðè íàéìå ïåðñîíàëà
Öåëü: ìèíèìèçàöèÿ ðèñêîâ îò îøèáîê, ñâÿçàííûõ ñ ÷åëîâå÷åñêèì ôàêòîðîì, âîðîâñòâà, ìîøåííè÷åñòâà, êðàæè èëè íåïðàâèëüíîãî èñïîëüçîâàíèÿ ñðåäñòâ îáðàáîòêè èíôîðìàöèè.
Îáÿçàííîñòè ïî ñîáëþäåíèþ òðåáîâàíèé áåçîïàñíîñòè ñëåäóåò ðàñïðåäåëÿòü íà ñòàäèè ïîäáîðà
ïåðñîíàëà, âêëþ÷àòü â òðóäîâûå äîãîâîðû è ïðîâîäèòü èõ ìîíèòîðèíã â òå÷åíèå âñåãî ïåðèîäà ðàáîòû
ñîòðóäíèêà.
Ñëåäóåò îñóùåñòâëÿòü ñîîòâåòñòâóþùóþ ïðîâåðêó êàíäèäàòîâ íà ðàáîòó (6.1.2), îñîáåííî ýòî
êàñàåòñÿ äîëæíîñòåé, ïðåäïîëàãàþùèõ äîñòóï ê âàæíîé èíôîðìàöèè. Âñå ñîòðóäíèêè è ïðåäñòàâèòåëè
òðåòüåé ñòîðîíû, èñïîëüçóþùèå ñðåäñòâà îáðàáîòêè èíôîðìàöèè îðãàíèçàöèè, äîëæíû ïîäïèñûâàòü
ñîãëàøåíèå î êîíôèäåíöèàëüíîñòè (íåðàçãëàøåíèè).
6.1.1 Âêëþ÷åíèå âîïðîñîâ èíôîðìàöèîííîé áåçîïàñíîñòè â äîëæíîñòíûå îáÿçàííîñòè
Ôóíêöèè (ðîëè) è îòâåòñòâåííîñòü â îáëàñòè èíôîðìàöèîííîé áåçîïàñíîñòè, êàê óñòàíîâëåíî â
ïîëèòèêå èíôîðìàöèîííîé áåçîïàñíîñòè îðãàíèçàöèè (3.1), ñëåäóåò äîêóìåíòèðîâàòü. Â äîëæíîñòíûå
èíñòðóêöèè ñëåäóåò âêëþ÷àòü êàê îáùèå îáÿçàííîñòè ïî âíåäðåíèþ èëè ñîáëþäåíèþ ïîëèòèêè áåçîïàñíîñòè, òàê è ñïåöèôè÷åñêèå îñîáåííîñòè ïî çàùèòå îïðåäåëåííûõ àêòèâîâ èëè äåéñòâèé, êàñàþùèõñÿ
áåçîïàñíîñòè.
6.1.2 Ïðîâåðêà ïåðñîíàëà ïðè íàéìå è ñîîòâåòñòâóþùàÿ ïîëèòèêà
Ïðîâåðêè ñîòðóäíèêîâ, ïðèíèìàåìûõ â ïîñòîÿííûé øòàò, ñëåäóåò âûïîëíÿòü ïî ìåðå ïîäà÷è çàÿâëåíèé î ïðèåìå íà ðàáîòó.  íèõ íåîáõîäèìî âêëþ÷àòü ñëåäóþùåå:
- íàëè÷èå ïîëîæèòåëüíûõ ðåêîìåíäàöèé, â ÷àñòíîñòè â îòíîøåíèè äåëîâûõ è ëè÷íûõ êà÷åñòâ ïðåòåíäåíòà;
- ïðîâåðêà (íà ïðåäìåò ïîëíîòû è òî÷íîñòè) ðåçþìå ïðåòåíäåíòà;
- ïîäòâåðæäåíèå çàÿâëÿåìîãî îáðàçîâàíèÿ è ïðîôåññèîíàëüíûõ êâàëèôèêàöèé;
- íåçàâèñèìàÿ ïðîâåðêà ïîäëèííîñòè äîêóìåíòîâ, óäîñòîâåðÿþùèõ ëè÷íîñòü (ïàñïîðòà èëè çàìåíÿþùåãî åãî äîêóìåíòà).
 ñëó÷àÿõ, êîãäà íîâîìó ñîòðóäíèêó íåïîñðåäñòâåííî ïîñëå ïðèåìà íà ðàáîòó èëè â åå ïðîöåññå
ïðåäñòîèò äîñòóï ê ñðåäñòâàì îáðàáîòêè âàæíîé èíôîðìàöèè, íàïðèìåð ôèíàíñîâîé èëè ñîâåðøåííî
ñåêðåòíîé èíôîðìàöèè îðãàíèçàöèè, ñëåäóåò âûïîëíèòü ñïåöèàëüíóþ «ïðîâåðêó íà äîâåðèå».  îòíîøåíèè ñîòðóäíèêîâ, èìåþùèõ çíà÷èòåëüíûå ïîëíîìî÷èÿ, ýòà ïðîâåðêà äîëæíà ïðîâîäèòüñÿ
ïåðèîäè÷åñêè.
Àíàëîãè÷íûé ïðîöåññ ïðîâåðêè ñëåäóåò îñóùåñòâëÿòü äëÿ ïîäðÿä÷èêîâ è âðåìåííîãî ïåðñîíàëà.
 òåõ ñëó÷àÿõ, êîãäà ïðèåì ñîòðóäíèêîâ îñóùåñòâëÿåòñÿ ÷åðåç êàäðîâîå àãåíòñòâî, êîíòðàêò ñ
àãåíòñòâîì äîëæåí ÷åòêî îïðåäåëÿòü îáÿçàííîñòè àãåíòñòâà ïî ïðîâåðêå ïðåòåíäåíòîâ è ïðîöåäóðàì
óâåäîìëåíèÿ, êîòîðûì îíî äîëæíî ñëåäîâàòü, åñëè ïðîâåðêà íå áûëà çàêîí÷åíà èëè åñëè ðåçóëüòàòû
äàþò îñíîâàíèÿ äëÿ ñîìíåíèÿ èëè áåñïîêîéñòâà.
Ðóêîâîäñòâó îðãàíèçàöèè ñëåäóåò îöåíèòü íåîáõîäèìûé óðîâåíü íàáëþäåíèÿ çà íîâûìè è
íåîïûòíûìè ñîòðóäíèêàìè, îáëàäàþùèìè ïðàâîì äîñòóïà ê âàæíûì ñèñòåìàì. Íåîáõîäèìî âíåäðèòü
ïðîöåäóðû ïî ïåðèîäè÷åñêîìó êîíòðîëþ è óòâåðæäåíèþ äåéñòâèé âñåõ ñîòðóäíèêîâ ñî ñòîðîíû âûøåñòîÿùèõ ðóêîâîäèòåëåé.
Ðóêîâîäèòåëÿì ñëåäóåò ó÷èòûâàòü, ÷òî ëè÷íûå ïðîáëåìû ñîòðóäíèêîâ ìîãóò ñêàçûâàòüñÿ íà èõ
ðàáîòå. Ëè÷íûå èëè ôèíàíñîâûå ïðîáëåìû ñîòðóäíèêîâ, èçìåíåíèÿ â èõ ïîâåäåíèè èëè îáðàçå æèçíè,
ïåðèîäè÷åñêàÿ ðàññåÿííîñòü è ïðèçíàêè ñòðåññà èëè äåïðåññèè ìîãóò áûòü ïðè÷èíàìè ìîøåííè÷åñòâà,
âîðîâñòâà, îøèáîê èëè äðóãèõ íàðóøåíèé áåçîïàñíîñòè. Ýòó èíôîðìàöèþ ñëåäóåò ðàññìàòðèâàòü â
ñîîòâåòñòâèè ñ äåéñòâóþùèì çàêîíîäàòåëüñòâîì.
9
ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 17799—2005
6.1.3 Ñîãëàøåíèÿ î êîíôèäåíöèàëüíîñòè
Ñîãëàøåíèÿ î êîíôèäåíöèàëüíîñòè èëè ñîãëàøåíèÿ î íåðàçãëàøåíèè èñïîëüçóþòñÿ äëÿ óâåäîìëåíèÿ ñîòðóäíèêîâ î òîì, ÷òî èíôîðìàöèÿ ÿâëÿåòñÿ êîíôèäåíöèàëüíîé èëè ñåêðåòíîé. Ñîòðóäíèêè
îáû÷íî äîëæíû ïîäïèñûâàòü òàêîå ñîãëàøåíèå êàê íåîòúåìëåìóþ ÷àñòü óñëîâèé òðóäîâîãî äîãîâîðà.
Âðåìåííûå ñîòðóäíèêè è ïðåäñòàâèòåëè òðåòüèõ ñòîðîí, íå ïîïàäàþùèå ïîä ñòàíäàðòíûé òðóäîâîé äîãîâîð (ñîäåðæàùèé ñîãëàøåíèå î ñîáëþäåíèè êîíôèäåíöèàëüíîñòè), äîëæíû ïîäïèñûâàòü
îòäåëüíî ñîãëàøåíèå î ñîáëþäåíèè êîíôèäåíöèàëüíîñòè äî òîãî, êàê èì áóäåò ïðåäîñòàâëåí äîñòóï ê
ñðåäñòâàì îáðàáîòêè èíôîðìàöèè.
Ñîãëàøåíèÿ î ñîáëþäåíèè êîíôèäåíöèàëüíîñòè ñëåäóåò ïåðåñìàòðèâàòü ïðè èçìåíåíèè óñëîâèé
òðóäîâîãî äîãîâîðà, îñîáåííî â ñëó÷àå èçìåíåíèÿ îáÿçàííîñòåé ñîòðóäíèêà èëè èñòå÷åíèè ñðîêîâ òðóäîâûõ äîãîâîðîâ.
6.1.4 Óñëîâèÿ òðóäîâîãî ñîãëàøåíèÿ
Óñëîâèÿ òðóäîâîãî äîãîâîðà äîëæíû îïðåäåëÿòü îòâåòñòâåííîñòü ñëóæàùåãî â îòíîøåíèè èíôîðìàöèîííîé áåçîïàñíîñòè. Òàì, ãäå íåîáõîäèìî, ýòà îòâåòñòâåííîñòü äîëæíà ñîõðàíÿòüñÿ è â òå÷åíèå
îïðåäåëåííîãî ñðîêà ïîñëå óâîëüíåíèÿ ñ ðàáîòû. Íåîáõîäèìî óêàçàòü ìåðû äèñöèïëèíàðíîãî âîçäåéñòâèÿ, êîòîðûå áóäóò ïðèìåíèìû â ñëó÷àå íàðóøåíèÿ ñîòðóäíèêîì òðåáîâàíèé áåçîïàñíîñòè.
Îòâåòñòâåííîñòü è ïðàâà ñîòðóäíèêîâ, âûòåêàþùèå èç äåéñòâóþùåãî çàêîíîäàòåëüñòâà, íàïðèìåð â ÷àñòè çàêîíîâ îá àâòîðñêîì ïðàâå èëè çàêîíîäàòåëüñòâà î çàùèòå ïåðñîíàëüíûõ äàííûõ, äîëæíû
áûòü ðàçúÿñíåíû ïåðñîíàëó è âêëþ÷åíû â óñëîâèÿ òðóäîâîãî äîãîâîðà. Òàêæå äîëæíà áûòü óêàçàíà
îòâåòñòâåííîñòü â îòíîøåíèè êàòåãîðèðîâàíèÿ è óïðàâëåíèÿ äàííûìè îðãàíèçàöèè-ðàáîòîäàòåëÿ. Âñÿêèé ðàç, ïðè íåîáõîäèìîñòè, â óñëîâèÿõ òðóäîâîãî äîãîâîðà ñëåäóåò óêàçûâàòü, ÷òî ýòà îòâåòñòâåííîñòü
ðàñïðîñòðàíÿåòñÿ è íà ðàáîòó âíå ïîìåùåíèé îðãàíèçàöèè, è âíåðàáî÷åå âðåìÿ, íàïðèìåð, â ñëó÷àå
èñïîëíåíèÿ ðàáîòû íà äîìó (7.2.5 è 9.8.1).
6.2 Îáó÷åíèå ïîëüçîâàòåëåé
Öåëü: îáåñïå÷åíèå óâåðåííîñòè â îñâåäîìëåííîñòè ïîëüçîâàòåëåé îá óãðîçàõ è ïðîáëåìàõ, ñâÿçàííûõ ñ èíôîðìàöèîííîé áåçîïàñíîñòüþ, è èõ îñíàùåííîñòè âñåì íåîáõîäèìûì äëÿ ñîáëþäåíèÿ òðåáîâàíèé ïîëèòèêè áåçîïàñíîñòè îðãàíèçàöèè ïðè âûïîëíåíèè ñëóæåáíûõ îáÿçàííîñòåé.
Ïîëüçîâàòåëåé íåîáõîäèìî îáó÷àòü ïðîöåäóðàì áåçîïàñíîñòè è ïðàâèëüíîìó èñïîëüçîâàíèþ
ñðåäñòâ îáðàáîòêè èíôîðìàöèè, ÷òîáû ñâåñòè ê ìèíèìóìó âîçìîæíûå ðèñêè áåçîïàñíîñòè.
6.2.1 Îáó÷åíèå è ïîäãîòîâêà â îáëàñòè èíôîðìàöèîííîé áåçîïàñíîñòè
Âñå ñîòðóäíèêè îðãàíèçàöèè è, ïðè íåîáõîäèìîñòè, ïîëüçîâàòåëè òðåòüåé ñòîðîíû äîëæíû ïðîéòè
ñîîòâåòñòâóþùåå îáó÷åíèå è ïîëó÷àòü íà ðåãóëÿðíîé îñíîâå îáíîâëåííûå âàðèàíòû ïîëèòèê è ïðîöåäóð èíôîðìàöèîííîé áåçîïàñíîñòè, ïðèíÿòûõ â îðãàíèçàöèè. Îáó÷åíèå ñîòðóäíèêîâ äîëæíî îáåñïå÷èòü çíàíèå èìè òðåáîâàíèé áåçîïàñíîñòè, îòâåòñòâåííîñòè â ñîîòâåòñòâèè ñ çàêîíîäàòåëüñòâîì,
ìåðîïðèÿòèé ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ, à òàêæå çíàíèå ïðàâèëüíîãî èñïîëüçîâàíèÿ ñðåäñòâ îáðàáîòêè èíôîðìàöèè, íàïðèìåð ïðîöåäóð ðåãèñòðàöèè â ñèñòåìàõ, èñïîëüçîâàíèÿ ïàêåòîâ ïðîãðàìì, ïðåæäå ÷åì èì áóäåò ïðåäîñòàâëåí äîñòóï ê èíôîðìàöèè èëè óñëóãàì.
6.3 Ðåàãèðîâàíèå íà èíöèäåíòû íàðóøåíèÿ èíôîðìàöèîííîé áåçîïàñíîñòè è ñáîè
Öåëü: ñâåäåíèå ê ìèíèìóìó óùåðáà îò èíöèäåíòîâ íàðóøåíèÿ èíôîðìàöèîííîé áåçîïàñíîñòè è
ñáîåâ, à òàêæå îñóùåñòâëåíèå ìîíèòîðèíãà è ðåàãèðîâàíèå ïî ñëó÷àÿì èíöèäåíòîâ.
Îá èíöèäåíòàõ íàðóøåíèÿ èíôîðìàöèîííîé áåçîïàñíîñòè ñëåäóåò èíôîðìèðîâàòü ðóêîâîäñòâî â
ñîîòâåòñòâèè ñ óñòàíîâëåííûì ïîðÿäêîì, ïî âîçìîæíîñòè, íåçàìåäëèòåëüíî.
Âñå ñîòðóäíèêè è ïîäðÿä÷èêè äîëæíû áûòü îñâåäîìëåíû î ïðîöåäóðàõ èíôîðìèðîâàíèÿ î ðàçëè÷íûõ òèïàõ èíöèäåíòîâ íàðóøåíèÿ èíôîðìàöèîííîé áåçîïàñíîñòè (íàðóøåíèå áåçîïàñíîñòè, óãðîçà,
óÿçâèìîñòü ñèñòåìû èëè ñáîé), êîòîðûå ìîãëè áû îêàçàòü íåãàòèâíîå âëèÿíèå íà áåçîïàñíîñòü àêòèâîâ
îðãàíèçàöèè. Ñîòðóäíèêè è ïîäðÿä÷èêè äîëæíû íåìåäëåííî ñîîáùàòü î ëþáûõ íàáëþäàåìûõ èëè ïðåäïîëàãàåìûõ èíöèäåíòàõ îïðåäåëåííîìó êîíòàêòíîìó ëèöó èëè àäìèíèñòðàòîðó áåçîïàñíîñòè.  îðãàíèçàöèè äîëæíû áûòü óñòàíîâëåíû ìåðû äèñöèïëèíàðíîé îòâåòñòâåííîñòè ñîòðóäíèêîâ, íàðóøàþùèõ
òðåáîâàíèÿ áåçîïàñíîñòè. Äëÿ òîãî ÷òîáû èìåòü âîçìîæíîñòü ðåàãèðîâàòü íà èíöèäåíòû íàðóøåíèÿ
èíôîðìàöèîííîé áåçîïàñíîñòè äîëæíûì îáðàçîì, íåîáõîäèìî ñîáèðàòü ñâèäåòåëüñòâà è
äîêàçàòåëüñòâà âîçìîæíî áûñòðåå ïîñëå îáíàðóæåíèÿ èíöèäåíòà (12.1.7).
6.3.1 Èíôîðìèðîâàíèå îá èíöèäåíòàõ íàðóøåíèÿ èíôîðìàöèîííîé áåçîïàñíîñòè
Îá èíöèäåíòàõ íàðóøåíèÿ èíôîðìàöèîííîé áåçîïàñíîñòè ñëåäóåò èíôîðìèðîâàòü ðóêîâîäñòâî â
ñîîòâåòñòâèè ñ óñòàíîâëåííûì ïîðÿäêîì, ïî âîçìîæíîñòè, íåçàìåäëèòåëüíî.
Íåîáõîäèìî âíåäðèòü ôîðìàëèçîâàííóþ ïðîöåäóðó èíôîðìèðîâàíèÿ îá èíöèäåíòàõ, à òàêæå ïðîöåäóðó ðåàãèðîâàíèÿ íà èíöèäåíòû, óñòàíàâëèâàþùèå äåéñòâèÿ, êîòîðûå äîëæíû áûòü ïðåäïðèíÿòû
10
ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 17799—2005
ïîñëå ïîëó÷åíèÿ ñîîáùåíèÿ îá èíöèäåíòå. Âñå ñîòðóäíèêè è ïîäðÿä÷èêè äîëæíû áûòü îçíàêîìëåíû ñ
ïðîöåäóðîé èíôîðìèðîâàíèÿ îá èíöèäåíòàõ íàðóøåíèÿ èíôîðìàöèîííîé áåçîïàñíîñòè, à òàêæå ïðîèíôîðìèðîâàíû î íåîáõîäèìîñòè íåçàìåäëèòåëüíîãî ñîîáùåíèÿ îá èíöèäåíòàõ. Íåîáõîäèìî òàêæå
ïðåäóñìîòðåòü ïðîöåäóðû îáðàòíîé ñâÿçè ïî ðåçóëüòàòàì ðåàãèðîâàíèÿ íà èíöèäåíòû íàðóøåíèÿ
èíôîðìàöèîííîé áåçîïàñíîñòè. Èíôîðìàöèÿ îá èíöèäåíòàõ ìîæåò èñïîëüçîâàòüñÿ ñ öåëüþ ïîâûøåíèÿ îñâåäîìëåííîñòè ïîëüçîâàòåëåé (6.2), ïîñêîëüêó ïîçâîëÿåò äåìîíñòðèðîâàòü íà êîíêðåòíûõ ïðèìåðàõ âîçìîæíûå ïîñëåäñòâèÿ èíöèäåíòîâ, ðåàãèðîâàíèå íà íèõ, à òàêæå ñïîñîáû èõ èñêëþ÷åíèÿ â
áóäóùåì (12.1.7).
6.3.2 Èíôîðìèðîâàíèå î ïðîáëåìàõ áåçîïàñíîñòè
Îò ïîëüçîâàòåëåé èíôîðìàöèîííûõ ñåðâèñîâ íåîáõîäèìî òðåáîâàòü, ÷òîáû îíè îáðàùàëè âíèìàíèå è ñîîáùàëè î ëþáûõ çàìå÷åííûõ èëè ïðåäïîëàãàåìûõ íåäîñòàòêàõ è óãðîçàõ â îáëàñòè áåçîïàñíîñòè â ñèñòåìàõ èëè ñåðâèñàõ. Îíè äîëæíû íåìåäëåííî ñîîáùàòü îá ýòèõ ïðè÷èíàõ äëÿ ïðèíÿòèÿ ðåøåíèé
ñâîåìó ðóêîâîäñòâó èëè íåïîñðåäñòâåííî ïîñòàâùèêó óñëóã. Íåîáõîäèìî èíôîðìèðîâàòü ïîëüçîâàòåëåé, ÷òî îíè íå äîëæíû íè ïðè êàêèõ îáñòîÿòåëüñòâàõ ñàìîñòîÿòåëüíî èñêàòü ïîäòâåðæäåíèÿ ïîäîçðåâàåìîìó íåäîñòàòêó â ñèñòåìå áåçîïàñíîñòè. Ýòî òðåáîâàíèå ïðåäúÿâëÿåòñÿ â èíòåðåñàõ ñàìèõ
ïîëüçîâàòåëåé, ïîñêîëüêó òåñòèðîâàíèå ñëàáûõ ìåñò çàùèòû ìîæåò áûòü èíòåðïðåòèðîâàíî êàê
íåïðàâîìî÷íîå èñïîëüçîâàíèå ñèñòåìû.
6.3.3 Èíôîðìèðîâàíèå î ñáîÿõ ïðîãðàììíîãî îáåñïå÷åíèÿ
Äëÿ èíôîðìèðîâàíèÿ î ñáîÿõ ïðîãðàììíîãî îáåñïå÷åíèÿ íåîáõîäèìû ñîîòâåòñòâóþùèå ïðîöåäóðû. Ïðè ýòîì äîëæíû ïðåäóñìàòðèâàòüñÿ ñëåäóþùèå äåéñòâèÿ:
- ñèìïòîìû ïðîáëåìû è ëþáûå ñîîáùåíèÿ, ïîÿâëÿþùèåñÿ íà ýêðàíå, äîëæíû ôèêñèðîâàòüñÿ;
- ïî âîçìîæíîñòè, êîìïüþòåð íåîáõîäèìî èçîëèðîâàòü è ïîëüçîâàíèå èì ïðåêðàòèòü. Î ïðîáëåìå
ñëåäóåò íåìåäëåííî èçâåñòèòü ñîîòâåòñòâóþùåå êîíòàêòíîå ëèöî èëè àäìèíèñòðàòîðà.  ñëó÷àå íåîáõîäèìîñòè ïðîâåñòè èññëåäîâàíèÿ îáîðóäîâàíèÿ, êîòîðîå äîëæíî áûòü îòñîåäèíåíî îò âñåõ ñåòåé îðãàíèçàöèè. Äèñêåòû íå ñëåäóåò ïåðåäàâàòü äëÿ èñïîëüçîâàíèÿ â äðóãèõ êîìïüþòåðàõ;
- î ôàêòå ñáîÿ ïðîãðàììíîãî îáåñïå÷åíèÿ ñëåäóåò íåìåäëåííî èçâåùàòü ðóêîâîäèòåëÿ ñëóæáû
èíôîðìàöèîííîé áåçîïàñíîñòè.
Ïîëüçîâàòåëè íå äîëæíû ïûòàòüñÿ ñàìîñòîÿòåëüíî óäàëèòü ïîäîçðèòåëüíîå ïðîãðàììíîå îáåñïå÷åíèå, åñëè îíè íå óïîëíîìî÷åíû íà ýòî. Ëèêâèäèðîâàòü ïîñëåäñòâèÿ ñáîåâ äîëæåí ñîîòâåòñòâåííî
îáó÷åííûé ïåðñîíàë.
6.3.4 Èçâëå÷åíèå óðîêîâ èç èíöèäåíòîâ íàðóøåíèÿ èíôîðìàöèîííîé áåçîïàñíîñòè
Íåîáõîäèìî óñòàíîâèòü ïîðÿäîê ìîíèòîðèíãà è ðåãèñòðàöèè èíöèäåíòîâ è ñáîåâ â îòíîøåíèè èõ
÷èñëà, òèïîâ, ïàðàìåòðîâ, à òàêæå ñâÿçàííûõ ñ ýòèì çàòðàò. Ýòó èíôîðìàöèþ ñëåäóåò èñïîëüçîâàòü äëÿ
èäåíòèôèêàöèè ïîâòîðÿþùèõñÿ èëè çíà÷èòåëüíûõ èíöèäåíòîâ èëè ñáîåâ. Äàííàÿ èíôîðìàöèÿ ìîæåò
óêàçûâàòü íà íåîáõîäèìîñòü â ñîâåðøåíñòâîâàíèè ñóùåñòâóþùèõ èëè âíåäðåíèè äîïîëíèòåëüíûõ
ìåðîïðèÿòèé ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ ñ öåëüþ ìèíèìèçàöèè âåðîÿòíîñòè ïîÿâëåíèÿ èíöèäåíòîâ íàðóøåíèÿ èíôîðìàöèîííîé áåçîïàñíîñòè, ñíèæåíèÿ âîçìîæíîãî óùåðáà è ðàñõîäîâ â áóäóùåì, êðîìå òîãî, äàííóþ èíôîðìàöèþ ñëåäóåò ó÷èòûâàòü ïðè ïåðåñìîòðå ïîëèòèêè
èíôîðìàöèîííîé áåçîïàñíîñòè (3.1.2).
6.3.5 Ïðîöåññ óñòàíîâëåíèÿ äèñöèïëèíàðíîé îòâåòñòâåííîñòè
Äîëæíû ñóùåñòâîâàòü ôîðìàëèçîâàííûå ïðîöåäóðû, óñòàíàâëèâàþùèå äèñöèïëèíàðíóþ îòâåòñòâåííîñòü ñîòðóäíèêîâ, íàðóøèâøèõ ïîëèòèêó è ïðîöåäóðû áåçîïàñíîñòè îðãàíèçàöèè (6.1.4 è, â îòíîøåíèè ñâèäåòåëüñòâ, 12.1.7). Òàêèå ïðîöåäóðû ìîãóò îêàçûâàòü ñäåðæèâàþùåå âîçäåéñòâèå íà
ñîòðóäíèêîâ, êîòîðûå ñêëîííû ê èãíîðèðîâàíèþ ïðîöåäóð îáåñïå÷åíèÿ èíôîðìàöèîííîé áåçîïàñíîñòè. Êðîìå òîãî, ïîäîáíûå ïðîöåäóðû ïðèçâàíû îáåñïå÷èòü êîððåêòíîå è ñïðàâåäëèâîå ðàññìîòðåíèå
äåë ñîòðóäíèêîâ, êîòîðûå ïîäîçðåâàþòñÿ â ñåðüåçíûõ èëè ðåãóëÿðíûõ íàðóøåíèÿõ òðåáîâàíèé
áåçîïàñíîñòè.
7 Ôèçè÷åñêàÿ çàùèòà è çàùèòà îò âîçäåéñòâèé îêðóæàþùåé ñðåäû
7.1 Îõðàíÿåìûå çîíû
Öåëü: ïðåäîòâðàùåíèå íåàâòîðèçîâàííîãî äîñòóïà, ïîâðåæäåíèÿ è âîçäåéñòâèÿ â îòíîøåíèè
ïîìåùåíèé è èíôîðìàöèè îðãàíèçàöèè.
Ñðåäñòâà îáðàáîòêè êðèòè÷íîé èëè âàæíîé ñëóæåáíîé èíôîðìàöèè íåîáõîäèìî ðàçìåùàòü â
çîíàõ áåçîïàñíîñòè, îáîçíà÷åííûõ îïðåäåëåííûì ïåðèìåòðîì áåçîïàñíîñòè, îáëàäàþùèì ñîîòâåòñòâóþùèìè çàùèòíûìè áàðüåðàìè è ñðåäñòâàìè êîíòðîëÿ ïðîíèêíîâåíèÿ. Ýòè çîíû äîëæíû áûòü ôèçè÷åñêè çàùèùåíû îò íåàâòîðèçîâàííîãî äîñòóïà, ïîâðåæäåíèÿ è âîçäåéñòâèÿ.
11
ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 17799—2005
Óðîâåíü çàùèùåííîñòè äîëæåí áûòü ñîðàçìåðåí ñ èäåíòèôèöèðîâàííûìè ðèñêàìè. Ñ öåëüþ
ìèíèìèçàöèè ðèñêà íåàâòîðèçîâàííîãî äîñòóïà èëè ïîâðåæäåíèÿ áóìàæíûõ äîêóìåíòîâ, íîñèòåëåé
äàííûõ è ñðåäñòâ îáðàáîòêè èíôîðìàöèè, ðåêîìåíäóåòñÿ âíåäðèòü ïîëèòèêó «÷èñòîãî ñòîëà» è «÷èñòîãî
ýêðàíà».
7.1.1 Ïåðèìåòð îõðàíÿåìîé çîíû
Ôèçè÷åñêàÿ çàùèòà ìîæåò áûòü äîñòèãíóòà ñîçäàíèåì íåñêîëüêèõ ôèçè÷åñêèõ áàðüåðîâ (ïðåãðàä)
âîêðóã ïîìåùåíèé êîìïàíèè è ñðåäñòâ îáðàáîòêè èíôîðìàöèè. Áàðüåðû óñòàíàâëèâàþò îòäåëüíûå
ïåðèìåòðû áåçîïàñíîñòè, êàæäûé èç êîòîðûõ îáåñïå÷èâàåò óñèëåíèå çàùèòû â öåëîì. Îðãàíèçàöèÿì
ñëåäóåò èñïîëüçîâàòü ïåðèìåòðû áåçîïàñíîñòè äëÿ çàùèòû çîí ðàñïîëîæåíèÿ ñðåäñòâ îáðàáîòêè
èíôîðìàöèè (7.1.3). Ïåðèìåòð áåçîïàñíîñòè — ýòî ãðàíèöà, ñîçäàþùàÿ áàðüåð, íàïðèìåð, ïðîõîäíàÿ,
îáîðóäîâàííàÿ ñðåäñòâàìè êîíòðîëÿ âõîäà (âúåçäà) ïî èäåíòèôèêàöèîííûì êàðòî÷êàì èëè ñîòðóäíèê
íà ñòîéêå ðåãèñòðàöèè. Ðàñïîëîæåíèå è óðîâåíü çàùèòû (ñòîéêîñòè) êàæäîãî áàðüåðà çàâèñÿò îò ðåçóëüòàòîâ îöåíêè ðèñêîâ.
Ðåêîìåíäóåòñÿ ðàññìàòðèâàòü è âíåäðÿòü ïðè íåîáõîäèìîñòè ñëåäóþùèå ìåðîïðèÿòèÿ ïî îáåñïå÷åíèþ èíôîðìàöèîííîé áåçîïàñíîñòè:
- ïåðèìåòð áåçîïàñíîñòè äîëæåí áûòü ÷åòêî îïðåäåëåí;
- ïåðèìåòð çäàíèÿ èëè ïîìåùåíèé, ãäå ðàñïîëîæåíû ñðåäñòâà îáðàáîòêè èíôîðìàöèè, äîëæåí
áûòü ôèçè÷åñêè ñïëîøíûì (òî åñòü íå äîëæíî áûòü íèêàêèõ ïðîìåæóòêîâ â ïåðèìåòðå èëè ìåñò, ÷åðåç
êîòîðûå ìîæíî áûëî áû ëåãêî ïðîíèêíóòü). Âíåøíèå ñòåíû ïîìåùåíèé äîëæíû èìåòü äîñòàòî÷íî ïðî÷íóþ êîíñòðóêöèþ, à âñå âíåøíèå äâåðè äîëæíû áûòü ñîîòâåòñòâóþùèì îáðàçîì çàùèùåíû îò íåàâòîðèçîâàííîãî äîñòóïà, íàïðèìåð, îñíàùåíû óñòðîéñòâàìè êîíòðîëÿ äîñòóïà, øëàãáàóìàìè,
ñèãíàëèçàöèåé, çàìêàìè è ò.ï.;
- äîëæíà áûòü âûäåëåííàÿ è óêîìïëåêòîâàííàÿ ïåðñîíàëîì çîíà ðåãèñòðàöèè ïîñåòèòåëåé èëè
äîëæíû ñóùåñòâîâàòü äðóãèå ìåðîïðèÿòèÿ ïî óïðàâëåíèþ ôèçè÷åñêèì äîñòóïîì â ïîìåùåíèÿ èëè çäàíèÿ. Äîñòóï â ïîìåùåíèÿ è çäàíèÿ äîëæåí áûòü ïðåäîñòàâëåí òîëüêî àâòîðèçîâàííîìó ïåðñîíàëó;
- ôèçè÷åñêèå áàðüåðû, â ñëó÷àå íåîáõîäèìîñòè, äîëæíû áûòü ðàñøèðåíû îò ïîëà äî ïîòîëêà, äëÿ
ïðåäîòâðàùåíèÿ íåàâòîðèçîâàííûõ ïðîíèêíîâåíèé, à òàêæå èñêëþ÷åíèÿ çàãðÿçíåíèÿ îêðóæàþùåé ñðåäû â ñëó÷àå ïîæàðà èëè çàòîïëåíèé;
- âñå ïðîòèâîïîæàðíûå âûõîäû â ïåðèìåòðå áåçîïàñíîñòè äîëæíû áûòü îáîðóäîâàíû àâàðèéíîé
ñèãíàëèçàöèåé è ïëîòíî çàêðûâàòüñÿ.
7.1.2 Êîíòðîëü äîñòóïà â îõðàíÿåìûå çîíû
Çîíû èíôîðìàöèîííîé áåçîïàñíîñòè íåîáõîäèìî çàùèùàòü ñ ïîìîùüþ ñîîòâåòñòâóþùèõ ìåð
êîíòðîëÿ âõîäà äëÿ îáåñïå÷åíèÿ óâåðåííîñòè â òîì, ÷òî äîñòóï ïîçâîëåí òîëüêî àâòîðèçîâàííîìó ïåðñîíàëó. Íåîáõîäèìî ðàññìàòðèâàòü ñëåäóþùèå ìåðû êîíòðîëÿ:
- ïîñåòèòåëè çîí áåçîïàñíîñòè äîëæíû ñîïðîâîæäàòüñÿ èëè îáëàäàòü ñîîòâåòñòâóþùèì äîïóñêîì; äàòó è âðåìÿ âõîäà è âûõîäà ñëåäóåò ðåãèñòðèðîâàòü. Äîñòóï ñëåäóåò ïðåäîñòàâëÿòü òîëüêî äëÿ
âûïîëíåíèÿ îïðåäåëåííûõ àâòîðèçîâàííûõ çàäà÷. Íåîáõîäèìî òàêæå çíàêîìèòü ïîñåòèòåëåé ñ òðåáîâàíèÿìè áåçîïàñíîñòè è äåéñòâèÿìè íà ñëó÷àé àâàðèéíûõ ñèòóàöèé;
- äîñòóï ê âàæíîé èíôîðìàöèè è ñðåäñòâàì åå îáðàáîòêè äîëæåí êîíòðîëèðîâàòüñÿ è ïðåäîñòàâëÿòüñÿ òîëüêî àâòîðèçîâàííûì ëèöàì. Ñëåäóåò èñïîëüçîâàòü ñðåäñòâà àóòåíòèôèêàöèè, íàïðèìåð, êàðòû äîñòóïà ïëþñ PIN-êîä äëÿ àâòîðèçàöèè è ïðåäîñòàâëåíèÿ ñîîòâåòñòâóþùåãî äîñòóïà. Íåîáõîäèìî
òàêæå íàäåæíûì îáðàçîì ïðîâîäèòü àóäèò æóðíàëîâ ðåãèñòðàöèè äîñòóïà;
- íåîáõîäèìî òðåáîâàòü, ÷òîáû âåñü ïåðñîíàë íîñèë ïðèçíàêè âèäèìîé èäåíòèôèêàöèè, ñëåäóåò
ïîîùðÿòü åãî âíèìàíèå ê íåçíàêîìûì íåñîïðîâîæäàåìûì ïîñåòèòåëÿì, íå èìåþùèì èäåíòèôèêàöèîííûõ êàðò ñîòðóäíèêîâ;
- ïðàâà äîñòóïà ñîòðóäíèêîâ â çîíû èíôîðìàöèîííîé áåçîïàñíîñòè ñëåäóåò ðåãóëÿðíî àíàëèçèðîâàòü è ïåðåñìàòðèâàòü.
7.1.3 Áåçîïàñíîñòü çäàíèé, ïðîèçâîäñòâåííûõ ïîìåùåíèé è îáîðóäîâàíèÿ
Çîíà èíôîðìàöèîííîé áåçîïàñíîñòè ìîæåò áûòü çàùèùåíà ïóòåì çàêðûòèÿ íà çàìîê ñàìîãî îôèñà èëè íåñêîëüêèõ ïîìåùåíèé âíóòðè ôèçè÷åñêîãî ïåðèìåòðà áåçîïàñíîñòè, êîòîðûå ìîãóò áûòü çàïåðòû è èìåòü çàïèðàåìûå ôàéë-êàáèíåòû èëè ñåéôû. Ïðè âûáîðå è ïðîåêòèðîâàíèè áåçîïàñíîé çîíû
ñëåäóåò ïðèíèìàòü âî âíèìàíèå âîçìîæíûå ïîñëåäñòâèÿ îò ïîæàðà, íàâîäíåíèÿ, âçðûâà, óëè÷íûõ áåñïîðÿäêîâ è äðóãèõ ôîðì ïðèðîäíîãî èëè èñêóññòâåííîãî áåäñòâèÿ. Òàêæå ñëåäóåò ïðèíèìàòü â ðàñ÷åò
ñîîòâåòñòâóþùèå ïðàâèëà è ñòàíäàðòû â îòíîøåíèè îõðàíû çäîðîâüÿ è áåçîïàñíîñòè òðóäà. Íåîáõîäèìî ðàññìàòðèâàòü òàêæå ëþáûå óãðîçû áåçîïàñíîñòè îò ñîñåäíèõ ïîìåùåíèé, íàïðèìåð çàòîïëåíèé.
12
ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 17799—2005
Ïðè ýòîì ñëåäóåò ïðåäóñìàòðèâàòü ñëåäóþùèå ìåðû:
- îñíîâíîå îáîðóäîâàíèå äîëæíî áûòü ðàñïîëîæåíî â ìåñòàõ ñ îãðàíè÷åíèåì äîñòóïà ïîñòîðîííèõ ëèö;
- çäàíèÿ íå äîëæíû âûäåëÿòüñÿ íà îáùåì ôîíå è äîëæíû èìåòü ìèíèìàëüíûå ïðèçíàêè ñâîåãî
íàçíà÷åíèÿ — íå äîëæíû èìåòü î÷åâèäíûõ âûâåñîê âíå èëè âíóòðè çäàíèÿ, ïî êîòîðûì ìîæíî ñäåëàòü
âûâîä î âûïîëíÿåìûõ ôóíêöèÿõ îáðàáîòêè èíôîðìàöèè;
- ïîäðàçäåëåíèÿ ïîääåðæêè è îáîðóäîâàíèå, íàïðèìåð, ôîòîêîïèðîâàëüíûå óñòðîéñòâà è ôàêñû,
äîëæíû áûòü ðàñïîëîæåíû ñîîòâåòñòâóþùèì îáðàçîì â ïðåäåëàõ çîíû áåçîïàñíîñòè âî èçáåæàíèå
äîñòóïà, êîòîðûé ìîã áû ñêîìïðîìåòèðîâàòü èíôîðìàöèþ;
- äâåðè è îêíà íåîáõîäèìî çàïèðàòü, êîãäà â ïîìåùåíèÿõ íåò ñîòðóäíèêîâ, à òàêæå ñëåäóåò ïðåäóñìîòðåòü âíåøíþþ çàùèòó îêîí — îñîáåííî, íèçêî ðàñïîëîæåííûõ;
- íåîáõîäèìî òàêæå âíåäðÿòü ñîîòâåòñòâóþùèå ñèñòåìû îáíàðóæåíèÿ âòîðæåíèé äëÿ âíåøíèõ
äâåðåé è äîñòóïíûõ äëÿ ýòîãî îêîí, êîòîðûå äîëæíû áûòü ïðîôåññèîíàëüíî óñòàíîâëåíû è ðåãóëÿðíî
òåñòèðîâàòüñÿ. Ñâîáîäíûå ïîìåùåíèÿ íåîáõîäèìî ñòàâèòü íà ñèãíàëèçàöèþ. Àíàëîãè÷íî ñëåäóåò
îáîðóäîâàòü äðóãèå ïîìåùåíèÿ, â êîòîðûõ ðàñïîëîæåíû ñðåäñòâà êîììóíèêàöèé;
- íåîáõîäèìî ôèçè÷åñêè èçîëèðîâàòü ñðåäñòâà îáðàáîòêè èíôîðìàöèè, êîíòðîëèðóåìûå îðãàíèçàöèåé è èñïîëüçóåìûå òðåòüåé ñòîðîíîé;
- ñïðàâî÷íèêè è âíóòðåííèå òåëåôîííûå êíèãè, èäåíòèôèöèðóþùèå ìåñòîïîëîæåíèÿ ñðåäñòâ
îáðàáîòêè âàæíîé èíôîðìàöèè, íå äîëæíû áûòü äîñòóïíû ïîñòîðîííèì ëèöàì;
- ñëåäóåò îáåñïå÷èâàòü íàäåæíîå õðàíåíèå îïàñíûõ èëè ãîðþ÷èõ ìàòåðèàëîâ íà äîñòàòî÷íîì ðàññòîÿíèè îò çîíû èíôîðìàöèîííîé áåçîïàñíîñòè. Áîëüøèå çàïàñû áóìàãè äëÿ ïå÷àòàþùèõ óñòðîéñòâ íå
ñëåäóåò õðàíèòü â çîíå áåçîïàñíîñòè áåç ñîîòâåòñòâóþùèõ ìåð ïîæàðíîé áåçîïàñíîñòè;
- ðåçåðâíîå îáîðóäîâàíèå è íîñèòåëè äàííûõ ñëåäóåò ðàñïîëàãàòü íà áåçîïàñíîì ðàññòîÿíèè âî
èçáåæàíèå ïîâðåæäåíèÿ îò ïîñëåäñòâèé ñòèõèéíîãî áåäñòâèÿ â îñíîâíîì çäàíèè.
7.1.4 Âûïîëíåíèå ðàáîò â îõðàíÿåìûõ çîíàõ
Äëÿ ïîâûøåíèÿ ñòåïåíè çàùèòû çîí èíôîðìàöèîííîé áåçîïàñíîñòè ìîãóò ïîòðåáîâàòüñÿ äîïîëíèòåëüíûå ìåðû ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ è ñîîòâåòñòâóþùèå ðóêîâîäñòâà. Îíè
äîëæíû âêëþ÷àòü ìåðîïðèÿòèÿ â îòíîøåíèè ïåðñîíàëà èëè ïðåäñòàâèòåëåé òðåòüèõ ñòîðîí, ðàáîòàþùèõ â çîíå áåçîïàñíîñòè è ñîñòîÿòü â ñëåäóþùåì:
- î ñóùåñòâîâàíèè çîíû èíôîðìàöèîííîé áåçîïàñíîñòè è ïðîâîäèìûõ â íåé ðàáîòàõ äîëæíû áûòü
îñâåäîìëåíû òîëüêî ëèöà, êîòîðûì ýòî íåîáõîäèìî â ñèëó ïðîèçâîäñòâåííîé íåîáõîäèìîñòè;
- èç ñîîáðàæåíèé áåçîïàñíîñòè è ïðåäîòâðàùåíèÿ âîçìîæíîñòè çëîíàìåðåííûõ äåéñòâèé â îõðàíÿåìûõ çîíàõ íåîáõîäèìî èçáåãàòü ñëó÷àåâ ðàáîòû áåç íàäëåæàùåãî êîíòðîëÿ ñî ñòîðîíû óïîëíîìî÷åííîãî ïåðñîíàëà;
- ïóñòóþùèå çîíû áåçîïàñíîñòè äîëæíû áûòü ôèçè÷åñêè çàêðûòû, è èõ ñîñòîÿíèå íåîáõîäèìî
ïåðèîäè÷åñêè ïðîâåðÿòü;
- ïåðñîíàëó òðåòüèõ ñòîðîí îãðàíè÷åííûé àâòîðèçîâàííûé è êîíòðîëèðóåìûé äîñòóï â çîíû áåçîïàñíîñòè èëè ê ñðåäñòâàì îáðàáîòêè âàæíîé èíôîðìàöèè ñëåäóåò ïðåäîñòàâëÿòü òîëüêî íà âðåìÿ òàêîé
íåîáõîäèìîñòè. Ìåæäó çîíàìè ñ ðàçëè÷íûìè óðîâíÿìè áåçîïàñíîñòè âíóòðè ïåðèìåòðà áåçîïàñíîñòè
ìîãóò ïîòðåáîâàòüñÿ äîïîëíèòåëüíûå áàðüåðû è ïåðèìåòðû îãðàíè÷åíèÿ ôèçè÷åñêîãî äîñòóïà;
- èñïîëüçîâàíèå ôîòî, âèäåî, àóäèî èëè äðóãîãî çàïèñûâàþùåãî îáîðóäîâàíèÿ äîëæíî áûòü ðàçðåøåíî òîëüêî ïðè ïîëó÷åíèè ñïåöèàëüíîãî ðàçðåøåíèÿ.
7.1.5 Èçîëèðîâàíèå çîí ïðèåìêè è îòãðóçêè ìàòåðèàëüíûõ öåííîñòåé
Çîíû ïðèåìêè è îòãðóçêè ìàòåðèàëüíûõ öåííîñòåé äîëæíû íàõîäèòüñÿ ïîä êîíòðîëåì è, ïî âîçìîæíîñòè, áûòü èçîëèðîâàíû îò ñðåäñòâ îáðàáîòêè èíôîðìàöèè âî èçáåæàíèå íåàâòîðèçîâàííîãî äîñòóïà. Òðåáîâàíèÿ áåçîïàñíîñòè äëÿ òàêèõ çîí äîëæíû áûòü îïðåäåëåíû íà îñíîâå îöåíêè ðèñêîâ. Â ýòèõ
ñëó÷àÿõ ðåêîìåíäóåòñÿ ïðåäóñìàòðèâàòü ñëåäóþùèå ìåðîïðèÿòèÿ:
- äîñòóï ê çîíå ñêëàäèðîâàíèÿ ñ âíåøíåé ñòîðîíû çäàíèÿ äîëæåí áûòü ðàçðåøåí òîëüêî îïðåäåëåííîìó è àâòîðèçîâàííîìó ïåðñîíàëó;
- çîíà ñêëàäèðîâàíèÿ äîëæíà áûòü îðãàíèçîâàíà òàê, ÷òîáû ïîñòóïàþùèå ìàòåðèàëüíûå öåííîñòè
ìîãëè áûòü ðàçãðóæåíû áåç ïðåäîñòàâëåíèÿ ïåðñîíàëó ïîñòàâùèêà äîñòóïà ê äðóãèì ÷àñòÿì çäàíèÿ;
- äîëæíà áûòü îáåñïå÷åíà áåçîïàñíîñòü âíåøíåé(èõ) äâåðè(åé) ïîìåùåíèÿ äëÿ ñêëàäèðîâàíèÿ,
êîãäà âíóòðåííÿÿ äâåðü îòêðûòà;
- ïîñòóïàþùèå ìàòåðèàëüíûå öåííîñòè äîëæíû áûòü îñìîòðåíû íà ïðåäìåò ïîòåíöèàëüíûõ îïàñíîñòåé (7.2.1 ã) ïðåæäå, ÷åì îíè áóäóò ïåðåìåùåíû èç ïîìåùåíèÿ äëÿ ñêëàäèðîâàíèÿ ê ìåñòàì èñïîëüçîâàíèÿ;
- ïîñòóïàþùèå ìàòåðèàëüíûå öåííîñòè äîëæíû áûòü çàðåãèñòðèðîâàíû, åñëè ýòî íåîáõîäèìî
(5.1).
13
ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 17799—2005
7.2 Áåçîïàñíîñòü îáîðóäîâàíèÿ
Öåëü: ïðåäîòâðàùåíèå ïîòåðü, ïîâðåæäåíèé èëè êîìïðîìåòàöèé àêòèâîâ è íàðóøåíèÿ íåïðåðûâíîñòè äåÿòåëüíîñòè îðãàíèçàöèè.
Îáîðóäîâàíèå íåîáõîäèìî çàùèùàòü îò óãðîç åãî áåçîïàñíîñòè è âîçäåéñòâèé îêðóæàþùåé ñðåäû.
Íåîáõîäèìî îáåñïå÷èâàòü áåçîïàñíîñòü îáîðóäîâàíèÿ (âêëþ÷àÿ è òî, ÷òî èñïîëüçóåòñÿ âíå îðãàíèçàöèè), ÷òîáû óìåíüøèòü ðèñê íåàâòîðèçîâàííîãî äîñòóïà ê äàííûì è çàùèòèòü èõ îò ïîòåðè èëè
ïîâðåæäåíèÿ. Ïðè ýòîì íåîáõîäèìî ïðèíèìàòü âî âíèìàíèå îñîáåííîñòè, ñâÿçàííûå ñ ðàñïîëîæåíèåì
îáîðóäîâàíèÿ è âîçìîæíûì åãî ïåðåìåùåíèåì. Ìîãóò ïîòðåáîâàòüñÿ ñïåöèàëüíûå ìåðîïðèÿòèÿ çàùèòû îò îïàñíûõ âîçäåéñòâèé ñðåäû èëè íåàâòîðèçîâàííîãî äîñòóïà ÷åðåç èíôðàñòðóêòóðû îáåñïå÷åíèÿ,
â ÷àñòíîñòè, ñèñòåìû ýëåêòðîïèòàíèÿ è êàáåëüíîé ðàçâîäêè.
7.2.1 Ðàñïîëîæåíèå è çàùèòà îáîðóäîâàíèÿ
Îáîðóäîâàíèå äîëæíî áûòü ðàñïîëîæåíî è çàùèùåíî òàê, ÷òîáû óìåíüøèòü ðèñêè îò âîçäåéñòâèé
îêðóæàþùåé ñðåäû è âîçìîæíîñòè íåàâòîðèçîâàííîãî äîñòóïà. Íåîáõîäèìî ðàññìàòðèâàòü ñëåäóþùèå ìåðîïðèÿòèÿ ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ:
à) îáîðóäîâàíèå íåîáõîäèìî ðàçìåùàòü òàêèì îáðàçîì, ÷òîáû ñâåñòè äî ìèíèìóìà èçëèøíèé äîñòóï â ìåñòà åãî ðàñïîëîæåíèÿ;
á) ñðåäñòâà îáðàáîòêè è õðàíåíèÿ âàæíîé èíôîðìàöèè ñëåäóåò ðàçìåùàòü òàê, ÷òîáû óìåíüøèòü ðèñê íåñàíêöèîíèðîâàííîãî íàáëþäåíèÿ çà èõ ôóíêöèîíèðîâàíèåì;
â) îòäåëüíûå ýëåìåíòû îáîðóäîâàíèÿ, òðåáóþùèå ñïåöèàëüíîé çàùèòû, íåîáõîäèìî èçîëèðîâàòü, ÷òîáû ïîâûñèòü îáùèé óðîâåíü íåîáõîäèìîé çàùèòû;
ã) ìåðû ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ äîëæíû ñâåñòè ê ìèíèìóìó ðèñê
ïîòåíöèàëüíûõ óãðîç, âêëþ÷àÿ:
1) âîðîâñòâî;
2) ïîæàð;
3) âçðûâ;
4) çàäûìëåíèå;
5) çàòîïëåíèå (èëè ïåðåáîè â ïîäà÷å âîäû);
6) ïûëü;
7) âèáðàöèþ;
8) õèìè÷åñêèå ýôôåêòû;
9) ïîìåõè â ýëåêòðîñíàáæåíèè;
10) ýëåêòðîìàãíèòíîå èçëó÷åíèå.
ä) â îðãàíèçàöèè íåîáõîäèìî îïðåäåëèòü ïîðÿäîê ïðèåìà ïèùè, íàïèòêîâ è êóðåíèÿ âáëèçè
ñðåäñòâ îáðàáîòêè èíôîðìàöèè;
å) ñëåäóåò ïðîâîäèòü ìîíèòîðèíã ñîñòîÿíèÿ îêðóæàþùåé ñðåäû â öåëÿõ âûÿâëåíèÿ óñëîâèé,
êîòîðûå ìîãëè áû íåáëàãîïðèÿòíî ïîâëèÿòü íà ôóíêöèîíèðîâàíèå ñðåäñòâ îáðàáîòêè èíôîðìàöèè;
æ) ñëåäóåò èñïîëüçîâàòü ñïåöèàëüíûå ñðåäñòâà çàùèòû, îáîðóäîâàíèÿ, ðàñïîëîæåííîãî â
ïðîèçâîäñòâåííûõ öåõàõ, íàïðèìåð, çàùèòíûå ïëåíêè äëÿ êëàâèàòóðû;
ç) íåîáõîäèìî ðàçðàáîòàòü ìåðû ïî ëèêâèäàöèè ïîñëåäñòâèé áåäñòâèé, ñëó÷àþùèõñÿ â
áëèçëåæàùèõ ïîìåùåíèÿõ, íàïðèìåð, ïîæàð â ñîñåäíåì çäàíèè, çàòîïëåíèå â ïîäâàëüíûõ ïîìåùåíèÿõ
èëè ïðîòåêàíèå âîäû ÷åðåç êðûøó, âçðûâ íà óëèöå.
7.2.2 Ïîäà÷à ýëåêòðîïèòàíèÿ
Îáîðóäîâàíèå íåîáõîäèìî çàùèùàòü îò ïåðåáîåâ â ïîäà÷å ýëåêòðîýíåðãèè è äðóãèõ ñáîåâ, ñâÿçàííûõ ñ ýëåêòðè÷åñòâîì. Íåîáõîäèìî îáåñïå÷èâàòü íàäëåæàùóþ ïîäà÷ó ýëåêòðîïèòàíèÿ, ñîîòâåòñòâóþùóþ ñïåöèôèêàöèÿì ïðîèçâîäèòåëÿ îáîðóäîâàíèÿ.
Âàðèàíòû äîñòèæåíèÿ íåïðåðûâíîñòè ïîäà÷è ýëåêòðîïèòàíèÿ âêëþ÷àþò:
- íàëè÷èå íåñêîëüêèõ èñòî÷íèêîâ ýëåêòðîïèòàíèÿ, ÷òîáû èçáåæàòü ïîñëåäñòâèé ïðè íàðóøåíèè åãî
ïîäà÷è îò åäèíñòâåííîãî èñòî÷íèêà;
- óñòðîéñòâà áåñïåðåáîéíîãî ýëåêòðîïèòàíèÿ (UPS);
- ðåçåðâíûé ãåíåðàòîð.
×òîáû îáåñïå÷èòü áåçîïàñíîå âûêëþ÷åíèå è/èëè íåïðåðûâíîå ôóíêöèîíèðîâàíèå óñòðîéñòâ, ïîääåðæèâàþùèõ êðèòè÷åñêèå áèçíåñ-ïðîöåññû, ðåêîìåíäóåòñÿ ïîäêëþ÷àòü îáîðóäîâàíèå ÷åðåç UPS.
 ïëàíàõ îáåñïå÷åíèÿ íåïðåðûâíîñòè ñëåäóåò ïðåäóñìàòðèâàòü äåéñòâèÿ, êîòîðûå äîëæíû áûòü ïðåäïðèíÿòû ïðè îòêàçå UPS. Îáîðóäîâàíèå UPS ñëåäóåò ðåãóëÿðíî ïðîâåðÿòü íà íàëè÷èå àäåêâàòíîé ìîùíîñòè, à òàêæå òåñòèðîâàòü â ñîîòâåòñòâèè ñ ðåêîìåíäàöèÿìè ïðîèçâîäèòåëÿ.
Ðåçåðâíûé ãåíåðàòîð ñëåäóåò ïðèìåíÿòü, åñëè íåîáõîäèìî îáåñïå÷èòü ôóíêöèîíèðîâàíèå îáîðóäîâàíèÿ â ñëó÷àå äëèòåëüíîãî îòêàçà ïîäà÷è ýëåêòðîýíåðãèè îò îáùåãî èñòî÷íèêà. Ðåçåðâíûå ãåíåðàòîðû ñëåäóåò ðåãóëÿðíî ïðîâåðÿòü â ñîîòâåòñòâèè ñ èíñòðóêöèÿìè ïðîèçâîäèòåëÿ. Äëÿ îáåñïå÷åíèÿ
14
ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 17799—2005
ðàáîòû ãåíåðàòîðà â òå÷åíèå äëèòåëüíîãî ñðîêà íåîáõîäèìî îáåñïå÷èòü ñîîòâåòñòâóþùóþ ïîñòàâêó
òîïëèâà.
Êðîìå òîãî, àâàðèéíûå âûêëþ÷àòåëè ýëåêòðîïèòàíèÿ íåîáõîäèìî ðàñïîëàãàòü îêîëî çàïàñíûõ
âûõîäîâ ïîìåùåíèé, ãäå ðàñïîëîæåíî îáîðóäîâàíèå, ÷òîáû óñêîðèòü îòêëþ÷åíèå ýëåêòðîïèòàíèÿ â
ñëó÷àå êðèòè÷åñêèõ ñèòóàöèé. Ñëåäóåò îáåñïå÷èòü ðàáîòó àâàðèéíîãî îñâåùåíèÿ íà ñëó÷àé îòêàçà ýëåêòðîïèòàíèÿ, ïîòðåáëÿåìîãî îò ñåòè. Âñå çäàíèÿ äîëæíû áûòü îñíàùåíû ãðîìîîòâîäàìè, à âñå âíåøíèå
ëèíèè ñâÿçè îáîðóäîâàíû ñïåöèàëüíûìè ãðîçîçàùèòíûìè ôèëüòðàìè.
7.2.3 Áåçîïàñíîñòü êàáåëüíîé ñåòè
Ñèëîâûå è òåëåêîììóíèêàöèîííûå êàáåëüíûå ñåòè, ïî êîòîðûì ïåðåäàþòñÿ äàííûå èëè îñóùåñòâëÿþòñÿ äðóãèå èíôîðìàöèîííûå óñëóãè, íåîáõîäèìî çàùèùàòü îò ïåðåõâàòà èíôîðìàöèè èëè
ïîâðåæäåíèÿ. Íåîáõîäèìî ðàññìàòðèâàòü ñëåäóþùèå ìåðîïðèÿòèÿ:
à) ñèëîâûå è òåëåêîììóíèêàöèîííûå ëèíèè, ñâÿçûâàþùèå ñðåäñòâà îáðàáîòêè èíôîðìàöèè, äîëæíû áûòü, ïî âîçìîæíîñòè, ïîäçåìíûìè èëè îáëàäàòü àäåêâàòíîé àëüòåðíàòèâíîé çàùèòîé;
á) ñåòåâîé êàáåëü äîëæåí áûòü çàùèùåí îò íåàâòîðèçîâàííûõ ïîäêëþ÷åíèé èëè ïîâðåæäåíèÿ, íàïðèìåð, ïîñðåäñòâîì èñïîëüçîâàíèÿ ñïåöèàëüíîãî êîæóõà è/èëè âûáîðà ìàðøðóòîâ ïðîêëàäêè
êàáåëÿ â îáõîä îáùåäîñòóïíûõ ó÷àñòêîâ;
â) ñèëîâûå êàáåëè äîëæíû áûòü îòäåëåíû îò êîììóíèêàöèîííûõ, ÷òîáû èñêëþ÷èòü ïîìåõè;
ã) äîïîëíèòåëüíûå ìåðîïðèÿòèÿ ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ äëÿ
÷óâñòâèòåëüíûõ èëè êðèòè÷åñêèõ ñèñòåì âêëþ÷àþò:
1) èñïîëüçîâàíèå áðîíèðîâàííûõ êîæóõîâ, à òàêæå çàêðûòûõ ïîìåùåíèé/ÿùèêîâ â ïðîìåæóòî÷íûõ ïóíêòàõ êîíòðîëÿ è êîíå÷íûõ òî÷êàõ;
2) èñïîëüçîâàíèå äóáëèðóþùèõ ìàðøðóòîâ ïðîêëàäêè êàáåëÿ èëè àëüòåðíàòèâíûõ ñïîñîáîâ
ïåðåäà÷è;
3) èñïîëüçîâàíèå îïòèêî-âîëîêîííûõ ëèíèé ñâÿçè;
4) ïðîâåðêè íà ïîäêëþ÷åíèå íåàâòîðèçîâàííûõ óñòðîéñòâ ê êàáåëüíîé ñåòè.
7.2.4 Òåõíè÷åñêîå îáñëóæèâàíèå îáîðóäîâàíèÿ
 îðãàíèçàöèè äîëæíî ïðîâîäèòüñÿ íàäëåæàùåå òåõíè÷åñêîå îáñëóæèâàíèå îáîðóäîâàíèÿ äëÿ
îáåñïå÷åíèÿ åãî íåïðåðûâíîé ðàáîòîñïîñîáíîñòè è öåëîñòíîñòè.  ýòèõ öåëÿõ ñëåäóåò ïðèìåíÿòü ñëåäóþùèå ìåðîïðèÿòèÿ:
- îáîðóäîâàíèå ñëåäóåò îáñëóæèâàòü â ñîîòâåòñòâèè ñ èíñòðóêöèÿìè è ïåðèîäè÷íîñòüþ, ðåêîìåíäóåìûìè ïîñòàâùèêîì;
- íåîáõîäèìî, ÷òîáû òåõíè÷åñêîå îáñëóæèâàíèå è ðåìîíò îáîðóäîâàíèÿ ïðîâîäèëèñü òîëüêî àâòîðèçîâàííûì ïåðñîíàëîì;
- ñëåäóåò õðàíèòü çàïèñè îáî âñåõ ñëó÷àÿõ ïðåäïîëàãàåìûõ èëè ôàêòè÷åñêèõ íåèñïðàâíîñòåé è
âñåõ âèäàõ ïðîôèëàêòè÷åñêîãî è âîññòàíîâèòåëüíîãî òåõíè÷åñêîãî îáñëóæèâàíèÿ;
- íåîáõîäèìî ïðèíèìàòü ñîîòâåòñòâóþùèå ìåðû áåçîïàñíîñòè ïðè îòïðàâêå îáîðóäîâàíèÿ äëÿ
òåõíè÷åñêîãî îáñëóæèâàíèÿ çà ïðåäåëû îðãàíèçàöèè (7.2.6 â îòíîøåíèè óäàëåííûõ, ñòåðòûõ è ïåðåçàïèñàííûõ äàííûõ). Êðîìå ýòîãî äîëæíû ñîáëþäàòüñÿ âñå òðåáîâàíèÿ, óñòàíàâëèâàåìûå èñïîëüçóþùèìèñÿ ïðàâèëàìè ñòðàõîâàíèÿ.
7.2.5 Îáåñïå÷åíèå áåçîïàñíîñòè îáîðóäîâàíèÿ, èñïîëüçóåìîãî âíå ïîìåùåíèé îðãàíèçàöèè
Íåçàâèñèìî îò ïðèíàäëåæíîñòè îáîðóäîâàíèÿ, åãî èñïîëüçîâàíèå äëÿ îáðàáîòêè èíôîðìàöèè âíå
ïîìåùåíèÿ îðãàíèçàöèè äîëæíî áûòü àâòîðèçîâàíî ðóêîâîäñòâîì. Óðîâåíü èíôîðìàöèîííîé áåçîïàñíîñòè ïðè ýòîì äîëæåí áûòü ýêâèâàëåíòåí óðîâíþ áåçîïàñíîñòè â îòíîøåíèè îáîðóäîâàíèÿ, èñïîëüçóåìîãî ñ àíàëîãè÷íîé öåëüþ â ïîìåùåíèÿõ îðãàíèçàöèè, à òàêæå ñ ó÷åòîì ðèñêîâ ðàáîòû íà ñòîðîíå.
Îáîðóäîâàíèå ïî îáðàáîòêå èíôîðìàöèè âêëþ÷àåò âñå òèïû ïåðñîíàëüíûõ êîìïüþòåðîâ, ýëåêòðîííûõ
çàïèñíûõ êíèæåê, ìîáèëüíûõ òåëåôîíîâ, à òàêæå áóìàãó èëè èíûå ìàòåðèàëüíûå öåííîñòè, êîòîðûå
èñïîëüçóþòñÿ äëÿ ðàáîòû íà äîìó èëè òðàíñïîðòèðóþòñÿ çà ïðåäåëû ðàáî÷èõ ïîìåùåíèé.  ýòèõ óñëîâèÿõ íåîáõîäèìî ïðèìåíÿòü ñëåäóþùèå ìåðîïðèÿòèÿ ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ:
- îáîðóäîâàíèå è íîñèòåëè èíôîðìàöèè, âçÿòûå èç ïîìåùåíèé îðãàíèçàöèè, íå ñëåäóåò îñòàâëÿòü
áåç ïðèñìîòðà â îáùåäîñòóïíûõ ìåñòàõ. Ïðè ïåðåìåùåíèè êîìïüþòåðû ñëåäóåò ïåðåâîçèòü êàê ðó÷íóþ
êëàäü è, ïî âîçìîæíîñòè, íå àôèøèðîâàòü åå ñîäåðæèìîå;
- âñåãäà íåîáõîäèìî ñîáëþäàòü èíñòðóêöèè èçãîòîâèòåëåé ïî çàùèòå îáîðóäîâàíèÿ, íàïðèìåð, îò
âîçäåéñòâèÿ ñèëüíûõ ýëåêòðîìàãíèòíûõ ïîëåé;
- ïðè ðàáîòå äîìà ñëåäóåò ïðèìåíÿòü ïîäõîäÿùèå ìåðîïðèÿòèÿ ïî óïðàâëåíèþ èíôîðìàöèîííîé
áåçîïàñíîñòüþ ñ ó÷åòîì îöåíêè ðèñêîâ, íàïðèìåð, èñïîëüçîâàòü çàïèðàåìûå ôàéë-êàáèíåòû, ñîáëþäàòü ïîëèòèêó «÷èñòîãî ñòîëà» è êîíòðîëèðîâàòü âîçìîæíîñòü äîñòóïà ê êîìïüþòåðàì;
15
ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 17799—2005
- äîëæíû èìåòü ìåñòî àäåêâàòíûå ìåðû ïî ñòðàõîâàíèþ äëÿ çàùèòû îáîðóäîâàíèÿ âíå ïîìåùåíèé îðãàíèçàöèè.
Ðèñêè áåçîïàñíîñòè, íàïðèìåð, ñâÿçàííûå ñ ïîâðåæäåíèåì, âîðîâñòâîì è ïîäñëóøèâàíèåì, ìîãóò
â çíà÷èòåëüíîé ñòåïåíè çàâèñåòü îò ðàñïîëîæåíèÿ îáîðóäîâàíèÿ â îðãàíèçàöèè è äîëæíû ó÷èòûâàòüñÿ
ïðè îïðåäåëåíèè è âûáîðå íàèáîëåå ïîäõîäÿùèõ ìåðîïðèÿòèé ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ. Áîëåå ïîäðîáíàÿ èíôîðìàöèÿ î äðóãèõ àñïåêòàõ çàùèòû ìîáèëüíîãî îáîðóäîâàíèÿ
ïðèâåäåíà â 9.8.1.
7.2.6 Áåçîïàñíàÿ óòèëèçàöèÿ (ñïèñàíèå) èëè ïîâòîðíîå èñïîëüçîâàíèå îáîðóäîâàíèÿ
Ñëóæåáíàÿ èíôîðìàöèÿ ìîæåò áûòü ñêîìïðîìåòèðîâàíà âñëåäñòâèå íåáðåæíîé óòèëèçàöèè (ñïèñàíèÿ) èëè ïîâòîðíîãî èñïîëüçîâàíèÿ îáîðóäîâàíèÿ (8.6.4). Íîñèòåëè äàííûõ, ñîäåðæàùèå âàæíóþ
èíôîðìàöèþ, íåîáõîäèìî ôèçè÷åñêè ðàçðóøàòü èëè ïåðåçàïèñûâàòü áåçîïàñíûì îáðàçîì, à íå
èñïîëüçîâàòü ñòàíäàðòíûå ôóíêöèè óäàëåíèÿ. Âñå êîìïîíåíòû îáîðóäîâàíèÿ, ñîäåðæàùåãî íîñèòåëè
äàííûõ (âñòðîåííûå æåñòêèå äèñêè), ñëåäóåò ïðîâåðÿòü íà ïðåäìåò óäàëåíèÿ âñåõ âàæíûõ äàííûõ è
ëèöåíçèîííîãî ïðîãðàììíîãî îáåñïå÷åíèÿ.  îòíîøåíèè íîñèòåëåé äàííûõ, ñîäåðæàùèõ âàæíóþ
èíôîðìàöèþ, ìîæåò ïîòðåáîâàòüñÿ îöåíêà ðèñêîâ ñ öåëüþ îïðåäåëåíèÿ öåëåñîîáðàçíîñòè èõ
ðàçðóøåíèÿ, âîññòàíîâëåíèÿ èëè âûáðàêîâêè.
7.3 Îáùèå ìåðîïðèÿòèÿ ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ
Öåëü: ïðåäîòâðàùåíèå êîìïðîìåòàöèè èëè êðàæè èíôîðìàöèè è ñðåäñòâ îáðàáîòêè èíôîðìàöèè.
Èíôîðìàöèþ è ñðåäñòâà îáðàáîòêè èíôîðìàöèè íåîáõîäèìî çàùèùàòü îò ðàñêðûòèÿ, êðàæè èëè
ìîäèôèêàöèè íåàâòîðèçîâàííûìè ëèöàìè; äîëæíû áûòü âíåäðåíû ìåðû, îáåñïå÷èâàþùèå ñâåäåíèå ê
ìèíèìóìó ðèñêà èõ ïîòåðè èëè ïîâðåæäåíèÿ.
Ïðîöåäóðû îáðàáîòêè è õðàíåíèÿ èíôîðìàöèè ðàññìàòðèâàþòñÿ â 8.6.3.
7.3.1 Ïîëèòèêà «÷èñòîãî ñòîëà» è «÷èñòîãî ýêðàíà»
Îðãàíèçàöèÿì ñëåäóåò ïðèìåíÿòü ïîëèòèêó «÷èñòîãî ñòîëà» â îòíîøåíèè áóìàæíûõ äîêóìåíòîâ è
ñìåííûõ íîñèòåëåé äàííûõ, à òàêæå ïîëèòèêó «÷èñòîãî ýêðàíà» â îòíîøåíèè ñðåäñòâ îáðàáîòêè èíôîðìàöèè ñ òåì, ÷òîáû óìåíüøèòü ðèñêè íåàâòîðèçîâàííîãî äîñòóïà, ïîòåðè è ïîâðåæäåíèÿ èíôîðìàöèè
êàê âî âðåìÿ ðàáî÷åãî äíÿ, òàê è ïðè âíåóðî÷íîé ðàáîòå. Ïðè ïðèìåíåíèè ýòèõ ïîëèòèê ñëåäóåò ó÷èòûâàòü êàòåãîðèè èíôîðìàöèè ñ òî÷êè çðåíèÿ áåçîïàñíîñòè (5.2) è ñîîòâåòñòâóþùèå ðèñêè, à òàêæå êîðïîðàòèâíóþ êóëüòóðó îðãàíèçàöèè.
Íîñèòåëè èíôîðìàöèè, îñòàâëåííûå íà ñòîëàõ, òàêæå ìîãóò áûòü ïîâðåæäåíû èëè ðàçðóøåíû ïðè
áåäñòâèè, íàïðèìåð, ïðè ïîæàðå, íàâîäíåíèè èëè âçðûâå.
Ñëåäóåò ïðèìåíÿòü ñëåäóþùèå ìåðîïðèÿòèÿ ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ:
- ÷òîáû èñêëþ÷èòü êîìïðîìåòàöèþ èíôîðìàöèè, öåëåñîîáðàçíî áóìàæíûå è ýëåêòðîííûå íîñèòåëè èíôîðìàöèè, êîãäà îíè íå èñïîëüçóþòñÿ, õðàíèòü â íàäëåæàùèõ çàïèðàþùèõñÿ øêàôàõ è/èëè â äðóãèõ çàùèùåííûõ ïðåäìåòàõ ìåáåëè, îñîáåííî â íåðàáî÷åå âðåìÿ;
- íîñèòåëè ñ âàæíîé èëè êðèòè÷íîé ñëóæåáíîé èíôîðìàöèåé, êîãäà îíè íå òðåáóþòñÿ, ñëåäóåò óáèðàòü è çàïèðàòü (íàïðèìåð, â íåñãîðàåìîì ñåéôå èëè øêàôó), îñîáåííî êîãäà ïîìåùåíèå ïóñòóåò;
- ïåðñîíàëüíûå êîìïüþòåðû, êîìïüþòåðíûå òåðìèíàëû è ïðèíòåðû äîëæíû áûòü âûêëþ÷åíû ïî
îêîí÷àíèè ðàáîòû; ñëåäóåò òàêæå ïðèìåíÿòü êîäîâûå çàìêè, ïàðîëè èëè äðóãèå ìåðîïðèÿòèÿ â îòíîøåíèè óñòðîéñòâ, íàõîäÿùèõñÿ áåç ïðèñìîòðà;
- íåîáõîäèìî îáåñïå÷èòü çàùèòó ïóíêòîâ îòïðàâêè/ïðèåìà êîððåñïîíäåíöèè, à òàêæå ôàêñèìèëüíûõ è òåëåêñíûõ àïïàðàòîâ â ñëó÷àÿõ íàõîæäåíèÿ èõ áåç ïðèñìîòðà;
- â íåðàáî÷åå âðåìÿ ôîòîêîïèðîâàëüíûå óñòðîéñòâà ñëåäóåò çàïèðàòü íà êëþ÷ (èëè çàùèùàòü îò
íåàâòîðèçîâàííîãî èñïîëüçîâàíèÿ äðóãèì ñïîñîáîì);
- íàïå÷àòàííûå äîêóìåíòû ñ âàæíîé èëè êîíôèäåíöèàëüíîé èíôîðìàöèåé íåîáõîäèìî èçûìàòü
èç ïðèíòåðîâ íåìåäëåííî.
7.3.2 Âûíîñ èìóùåñòâà
Îáîðóäîâàíèå, èíôîðìàöèþ èëè ïðîãðàììíîå îáåñïå÷åíèå ìîæíî âûíîñèòü èç ïîìåùåíèé îðãàíèçàöèè òîëüêî íà îñíîâàíèè ñîîòâåòñòâóþùåãî ðàçðåøåíèÿ. Òàì, ãäå íåîáõîäèìî è óìåñòíî, îáîðóäîâàíèå ñëåäóåò ðåãèñòðèðîâàòü ïðè âûíîñå è ïðè âíîñå, à òàêæå äåëàòü îòìåòêó, êîãäà îíî âîçâðàùåíî. Ñ
öåëüþ âûÿâëåíèÿ íåàâòîðèçîâàííûõ ïåðåìåùåíèé àêòèâîâ è îáîðóäîâàíèÿ ñëåäóåò ïðîâîäèòü âûáîðî÷íóþ èíâåíòàðèçàöèþ. Ñîòðóäíèêè äîëæíû áûòü îñâåäîìëåíû î òîì, ÷òî ïîäîáíûå ïðîâåðêè ìîãóò
èìåòü ìåñòî.
16
ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 17799—2005
8 Óïðàâëåíèå ïåðåäà÷åé äàííûõ è îïåðàöèîííîé äåÿòåëüíîñòüþ
8.1 Îïåðàöèîííûå ïðîöåäóðû è îáÿçàííîñòè
Öåëü: îáåñïå÷åíèå óâåðåííîñòè â íàäëåæàùåì è áåçîïàñíîì ôóíêöèîíèðîâàíèè ñðåäñòâ îáðàáîòêè èíôîðìàöèè.
Äîëæíû áûòü óñòàíîâëåíû îáÿçàííîñòè è ïðîöåäóðû ïî óïðàâëåíèþ è ôóíêöèîíèðîâàíèþ âñåõ
ñðåäñòâ îáðàáîòêè èíôîðìàöèè. Îíè äîëæíû âêëþ÷àòü ðàçðàáîòêó ñîîòâåòñòâóþùèõ îïåðàöèîííûõ
èíñòðóêöèé è ïðîöåäóðû ðåàãèðîâàíèÿ íà èíöèäåíòû.
Ñ öåëüþ ìèíèìèçàöèè ðèñêà ïðè íåïðàâèëüíîì èñïîëüçîâàíèè ñèñòåì âñëåäñòâèå íåáðåæíîñòè
èëè çëîãî óìûñëà ñëåäóåò, ïî âîçìîæíîñòè, ðåàëèçîâûâàòü ïðèíöèï ðàçäåëåíèÿ ïîëíîìî÷èé (8.1.4).
8.1.1 Äîêóìåíòàëüíîå îôîðìëåíèå îïåðàöèîííûõ ïðîöåäóð
Îïåðàöèîííûå ïðîöåäóðû, îïðåäåëÿåìûå ïîëèòèêîé áåçîïàñíîñòè, äîëæíû ðàññìàòðèâàòüñÿ êàê
îôèöèàëüíûå äîêóìåíòû, äîêóìåíòèðîâàòüñÿ è ñòðîãî ñîáëþäàòüñÿ, à èçìåíåíèÿ ê íèì äîëæíû ñàíêöèîíèðîâàòüñÿ è óòâåðæäàòüñÿ ðóêîâîäñòâîì.
Ïðîöåäóðû ñîäåðæàò äåòàëüíóþ èíñòðóêöèþ âûïîëíåíèÿ êîíêðåòíîãî çàäàíèÿ (ðàáîòû) è âêëþ÷àþò:
- îáðàáîòêó è óïðàâëåíèå èíôîðìàöèåé;
- îïðåäåëåíèå òðåáîâàíèé â îòíîøåíèè ãðàôèêà âûïîëíåíèÿ çàäàíèé, âêëþ÷àþùèõ âçàèìîñâÿçè
ìåæäó ñèñòåìàìè; âðåìÿ íà÷àëà âûïîëíåíèÿ ñàìîãî ðàííåãî çàäàíèÿ è âðåìÿ çàâåðøåíèÿ ñàìîãî
ïîñëåäíåãî çàäàíèÿ;
- îáðàáîòêó îøèáîê èëè äðóãèõ èñêëþ÷èòåëüíûõ ñèòóàöèé, êîòîðûå ìîãóò âîçíèêíóòü â òå÷åíèå
âûïîëíåíèÿ çàäàíèé, âêëþ÷àÿ îãðàíè÷åíèÿ íà èñïîëüçîâàíèå ñèñòåìíûõ óòèëèò (9.5.5);
- íåîáõîäèìûå êîíòàêòû íà ñëó÷àé íåîæèäàííûõ îïåðàöèîííûõ èëè òåõíè÷åñêèõ ïðîáëåì;
- ñïåöèàëüíûå ìåðîïðèÿòèÿ ïî óïðàâëåíèþ âûâîäîì äàííûõ, íàïðèìåð, èñïîëüçîâàíèå ñïåöèàëüíîé áóìàãè äëÿ ïå÷àòàþùèõ óñòðîéñòâ èëè îñîáûõ ïðîöåäóð ïðèìåíèòåëüíî ê âûâîäó êîíôèäåíöèàëüíîé èíôîðìàöèè, âêëþ÷àÿ ïðîöåäóðû äëÿ áåçîïàñíîé óòèëèçàöèè âûõîäíûõ äàííûõ, íå
çàâåðøåííûõ â ïðîöåññå âûïîëíåíèÿ çàäàíèé;
- ïåðåçàïóñê ñèñòåìû è ïðîöåäóðû âîññòàíîâëåíèÿ â ñëó÷àå ñèñòåìíûõ ñáîåâ.
Äîêóìåíòèðîâàííûå ïðîöåäóðû äîëæíû áûòü òàêæå ðàçðàáîòàíû â îòíîøåíèè îáñëóæèâàíèÿ ñèñòåì îáðàáîòêè è îáìåíà èíôîðìàöèåé, â ÷àñòíîñòè ïðîöåäóðû çàïóñêà è áåçîïàñíîãî çàâåðøåíèÿ ðàáîòû êîìïüþòåðà(îâ), ïðîöåäóðû ðåçåðâèðîâàíèÿ, òåêóùåãî îáñëóæèâàíèÿ è ðåìîíòà îáîðóäîâàíèÿ,
îáåñïå÷åíèÿ íàäëåæàùåé áåçîïàñíîñòè ïîìåùåíèé ñ êîìïüþòåðíûì è êîììóíèêàöèîííûì
îáîðóäîâàíèåì.
8.1.2 Êîíòðîëü èçìåíåíèé
Èçìåíåíèÿ êîíôèãóðàöèè â ñðåäñòâàõ è ñèñòåìàõ îáðàáîòêè èíôîðìàöèè äîëæíû êîíòðîëèðîâàòüñÿ íàäëåæàùèì îáðàçîì. Íåàäåêâàòíûé êîíòðîëü èçìåíåíèé ñðåäñòâ è ñèñòåì îáðàáîòêè èíôîðìàöèè — ðàñïðîñòðàíåííàÿ ïðè÷èíà ñèñòåìíûõ ñáîåâ è èíöèäåíòîâ íàðóøåíèÿ èíôîðìàöèîííîé
áåçîïàñíîñòè. Ñ öåëüþ îáåñïå÷åíèÿ íàäëåæàùåãî êîíòðîëÿ âñåõ èçìåíåíèé â îáîðóäîâàíèè, ïðîãðàììíîì îáåñïå÷åíèè èëè ïðîöåäóðàõ äîëæíû áûòü îïðåäåëåíû è âíåäðåíû ôîðìàëèçîâàííûå ðîëè,
îòâåòñòâåííîñòè è ïðîöåäóðû. Ïðè èçìåíåíèè ïðîãðàììíîãî îáåñïå÷åíèÿ âñÿ íåîáõîäèìàÿ èíôîðìàöèÿ äîëæíà ôèêñèðîâàòüñÿ è ñîõðàíÿòüñÿ â ñèñòåìíîì æóðíàëå àóäèòà. Èçìåíåíèÿ îïåðàöèîííîé ñðåäû ìîãóò îêàçûâàòü âëèÿíèå íà ðàáîòó ïðèëîæåíèé. Âåçäå, ãäå ýòî èìååò ïðàêòè÷åñêèé ñìûñë,
ïðîöåäóðû óïðàâëåíèÿ èçìåíåíèÿìè â îïåðàöèîííîé ñðåäå è â ïðèëîæåíèÿõ äîëæíû áûòü
èíòåãðèðîâàíû (ñì. òàêæå 10.5.1).  ÷àñòíîñòè, íåîáõîäèìî ðàññìàòðèâàòü ñëåäóþùèå ìåðîïðèÿòèÿ:
- îïðåäåëåíèå è ðåãèñòðàöèÿ ñóùåñòâåííûõ èçìåíåíèé;
- îöåíêà âîçìîæíûõ ïîñëåäñòâèé òàêèõ èçìåíåíèé;
- ôîðìàëèçîâàííàÿ ïðîöåäóðà óòâåðæäåíèÿ ïðåäëàãàåìûõ èçìåíåíèé;
- ïîäðîáíîå èíôîðìèðîâàíèå îá èçìåíåíèÿõ âñåõ çàèíòåðåñîâàííûõ ëèö;
- ïðîöåäóðû, îïðåäåëÿþùèå îáÿçàííîñòè ïî ïðåðûâàíèþ è âîññòàíîâëåíèþ ðàáîòû ñðåäñòâ è ñèñòåì îáðàáîòêè èíôîðìàöèè, â ñëó÷àå íåóäà÷íûõ èçìåíåíèé ïðîãðàììíîãî îáåñïå÷åíèÿ.
8.1.3 Ïðîöåäóðû â îòíîøåíèè èíöèäåíòîâ íàðóøåíèÿ èíôîðìàöèîííîé áåçîïàñíîñòè
Îáÿçàííîñòè è ïðîöåäóðû ïî óïðàâëåíèþ â îòíîøåíèè èíöèäåíòîâ äîëæíû áûòü îïðåäåëåíû äëÿ
îáåñïå÷åíèÿ áûñòðîé, ýôôåêòèâíîé è îðãàíèçîâàííîé ðåàêöèè íà ýòè íàðóøåíèÿ èíôîðìàöèîííîé
áåçîïàñíîñòè (6.3.1). Ïðè ýòîì íåîáõîäèìî ðàññìîòðåòü ñëåäóþùèå ìåðîïðèÿòèÿ:
a) äîëæíû áûòü îïðåäåëåíû ïðîöåäóðû â îòíîøåíèè âñåõ âîçìîæíûõ òèïîâ èíöèäåíòîâ
íàðóøåíèÿ èíôîðìàöèîííîé áåçîïàñíîñòè, â òîì ÷èñëå:
1) ñáîè èíôîðìàöèîííûõ ñèñòåì è óòðàòà ñåðâèñîâ;
2) îòêàç â îáñëóæèâàíèè;
17
ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 17799—2005
3) îøèáêè âñëåäñòâèå íåïîëíûõ èëè íåòî÷íûõ äàííûõ;
4) íàðóøåíèÿ êîíôèäåíöèàëüíîñòè;
á) â äîïîëíåíèå ê îáû÷íûì ïëàíàì îáåñïå÷åíèÿ íåïðåðûâíîñòè (ïðåäíàçíà÷åííûõ äëÿ ñêîðåéøåãî âîññòàíîâëåíèÿ ñèñòåì èëè óñëóã) äîëæíû ñóùåñòâîâàòü ïðîöåäóðû âûïîëíåíèÿ òðåáîâàíèé
(6.3.4):
1) àíàëèçà è èäåíòèôèêàöèè ïðè÷èíû èíöèäåíòà;
2) ïëàíèðîâàíèÿ è âíåäðåíèÿ ñðåäñòâ, ïðåäîòâðàùàþùèõ ïîâòîðíîå ïðîÿâëåíèå èíöèäåíòîâ,
ïðè íåîáõîäèìîñòè;
3) èñïîëüçîâàíèÿ æóðíàëîâ àóäèòà è àíàëîãè÷íûõ ñâèäåòåëüñòâ;
4) âçàèìîäåéñòâèÿ ñ ëèöàìè, íà êîòîðûõ èíöèäåíò îêàçàë âîçäåéñòâèå èëè ó÷àñòâóþùèõ â
óñòðàíåíèè ïîñëåäñòâèé èíöèäåíòà;
5) èíôîðìèðîâàíèÿ î äåéñòâèÿõ ñîîòâåòñòâóþùèõ äîëæíîñòíûõ ëèö;
â) æóðíàëû àóäèòà è àíàëîãè÷íûå ñâèäåòåëüñòâà äîëæíû áûòü ñîáðàíû (12.1.7) è çàùèùåíû
ñîîòâåòñòâóþùèì îáðàçîì ñ öåëüþ:
1) âíóòðåííåãî àíàëèçà ïðîáëåìû;
2) èñïîëüçîâàíèÿ êàê äîêàçàòåëüñòâî â îòíîøåíèè âîçìîæíîãî íàðóøåíèÿ óñëîâèé êîíòðàêòà,
íàðóøåíèÿ òðåáîâàíèé çàêîíîäàòåëüñòâà èëè, â ñëó÷àå ãðàæäàíñêèõ èëè óãîëîâíûõ ñóäåáíûõ
ðàçáèðàòåëüñòâ, êàñàþùèõñÿ, íàïðèìåð, çàùèòû ïåðñîíàëüíûõ äàííûõ èëè íåïðàâîìî÷íîãî
èñïîëüçîâàíèÿ êîìïüþòåðîâ;
3) âåäåíèÿ ïåðåãîâîðîâ îòíîñèòåëüíî êîìïåíñàöèè óùåðáà ñ ïîñòàâùèêàìè ïðîãðàììíîãî
îáåñïå÷åíèÿ è óñëóã;
ã) äåéñòâèÿ ïî óñòðàíåíèþ ñáîåâ ñèñòåì è ëèêâèäàöèè ïîñëåäñòâèé èíöèäåíòîâ íàðóøåíèÿ
èíôîðìàöèîííîé áåçîïàñíîñòè äîëæíû áûòü ïîä òùàòåëüíûì è ôîðìàëèçîâàííûì êîíòðîëåì. Íåîáõîäèìî íàëè÷èå ïðîöåäóð ñ öåëüþ îáåñïå÷åíèÿ óâåðåííîñòè â òîì, ÷òî:
1) òîëüêî ïîëíîñòüþ èäåíòèôèöèðîâàííîìó è àâòîðèçîâàííîìó ïåðñîíàëó ïðåäîñòàâëåí äîñòóï ê ñèñòåìàì è äàííûì â ñðåäå ïðîìûøëåííîé ýêñïëóàòàöèè (4.2.2 â îòíîøåíèè äîñòóïà
òðåòüåé ñòîðîíû);
2) âñå äåéñòâèÿ, ïðåäïðèíÿòûå ïðè ÷ðåçâû÷àéíûõ îáñòîÿòåëüñòâàõ, ïîäðîáíî äîêóìåíòàëüíî
îôîðìëåíû;
3) î äåéñòâèÿõ, ïðåäïðèíÿòûõ ïðè ÷ðåçâû÷àéíûõ îáñòîÿòåëüñòâàõ, ñîîáùåíî ðóêîâîäñòâó
îðãàíèçàöèè, è îíè ïðîàíàëèçèðîâàíû â óñòàíîâëåííîì ïîðÿäêå;
4) öåëîñòíîñòü áèçíåñ-ñèñòåì è ñèñòåì êîíòðîëÿ ïîäòâåðæäåíà â ìèíèìàëüíûå ñðîêè.
8.1.4 Ðàçãðàíè÷åíèå îáÿçàííîñòåé
Ðàçãðàíè÷åíèå îáÿçàííîñòåé — ýòî ñïîñîá ìèíèìèçàöèè ðèñêà íåøòàòíîãî èñïîëüçîâàíèÿ ñèñòåì
âñëåäñòâèå îøèáî÷íûõ èëè çëîíàìåðåííûõ äåéñòâèé ïîëüçîâàòåëåé. Íåîáõîäèìî ðàññìàòðèâàòü ïðèíöèï ðàçãðàíè÷åíèÿ îáÿçàííîñòåé â îòíîøåíèè ôóíêöèé óïðàâëåíèÿ, âûïîëíåíèÿ îïðåäåëåííûõ çàäà÷ è
îáëàñòåé îòâåòñòâåííîñòè êàê ñïîñîá óìåíüøåíèÿ íåàâòîðèçîâàííîé ìîäèôèêàöèè èëè íåïðàâèëüíîãî
èñïîëüçîâàíèÿ èíôîðìàöèè èëè ñåðâèñîâ.
Äëÿ íåáîëüøèõ îðãàíèçàöèé ýòè ìåðîïðèÿòèÿ òðóäíîäîñòèæèìû, îäíàêî äàííûé ïðèíöèï äîëæåí
áûòü ïðèìåíåí íàñêîëüêî ýòî âîçìîæíî.  ñëó÷àÿõ, êîãäà ðàçäåëåíèå îáÿçàííîñòåé îñóùåñòâèòü
çàòðóäíèòåëüíî, ñëåäóåò ðàññìàòðèâàòü èñïîëüçîâàíèå äðóãèõ ìåðîïðèÿòèé ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ, òàêèõ êàê ìîíèòîðèíã äåÿòåëüíîñòè, èñïîëüçîâàíèå æóðíàëîâ àóäèòà, à òàêæå
ìåð àäìèíèñòðàòèâíîãî êîíòðîëÿ. Â òî æå âðåìÿ âàæíî, ÷òîáû àóäèò áåçîïàñíîñòè îñòàâàëñÿ
íåçàâèñèìîé ôóíêöèåé.
Íåîáõîäèìî ïðåäïðèíèìàòü ìåðû ïðåäîñòîðîæíîñòè, ÷òîáû ñîòðóäíèê íå ìîã ñîâåðøèòü çëîóïîòðåáëåíèÿ â îáëàñòè ñâîåé åäèíîëè÷íîé îòâåòñòâåííîñòè íå áóäó÷è îáíàðóæåííûì. Èíèöèèðîâàíèå
ñîáûòèÿ äîëæíî áûòü îòäåëåíî îò åãî àâòîðèçàöèè. Íåîáõîäèìî ðàññìàòðèâàòü ñëåäóþùèå ìåðîïðèÿòèÿ ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ:
- ðàçãðàíè÷åíèå ïîëíîìî÷èé â îòíîøåíèè âèäîâ äåÿòåëüíîñòè, êîòîðûå ñîçäàþò âîçìîæíîñòü ñãîâîðà äëÿ îñóùåñòâëåíèÿ ìîøåííè÷åñòâà, íàïðèìåð, ôîðìèðîâàíèå çàêàçîâ íà çàêóïêó è ïîäòâåðæäåíèÿ ïîëó÷åíèÿ òîâàðîâ;
- ïðè íàëè÷èè îïàñíîñòè ñãîâîðà ìåðîïðèÿòèÿ äîëæíû áûòü ïðîäóìàíû òàê, ÷òîáû â îñóùåñòâëåíèè îïåðàöèè ó÷àñòâîâàëè äâà èëè áîëåå ëèöà äëÿ ñíèæåíèÿ âîçìîæíîñòè ñîõðàíåíèÿ òàéíû ñãîâîðà.
8.1.5 Ðàçãðàíè÷åíèå ñðåä ðàçðàáîòêè è ïðîìûøëåííîé ýêñïëóàòàöèè
Ïðè ðàçäåëåíèè ñðåä ðàçðàáîòêè, òåñòèðîâàíèÿ è ïðîìûøëåííîé ýêñïëóàòàöèè íåîáõîäèìî ðàçäåëèòü ðîëè è ôóíêöèè ñîòðóäíèêîâ. Ïðàâèëà ïåðåâîäà ïðîãðàììíîãî îáåñïå÷åíèÿ èç ñòàòóñà ðàçðàáàòûâàåìîãî â ñòàòóñ ïðèíÿòîãî ê ýêñïëóàòàöèè äîëæíû áûòü îïðåäåëåíû è äîêóìåíòàëüíî îôîðìëåíû.
18
ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 17799—2005
Äåÿòåëüíîñòü, ñâÿçàííàÿ ñ ðàçðàáîòêîé è òåñòèðîâàíèåì, ìîæåò áûòü ïðè÷èíîé ñåðüåçíûõ ïðîáëåì, íàïðèìåð íåæåëàòåëüíûõ èçìåíåíèé ôàéëîâ èëè ñèñòåìíîé ñðåäû, à òàêæå ñèñòåìíûõ ñáîåâ.
Ïðè ýòîì ñëåäóåò îáåñïå÷èâàòü íåîáõîäèìûé óðîâåíü ðàçäåëåíèÿ ìåæäó ñðåäàìè ïðîìûøëåííîé ýêñïëóàòàöèè ïî îòíîøåíèþ ê ñðåäàì òåñòèðîâàíèÿ, à òàêæå äëÿ ïðåäîòâðàùåíèÿ îïåðàöèîííûõ ñáîåâ.
Àíàëîãè÷íîå ðàçäåëåíèå ñëåäóåò òàêæå ðåàëèçîâûâàòü ìåæäó ôóíêöèÿìè ðàçðàáîòêè è òåñòèðîâàíèÿ.
 ýòîì ñëó÷àå íåîáõîäèìî ïîääåðæèâàòü â ðàáî÷åì ñîñòîÿíèè îòäåëüíóþ ñðåäó, â êîòîðîé ñëåäóåò
âûïîëíÿòü êîìïëåêñíîå òåñòèðîâàíèå ñ èçâåñòíîé ñòàáèëüíîñòüþ è ïðåäîòâðàùàòü
íåñàíêöèîíèðîâàííûé äîñòóï ñî ñòîðîíû ðàçðàáîò÷èêîâ.
Òàì, ãäå ñîòðóäíèêè, îòâå÷àþùèå çà ðàçðàáîòêó è òåñòèðîâàíèå, èìåþò äîñòóï ê ñèñòåìå è äàííûì
ñðåäû ïðîìûøëåííîé ýêñïëóàòàöèè, îíè èìåþò âîçìîæíîñòü óñòàíîâèòü íåàâòîðèçîâàííóþ è íåïðîòåñòèðîâàííóþ ïðîãðàììó èëè èçìåíèòü äàííûå â îïåðàöèîííîé ñðåäå. Ïðèìåíèòåëüíî ê ðÿäó ñèñòåì
ýòà âîçìîæíîñòü ìîãëà áû áûòü èñïîëüçîâàíà ñ öåëüþ çëîóïîòðåáëåíèÿ, à èìåííî äëÿ ñîâåðøåíèÿ
ìîøåííè÷åñòâà èëè óñòàíîâêè íåïðîòåñòèðîâàííîé èëè âðåäîíîñíîé ïðîãðàììû. Íåïðîòåñòèðîâàííîå
èëè âðåäîíîñíîå ïðîãðàììíîå îáåñïå÷åíèå ìîæåò áûòü ïðè÷èíîé ñåðüåçíûõ ïðîáëåì â îïåðàöèîííîé
ñðåäå. Ðàçðàáîò÷èêè è ñïåöèàëèñòû, ïðîâîäÿùèå òåñòèðîâàíèå, ìîãóò òàêæå áûòü ïðè÷èíîé óãðîç äëÿ
áåçîïàñíîñòè îïåðàöèîííîé èíôîðìàöèè è ñèñòåìû.
Êðîìå òîãî, åñëè ðàçðàáîòêà è òåñòèðîâàíèå ïðîèçâîäÿòñÿ â îäíîé êîìïüþòåðíîé ñðåäå, ýòî ìîæåò
ñòàòü ïðè÷èíîé íåïðåäíàìåðåííûõ èçìåíåíèé ïðîãðàììíîãî îáåñïå÷åíèÿ è èíôîðìàöèè. Ðàçäåëåíèå
ñðåä ðàçðàáîòêè, òåñòèðîâàíèÿ è ýêñïëóàòàöèè ÿâëÿåòñÿ, ñëåäîâàòåëüíî, öåëåñîîáðàçíûì äëÿ óìåíüøåíèÿ ðèñêà ñëó÷àéíîãî èçìåíåíèÿ èëè íåàâòîðèçîâàííîãî äîñòóïà ê ïðîãðàììíîìó îáåñïå÷åíèþ è áèçíåñ-äàííûì ñðåäû ïðîìûøëåííîé ýêñïëóàòàöèè. Íåîáõîäèìî ðàññìàòðèâàòü ñëåäóþùèå ìåðîïðèÿòèÿ
ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ:
- ïðîãðàììíîå îáåñïå÷åíèå äëÿ ðàçðàáîòêè è ýêñïëóàòàöèè, ïî âîçìîæíîñòè, äîëæíî ðàáîòàòü íà
ðàçëè÷íûõ êîìïüþòåðíûõ ïðîöåññîðàõ èëè â ðàçëè÷íûõ äîìåíàõ èëè äèðåêòîðèÿõ;
- äåéñòâèÿ ïî ðàçðàáîòêå è òåñòèðîâàíèþ äîëæíû áûòü ðàçäåëåíû, íàñêîëüêî ýòî âîçìîæíî;
- êîìïèëÿòîðû, ðåäàêòîðû è äðóãèå ñèñòåìíûå óòèëèòû íå äîëæíû áûòü äîñòóïíû â îïåðàöèîííîé
ñðåäå áåç êðàéíåé íåîáõîäèìîñòè;
- ÷òîáû óìåíüøèòü ðèñê îøèáîê, äëÿ îïåðàöèîííûõ è òåñòîâûõ ñèñòåì äîëæíû èñïîëüçîâàòüñÿ
ðàçëè÷íûå ïðîöåäóðû ðåãèñòðàöèè (âõîäà â ñèñòåìó). Ïîëüçîâàòåëÿì ñëåäóåò ðåêîìåíäîâàòü ïðèìåíåíèå ðàçëè÷íûõ ïàðîëåé äëÿ ýòèõ ñèñòåì, à â èõ ýêðàííûõ ìåíþ äîëæíû ïîêàçûâàòüñÿ ñîîòâåòñòâóþùèå
èäåíòèôèêàöèîííûå ñîîáùåíèÿ;
- ðàçðàáîò÷èêè ìîãóò èìåòü äîñòóï ê ïàðîëÿì ñèñòåì îïåðàöèîííîé ñðåäû òîëüêî â òîì ñëó÷àå,
åñëè âíåäðåíû ñïåöèàëüíûå ìåðîïðèÿòèÿ ïî ïîðÿäêó ïðåäîñòàâëåíèÿ ïàðîëåé äëÿ ïîääåðæêè ñðåäû
ïðîìûøëåííîé ýêñïëóàòàöèè. Ýòè ìåðû äîëæíû îáåñïå÷èâàòü ñìåíó ïàðîëåé ïîñëå èñïîëüçîâàíèÿ.
8.1.6 Óïðàâëåíèå ñðåäñòâàìè îáðàáîòêè èíôîðìàöèè ñòîðîííèìè ëèöàìè è/èëè îðãàíèçàöèÿìè
Èñïîëüçîâàíèå ñòîðîííèõ ïîäðÿä÷èêîâ äëÿ óïðàâëåíèÿ ñðåäñòâàìè îáðàáîòêè èíôîðìàöèè ÿâëÿåòñÿ ïîòåíöèàëüíîé óãðîçîé äëÿ áåçîïàñíîñòè, ïîñêîëüêó âîçíèêàåò âîçìîæíîñòü êîìïðîìåòàöèè,
ïîâðåæäåíèÿ èëè ïîòåðè äàííûõ â îðãàíèçàöèè ïîäðÿä÷èêà. Òàêèå ðèñêè äîëæíû áûòü èäåíòèôèöèðîâàíû çàðàíåå, à ñîîòâåòñòâóþùèå ìåðîïðèÿòèÿ ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ ñîãëàñîâàíû ñ ïîäðÿä÷èêîì è âêëþ÷åíû â êîíòðàêò (4.2.2 è 4.3 â îòíîøåíèè ðóêîâîäñòâ ïî êîíòðàêòàì ñ òðåòüåé
ñòîðîíîé, ïðåäóñìàòðèâàþùèõ äîñòóï ê ñðåäñòâàì îáðàáîòêè èíôîðìàöèè îðãàíèçàöèè è â îòíîøåíèè
êîíòðàêòîâ ïî àóòñîðñèíãó).
 ýòèõ óñëîâèÿõ òðåáóåòñÿ ðåøåíèå ñïåöèàëüíûõ âîïðîñîâ:
- èäåíòèôèêàöèÿ âàæíûõ èëè êðèòè÷åñêèõ áèçíåñ-ïðèëîæåíèé, êîòîðûå ëó÷øå îñòàâèòü â îðãàíèçàöèè;
- ïîëó÷åíèå îäîáðåíèÿ âëàäåëüöåâ êîììåð÷åñêèõ áèçíåñ-ïðèëîæåíèé;
- îöåíêà âëèÿíèÿ íà ïëàíû îáåñïå÷åíèÿ íåïðåðûâíîñòè áèçíåñà;
- îïðåäåëåíèå ïåðå÷íÿ ñòàíäàðòîâ áåçîïàñíîñòè, êîòîðûå äîëæíû áûòü âêëþ÷åíû â êîíòðàêòû, è
ïðîöåäóð ïðîâåðêè âûïîëíåíèÿ èõ òðåáîâàíèé;
- ðàñïðåäåëåíèå êîíêðåòíûõ îáÿçàííîñòåé è ïðîöåäóð äëÿ ýôôåêòèâíîãî ìîíèòîðèíãà âñåõ ïðèìåíÿåìûõ âèäîâ äåÿòåëüíîñòè, ñâÿçàííûõ ñ èíôîðìàöèîííîé áåçîïàñíîñòüþ;
- îïðåäåëåíèå îáÿçàííîñòåé è ïðîöåäóð â îòíîøåíèè èíôîðìèðîâàíèÿ è óïðàâëåíèÿ ïðîöåññàìè
ëèêâèäàöèè ïîñëåäñòâèé èíöèäåíòîâ íàðóøåíèÿ èíôîðìàöèîííîé áåçîïàñíîñòè (8.1.3).
8.2 Ïëàíèðîâàíèå íàãðóçêè è ïðèåìêà ñèñòåì
Öåëü: ñâåäåíèå ê ìèíèìóìó ðèñêà ñáîåâ â ðàáîòå ñèñòåì.
19
ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 17799—2005
Äëÿ îáåñïå÷åíèÿ äîñòóïíîñòè äàííûõ, òðåáóåìîé ïðîèçâîäèòåëüíîñòè è ðåñóðñîâ ñèñòåì íåîáõîäèìî ïðîâåñòè ïðåäâàðèòåëüíîå ïëàíèðîâàíèå è ïîäãîòîâêó.
Äëÿ ñíèæåíèÿ ðèñêà ïåðåãðóçêè ñèñòåì íåîáõîäèìî ïðîâîäèòü àíàëèç ïðåäïîëàãàåìîé åå íàãðóçêè.
Òðåáîâàíèÿ ê ýêñïëóàòàöèè íîâûõ ñèñòåì äîëæíû áûòü îïðåäåëåíû, äîêóìåíòàëüíî îôîðìëåíû è
ïðîòåñòèðîâàíû ïåðåä èõ ïðèåìêîé è èñïîëüçîâàíèåì.
8.2.1 Ïëàíèðîâàíèå ïðîèçâîäèòåëüíîñòè
Äëÿ îáåñïå÷åíèÿ íåîáõîäèìûõ ìîùíîñòåé ïî îáðàáîòêå è õðàíåíèþ èíôîðìàöèè íåîáõîäèì àíàëèç òåêóùèõ òðåáîâàíèé ê ïðîèçâîäèòåëüíîñòè, à òàêæå ïðîãíîç áóäóùèõ. Ýòè ïðîãíîçû äîëæíû ó÷èòûâàòü íîâûå ôóíêöèîíàëüíûå è ñèñòåìíûå òðåáîâàíèÿ, à òàêæå òåêóùèå ïëàíû è ïåðñïåêòèâíûå ïëàíû
ðàçâèòèÿ èíôîðìàöèîííûõ òåõíîëîãèé â îðãàíèçàöèè.
Ìýéíôðåéìû òðåáóþò îñîáîãî âíèìàíèÿ âñëåäñòâèå çíà÷èòåëüíûõ ôèíàíñîâûõ è âðåìåííûõ
çàòðàò íà ïîâûøåíèå èõ ïðîèçâîäèòåëüíîñòè. Ðóêîâîäèòåëè, îòâå÷àþùèå çà ïðåäîñòàâëåíèå
ìýéíôðåéìîâûõ óñëóã, äîëæíû ïðîâîäèòü ìîíèòîðèíã çàãðóçêè êëþ÷åâûõ ñèñòåìíûõ ðåñóðñîâ, â òîì
÷èñëå ïðîöåññîðîâ, îïåðàòèâíîé è âíåøíåé ïàìÿòè, ïðèíòåðîâ è äðóãèõ óñòðîéñòâ âûâîäà, à òàêæå ñèñòåì ñâÿçè. Ýòè ðóêîâîäèòåëè äîëæíû îïðåäåëÿòü îáùèå ïîòðåáíîñòè è òåíäåíöèè â èñïîëüçîâàíèè êîìïüþòåðíûõ ðåñóðñîâ, ÷òî îñîáåííî âàæíî äëÿ ïîääåðæêè áèçíåñ-ïðèëîæåíèé èëè ñèñòåì óïðàâëåíèÿ
äëÿ ðóêîâîäñòâà.
Ðóêîâîäèòåëÿì ñëåäóåò èñïîëüçîâàòü ýòó èíôîðìàöèþ ñ öåëüþ èäåíòèôèêàöèè/èçáåæàíèÿ ïîòåíöèàëüíî óçêèõ ìåñò, ïðåäñòàâëÿþùèõ óãðîçó áåçîïàñíîñòè ñèñòåìû èëè ïîëüçîâàòåëüñêèì ñåðâèñàì, à
òàêæå ñ öåëüþ ïëàíèðîâàíèÿ ñîîòâåòñòâóþùèõ ìåðîïðèÿòèé ïî îáåñïå÷åíèþ èíôîðìàöèîííîé
áåçîïàñíîñòè.
8.2.2 Ïðèåìêà ñèñòåì
Ïåðåä ïðèåìêîé ñèñòåì äîëæíû áûòü îïðåäåëåíû êðèòåðèè ïðèåìêè íîâûõ èíôîðìàöèîííûõ ñèñòåì, íîâûõ âåðñèé è îáíîâëåíèé, à òàêæå äîëæíî ïðîâîäèòüñÿ íåîáõîäèìîå èõ òåñòèðîâàíèå. Òðåáîâàíèÿ è êðèòåðèè äëÿ ïðèíÿòèÿ íîâûõ ñèñòåì äîëæíû áûòü ÷åòêî îïðåäåëåíû, ñîãëàñîâàíû,
äîêóìåíòàëüíî îôîðìëåíû è îïðîáîâàíû. Â ýòèõ öåëÿõ íåîáõîäèìî ïðåäóñìàòðèâàòü ñëåäóþùèå
ìåðîïðèÿòèÿ ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ:
- îöåíêà âûïîëíåíèÿ òðåáîâàíèé ê ìîùíîñòè è ïðîèçâîäèòåëüíîñòè êîìïüþòåðà;
- îïðåäåëåíèå ïðîöåäóð âîññòàíîâëåíèÿ ïîñëå ñáîåâ è ïîâòîðíîãî çàïóñêà, à òàêæå ôîðìèðîâàíèå ïëàíîâ îáåñïå÷åíèÿ íåïðåðûâíîé ðàáîòû;
- ïîäãîòîâêà è òåñòèðîâàíèå òèïîâûõ îïåðàöèîííûõ ïðîöåññîâ íà ñîîòâåòñòâèå îïðåäåëåííûì
ñòàíäàðòàì;
- íàëè÷èå íåîáõîäèìîãî íàáîðà ñðåäñòâ êîíòðîëÿ èíôîðìàöèîííîé áåçîïàñíîñòè;
- ðàçðàáîòêà ýôôåêòèâíûõ ðóêîâîäñòâ ïî ïðîöåäóðàì;
- îáåñïå÷åíèå íåïðåðûâíîñòè áèçíåñà â ñîîòâåòñòâèè ñ òðåáîâàíèÿìè 11.1;
- îáÿçàòåëüíàÿ ïðîâåðêà îòñóòñòâèÿ íåáëàãîïðèÿòíîãî âëèÿíèÿ íîâûõ ñèñòåì íà ñóùåñòâóþùèå,
îñîáåííî âî âðåìÿ ìàêñèìàëüíûõ íàãðóçîê, íàïðèìåð, â êîíöå ìåñÿöà;
- êîíòðîëü ïðîâåäåíèÿ àíàëèçà âëèÿíèÿ, îêàçûâàåìîãî íîâîé ñèñòåìîé íà îáùóþ èíôîðìàöèîííóþ áåçîïàñíîñòü îðãàíèçàöèè;
- îðãàíèçàöèÿ ïðîôåññèîíàëüíîé ïîäãîòîâêè ïåðñîíàëà ê ýêñïëóàòàöèè è èñïîëüçîâàíèþ íîâûõ
ñèñòåì.
Äëÿ êîíñóëüòàöèé íà âñåõ ýòàïàõ ðàçðàáîòêè íîâûõ ñèñòåì äîëæíû ïðèâëåêàòüñÿ ñëóæáû ïîääåðæêè (ýêñïëóàòàöèè) è ïîëüçîâàòåëè ñ öåëüþ îáåñïå÷åíèÿ ýôôåêòèâíîé ýêñïëóàòàöèè ïðîåêòèðóåìîé
ñèñòåìû. Ïðè ýòîì äîëæíû ïðîâîäèòüñÿ ñîîòâåòñòâóþùèå òåñòû äëÿ ïîäòâåðæäåíèÿ òîãî, ÷òî âñå êðèòåðèè ïðèåìêè óäîâëåòâîðåíû ïîëíîñòüþ.
8.3 Çàùèòà îò âðåäîíîñíîãî ïðîãðàììíîãî îáåñïå÷åíèÿ
Öåëü: îáåñïå÷åíèå çàùèòû öåëîñòíîñòè ïðîãðàììíîãî îáåñïå÷åíèÿ è ìàññèâîâ èíôîðìàöèè.
Íåîáõîäèìî ïðèíèìàòü ìåðû ïðåäîòâðàùåíèÿ è îáíàðóæåíèÿ âíåäðåíèÿ âðåäîíîñíîãî ïðîãðàììíîãî îáåñïå÷åíèÿ.
Ïðîãðàììíîå îáåñïå÷åíèå è ñðåäñòâà îáðàáîòêè èíôîðìàöèè óÿçâèìû ê âíåäðåíèþ âðåäîíîñíîãî
ïðîãðàììíîãî îáåñïå÷åíèÿ, òàêîãî êàê êîìïüþòåðíûå âèðóñû, ñåòåâûå «÷åðâè», «òðîÿíñêèå êîíè»
(10.5.4) è ëîãè÷åñêèå áîìáû. Ïîëüçîâàòåëè äîëæíû áûòü îñâåäîìëåíû îá îïàñíîñòè èñïîëüçîâàíèÿ
íåàâòîðèçîâàííîãî èëè âðåäîíîñíîãî ïðîãðàììíîãî îáåñïå÷åíèÿ, à ñîîòâåòñòâóþùèå ðóêîâîäèòåëè
äîëæíû îáåñïå÷èòü âíåäðåíèå ñïåöèàëüíûõ ñðåäñòâ êîíòðîëÿ ñ öåëüþ îáíàðóæåíèÿ è/èëè ïðåäîòâðàùåíèÿ ïðîíèêíîâåíèÿ ïîäîáíûõ ïðîãðàìì.  ÷àñòíîñòè, âàæíî ïðèíÿòèå ìåð ïðåäîñòîðîæíîñòè ñ
öåëüþ îáíàðóæåíèÿ è ïðåäîòâðàùåíèÿ çàðàæåíèÿ êîìïüþòåðíûìè âèðóñàìè ïåðñîíàëüíûõ
êîìïüþòåðîâ.
20
ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 17799—2005
8.3.1 Ìåðîïðèÿòèÿ ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ äëÿ áîðüáû ñ âðåäîíîñíûì ïðîãðàììíûì îáåñïå÷åíèåì
Ñ öåëüþ îáíàðóæåíèÿ è ïðåäîòâðàùåíèÿ ïðîíèêíîâåíèÿ âðåäîíîñíîãî ïðîãðàììíîãî îáåñïå÷åíèÿ íåîáõîäèìî ïëàíèðîâàíèå è ðåàëèçàöèÿ ìåðîïðèÿòèé ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ, à òàêæå ôîðìèðîâàíèå ïðîöåäóð, îáåñïå÷èâàþùèõ ñîîòâåòñòâóþùóþ îñâåäîìëåííîñòü
ïîëüçîâàòåëåé. Çàùèòà îò âðåäîíîñíîãî ïðîãðàììíîãî îáåñïå÷åíèÿ äîëæíà îñíîâûâàòüñÿ íà ïîíèìàíèè òðåáîâàíèé áåçîïàñíîñòè, ñîîòâåòñòâóþùèõ ìåðàõ êîíòðîëÿ äîñòóïà ê ñèñòåìàì è íàäëåæàùåì
óïðàâëåíèè èçìåíåíèÿìè. Íåîáõîäèìî ðàññìàòðèâàòü ñëåäóþùèå ìåðîïðèÿòèÿ ïî óïðàâëåíèþ
èíôîðìàöèîííîé áåçîïàñíîñòüþ:
- äîêóìåíòèðîâàííóþ ïîëèòèêó, òðåáóþùóþ ñîáëþäåíèÿ ëèöåíçèîííûõ ñîãëàøåíèé è óñòàíàâëèâàþùóþ çàïðåò íà èñïîëüçîâàíèå íåàâòîðèçîâàííîãî ïðîãðàììíîãî îáåñïå÷åíèÿ (12.1.2.2);
- äîêóìåíòèðîâàííóþ ïîëèòèêó çàùèòû îò ðèñêîâ, ñâÿçàííûõ ñ ïîëó÷åíèåì ôàéëîâ è ïðîãðàììíîãî îáåñïå÷åíèÿ èç âíåøíèõ ñåòåé, ÷åðåç âíåøíèå ñåòè èëè èç ëþáîé äðóãîé ñðåäû.  ýòîé ïîëèòèêå äîëæíî ñîäåðæàòüñÿ óêàçàíèå î íåîáõîäèìîñòè ïðèíÿòèÿ çàùèòíûõ ìåð (10.5, 10.5.4, 10.5.5);
- óñòàíîâêó è ðåãóëÿðíîå îáíîâëåíèå àíòèâèðóñíîãî ïðîãðàììíîãî îáåñïå÷åíèÿ äëÿ îáíàðóæåíèÿ
è ñêàíèðîâàíèÿ êîìïüþòåðîâ è íîñèòåëåé èíôîðìàöèè, çàïóñêàåìîãî â ñëó÷àå íåîáõîäèìîñòè â êà÷åñòâå ïðåâåíòèâíîé ìåðû èëè ðóòèííîé ïðîöåäóðû;
- ïðîâåäåíèå ðåãóëÿðíûõ èíâåíòàðèçàöèé ïðîãðàììíîãî îáåñïå÷åíèÿ è äàííûõ ñèñòåì, ïîääåðæèâàþùèõ êðèòè÷åñêèå áèçíåñ-ïðîöåññû. Íåîáõîäèìà òàêæå ôîðìàëèçîâàííàÿ ïðîöåäóðà ïî ðàññëåäîâàíèþ ïðè÷èí ïîÿâëåíèÿ ëþáûõ íåàâòîðèçîâàííûõ èëè èçìåíåííûõ ôàéëîâ â ñèñòåìå;
- ïðîâåðêó âñåõ ôàéëîâ íà íîñèòåëÿõ èíôîðìàöèè ñîìíèòåëüíîãî èëè íåàâòîðèçîâàííîãî ïðîèñõîæäåíèÿ èëè ôàéëîâ, ïîëó÷åííûõ èç îáùåäîñòóïíûõ ñåòåé, íà íàëè÷èå âèðóñîâ ïåðåä ðàáîòîé ñ ýòèìè
ôàéëàìè;
- ïðîâåðêó ëþáûõ âëîæåíèé ýëåêòðîííîé ïî÷òû è ñêà÷èâàåìîé èíôîðìàöèè íà íàëè÷èå âðåäîíîñíîãî ïðîãðàììíîãî îáåñïå÷åíèÿ äî èõ èñïîëüçîâàíèÿ.
Ýòà ïðîâåðêà ìîæåò áûòü âûïîëíåíà â ðàçíûõ òî÷êàõ, íàïðèìåð, íà ýëåêòðîííîé ïî÷òå, ïåðñîíàëüíûõ êîìïüþòåðàõ èëè ïðè âõîäå â ñåòü îðãàíèçàöèè;
- óïðàâëåí÷åñêèå ïðîöåäóðû è îáÿçàííîñòè, ñâÿçàííûå ñ çàùèòîé îò âèðóñîâ, îáó÷åíèå ïðèìåíåíèþ ýòèõ ïðîöåäóð, à òàêæå âîïðîñû îïîâåùåíèÿ è âîññòàíîâëåíèÿ ïîñëå âèðóñíûõ àòàê (6.3, 8.1.3);
- ñîîòâåòñòâóþùèå ïëàíû ïî îáåñïå÷åíèþ íåïðåðûâíîñòè áèçíåñà â ÷àñòè âîññòàíîâëåíèÿ ïîñëå
âèðóñíûõ àòàê, âêëþ÷àÿ âñå íåîáõîäèìûå ìåðîïðèÿòèÿ ïî ðåçåðâèðîâàíèþ è âîññòàíîâëåíèþ äàííûõ è
ïðîãðàììíîãî îáåñïå÷åíèÿ (ðàçäåë 11);
- ïðîöåäóðû ïî êîíòðîëþ âñåé èíôîðìàöèè, êàñàþùåéñÿ âðåäîíîñíîãî ïðîãðàììíîãî îáåñïå÷åíèÿ, îáåñïå÷åíèå òî÷íîñòè è èíôîðìàòèâíîñòè ïðåäóïðåäèòåëüíûõ ñîîáùåíèé. Äëÿ îïðåäåëåíèÿ ðàçëè÷èÿ ìåæäó ëîæíûìè è ðåàëüíûìè âèðóñàìè äîëæíû èñïîëüçîâàòüñÿ ïðîôåññèîíàëüíûå èñòî÷íèêè,
íàïðèìåð, ðåñïåêòàáåëüíûå æóðíàëû, çàñëóæèâàþùèå äîâåðèÿ èíòåðíåò-ñàéòû èëè ïîñòàâùèêè àíòèâèðóñíîãî ïðîãðàììíîãî îáåñïå÷åíèÿ. Ïåðñîíàë äîëæåí áûòü îñâåäîìëåí î ïðîáëåìå ëîæíûõ âèðóñîâ
è äåéñòâèÿõ ïðè èõ ïîëó÷åíèè.
Ýòè ìåðîïðèÿòèÿ îñîáåííî âàæíû â îòíîøåíèè ñåòåâûõ ôàéëîâûõ ñåðâåðîâ, îáñëóæèâàþùèõ
áîëüøîå êîëè÷åñòâî ðàáî÷èõ ñòàíöèé.
8.4 Âñïîìîãàòåëüíûå îïåðàöèè
Öåëü: ïîääåðæàíèå öåëîñòíîñòè è äîñòóïíîñòè óñëóã ïî îáðàáîòêå èíôîðìàöèè è ñâÿçè.
 ñîîòâåòñòâèè ñ óòâåðæäåííîé ñòðàòåãèåé äîëæíû óñòàíàâëèâàòüñÿ ðåãóëÿðíûå ïðîöåäóðû
ðåçåðâèðîâàíèÿ ïðèêëàäíîãî ïðîãðàììíîãî îáåñïå÷åíèÿ (11.1), ôîðìèðîâàíèÿ êîïèé äàííûõ è òåñòèðîâàíèÿ, èõ ñâîåâðåìåííîãî âîññòàíîâëåíèÿ, ðåãèñòðàöèè ñîáûòèé è îøèáîê è, ãäå íåîáõîäèìî, ìîíèòîðèíãà ñîñòîÿíèÿ àïïàðàòíûõ ñðåäñòâ.
8.4.1 Ðåçåðâèðîâàíèå èíôîðìàöèè
Ðåçåðâíîå êîïèðîâàíèå âàæíîé ñëóæåáíîé èíôîðìàöèè è ïðîãðàììíîãî îáåñïå÷åíèÿ äîëæíî
âûïîëíÿòüñÿ íà ðåãóëÿðíîé îñíîâå. Ñëåäóåò îáåñïå÷èâàòü àäåêâàòíûå ñðåäñòâà ðåçåðâèðîâàíèÿ äëÿ
îáåñïå÷åíèÿ óâåðåííîñòè â òîì, ÷òî âñÿ âàæíàÿ äåëîâàÿ èíôîðìàöèÿ è ïðîãðàììíîå îáåñïå÷åíèå ñìîãóò áûòü âîññòàíîâëåíû ïîñëå áåäñòâèÿ èëè ñáîÿ îáîðóäîâàíèÿ. Ìåðîïðèÿòèÿ ïî ðåçåðâèðîâàíèþ äëÿ
êàæäîé îòäåëüíîé ñèñòåìû äîëæíû ðåãóëÿðíî òåñòèðîâàòüñÿ äëÿ îáåñïå÷åíèÿ óâåðåííîñòè â òîì, ÷òî
îíè óäîâëåòâîðÿþò òðåáîâàíèÿì ïëàíîâ ïî îáåñïå÷åíèþ íåïðåðûâíîñòè áèçíåñà (ðàçäåë 11).  ýòèõ
ñëó÷àÿõ öåëåñîîáðàçíî ïðèìåíÿòü ñëåäóþùèå ìåðîïðèÿòèÿ ïî óïðàâëåíèþ èíôîðìàöèîííîé
áåçîïàñíîñòüþ:
- ìèíèìàëüíî íåîáõîäèìûé îáúåì ðåçåðâíîé èíôîðìàöèè, âìåñòå ñ òî÷íûìè è ïîëíûìè ðåãèñòðàöèîííûìè çàïèñÿìè ïî ñîäåðæàíèþ ðåçåðâíûõ êîïèé, à òàêæå äîêóìåíòàöèÿ ïî ïðîöåäóðàì âîññòà21
ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 17799—2005
íîâëåíèÿ âî èçáåæàíèå ëþáîãî ïîâðåæäåíèÿ îò ñòèõèéíûõ áåäñòâèé äîëæíû õðàíèòüñÿ â äîñòàòî÷íî
îòäàëåííîì ìåñòå îò îñíîâíîãî çäàíèÿ. Ïî êðàéíåé ìåðå òðè ïîêîëåíèÿ (öèêëà) ðåçåðâíîé èíôîðìàöèè
äîëæíû áûòü ñîõðàíåíû äëÿ âàæíûõ áèçíåñ-ïðèëîæåíèé:
- ðåçåðâíàÿ èíôîðìàöèÿ äîëæíà áûòü îáåñïå÷åíà ãàðàíòèðîâàííûì óðîâíåì ôèçè÷åñêîé çàùèòû
è çàùèòû îò âîçäåéñòâèé îêðóæàþùåé ñðåäû (ðàçäåë 7) â ñîîòâåòñòâèè ñ óðîâíåì áåçîïàñíîñòè â îñíîâíîì çäàíèè. Ìåðîïðèÿòèÿ, ïðèìåíÿåìûå ê îáîðóäîâàíèþ â îñíîâíîì çäàíèè, äîëæíû ðàñïðîñòðàíÿòüñÿ
íà ðåçåðâíûé ïóíêò;
- ðåçåðâíîå îáîðóäîâàíèå äîëæíî ðåãóëÿðíî ïîäâåðãàòüñÿ òåñòèðîâàíèþ äëÿ îáåñïå÷åíèÿ óâåðåííîñòè â òîì, ÷òî â ñëó÷àå âîçíèêíîâåíèÿ ÷ðåçâû÷àéíûõ ñèòóàöèé íà åãî ðàáîòó ìîæíî ïîëîæèòüñÿ;
- ïðîöåäóðû âîññòàíîâëåíèÿ ñëåäóåò ðåãóëÿðíî àêòóàëèçèðîâàòü è òåñòèðîâàòü äëÿ îáåñïå÷åíèÿ
óâåðåííîñòè â èõ ýôôåêòèâíîñòè, à òàêæå â òîì, ÷òî äëÿ âûïîëíåíèÿ ýòèõ ïðîöåäóð ïîòðåáóåòñÿ íå áîëüøå âðåìåíè, ÷åì îïðåäåëåíî îïåðàöèîííûìè ïðîöåäóðàìè âîññòàíîâëåíèÿ.
Ñëåäóåò îïðåäåëÿòü ïåðèîäû õðàíåíèÿ âàæíîé ñëóæåáíîé èíôîðìàöèè, à òàêæå ó÷èòûâàòü òðåáîâàíèÿ ê àðõèâíûì êîïèÿì äîëãîâðåìåííîãî õðàíåíèÿ (12.1.3).
8.4.2 Æóðíàëû äåéñòâèé îïåðàòîðà
Îïåðàòîðû äîëæíû âåñòè æóðíàë, â êîòîðîì ñëåäóåò ôèêñèðîâàòü:
- âðåìÿ íà÷àëà è çàâåðøåíèÿ ðàáîòû ñèñòåìû;
- îøèáêè ñèñòåìû è ïðåäïðèíÿòûå êîððåêòèðóþùèå äåéñòâèÿ;
- ïîäòâåðæäåíèå ïðàâèëüíîé îáðàáîòêè äàííûõ ôàéëîâ è âûõîäíûõ äàííûõ êîìïüþòåðà;
- ëè÷íûå äàííûå (íàïðèìåð, ôàìèëèÿ, äîëæíîñòü) ïðîèçâîäÿùåãî çàïèñè â æóðíàë ñïåöèàëèñòà.
Æóðíàëû îïåðàòîðà äîëæíû áûòü ïðåäìåòîì ïîñòîÿííûõ íåçàâèñèìûõ ïðîâåðîê íà ñîîòâåòñòâèå
òðåáîâàíèÿì îïåðàöèîííûõ ïðîöåäóð.
8.4.3 Ðåãèñòðàöèÿ îøèáîê
Îá îøèáêàõ íåîáõîäèìî äîêëàäûâàòü è ïðèíèìàòü êîððåêòèðóþùèå äåéñòâèÿ â ñîîòâåòñòâèè ñ
óñòàíîâëåííûì ïîðÿäêîì. Íåîáõîäèìî ðåãèñòðèðîâàòü ñîîáùåíèÿ ïîëüçîâàòåëåé îá îøèáêàõ, ñâÿçàííûõ ñ îáðàáîòêîé èíôîðìàöèè èëè ñèñòåìàìè ñâÿçè. Äîëæíû ñóùåñòâîâàòü ÷åòêèå ïðàâèëà îáðàáîòêè
äîïóùåííûõ îøèáîê, âêëþ÷àþùèå:
- àíàëèç îøèáîê äëÿ îáåñïå÷åíèÿ óâåðåííîñòè â òîì, ÷òî îíè áûëè óäîâëåòâîðèòåëüíûì îáðàçîì
óñòðàíåíû;
- àíàëèç ïðåäïðèíÿòûõ êîððåêòèðóþùèõ ìåð, îáåñïå÷èâàþùèõ óâåðåííîñòü â òîì, ÷òî ìåðîïðèÿòèÿ ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ íå áûëè ñêîìïðîìåòèðîâàíû (íàðóøåíû) è ïðåäïðèíÿòûå äåéñòâèÿ íàäëåæàùèì îáðàçîì àâòîðèçîâàíû.
8.5 Óïðàâëåíèå ñåòåâûìè ðåñóðñàìè
Öåëü: îáåñïå÷åíèå áåçîïàñíîñòè èíôîðìàöèè â ñåòÿõ è çàùèòû ïîääåðæèâàþùåé èíôðàñòðóêòóðû.
Óïðàâëåíèå áåçîïàñíîñòüþ ñåòåé, êîòîðûå ìîãóò áûòü ðàñïîëîæåíû çà ïðåäåëàìè ãðàíèö îðãàíèçàöèè, òðåáóåò âíèìàíèÿ.
Äîïîëíèòåëüíûå ìåðîïðèÿòèÿ ïî óïðàâëåíèþ èíôîðìàöèîííîé áåçîïàñíîñòüþ ìîãóò òàêæå
ïîòðåáîâàòüñÿ äëÿ çàùèòû âàæíûõ äàííûõ, ïåðåäàâàåìûõ ÷åðåç îáùåäîñòóïíûå ñåòè.
8.5.1 Ñðåäñòâà êîíòðîëÿ ñåòåâûõ ðåñóðñîâ
Äëÿ îáåñïå÷åíèÿ òðåáóåìîãî óðîâíÿ áåçîïàñíîñòè êîìïüþòåðíûõ ñåòåé è åãî ïîääåðæêè òðåáóåòñÿ êîìïëåêñ ñðåäñòâ êîíòðîëÿ. Ðóêîâîäèòåëè, îòâå÷àþùèå çà ïîääåðæêó ñåòåâûõ ðåñóðñîâ, äîëæíû
îáåñïå÷èâàòü âíåäðåíèå ñðåäñòâ êîíòðîëÿ áåçîïàñíîñòè äàííûõ â ñåòÿõ è çàùèòó ïîäêëþ÷åííûõ ñåðâèñîâ îò íåàâòîðèçîâàííîãî äîñòóïà.  ÷àñòíîñòè, íåîáõîäèìî ðàññìàòðèâàòü ñëåäóþùèå ìåðû è ñðåäñòâà óïðàâëåíèÿ èíôîðìàöèîííîé áåçîïàñíîñòüþ:
- ñëåäóåò ðàñïðåäåëÿòü îòâåòñòâåííîñòü çà ïîääåðæàíèå ñåòåâûõ ðåñóðñîâ è êîìïüþòåðíûõ îïåðàöèé (8.1.4);
- ñëåäóåò óñòàíàâëèâàòü ïðîöåäóðû è îáÿçàííîñòè ïî óïðàâëåíèþ óäàëåííûì îáîðóäîâàíèåì,
âêëþ÷àÿ îáîðóäîâàíèå, óñòàíîâëåííîå ó êîíå÷íûõ ïîëüçîâàòåëåé;
- åñëè íåîáõîäèìî, ñïåöèàëüíûå ñðåäñòâà êîíòðîëÿ ñëåäóåò âíåäðÿòü äëÿ îáåñïå÷åíèÿ êîíôèäåíöèàëüíîñòè è öåëîñòíîñòè äàííûõ, ïðîõîäÿùèõ ïî îáùåäîñòóïíûì ñåòÿì, à òàêæå äëÿ çàùèòû ïîäêëþ÷åííûõ ñèñòåì (9.4 è 10.3). Ìîãóò òàêæå ïîòðåáîâàòüñÿ ñïåöèàëüíûå ñðåäñòâà êîíòðîëÿ äëÿ
ïîääåðæàíèÿ äîñòóïíîñòè ñåòåâûõ ñåðâåðîâ è ðàáî÷èõ ñòàíöèé;
- äåéñòâèÿ ïî óïðàâëåíèþ íåîáõîäèìî òùàòåëüíî ñîèçìåðÿòü êàê ñ òðåáîâàíèÿìè ê ñåðâèñàì îò
áèçíåñà, òàê è ñ îáùèìè òðåáîâàíèÿìè ê îáåñïå÷åíèþ áåçîïàñíîñòè èíôðàñòðóêòóðû îáðàáîòêè èíôîðìàöèè.
22
ÃÎÑÒ Ð ÈÑÎ/ÌÝÊ 17799—2005
8.6 Áåçîïàñíîñòü íîñèòåëåé èíôîðìàöèè
Öåëü: ïðåäîòâðàùåíèå ïîâðåæäåíèé àêòèâîâ è ïðåðûâàíèé áèçíåñ-ïðîöåññîâ. Èñïîëüçîâàíèå
íîñèòåëåé èíôîðìàöèè äîëæíî êîíòðîëèðîâàòüñÿ, à òàêæå äîëæíà îáåñïå÷èâàòüñÿ èõ ôèçè÷åñêàÿ áåçîïàñíîñòü.
Äîëæíû áûòü îïðåäåëåíû ñîîòâåòñòâóþùèå ïðîöåäóðû çàùèòû äîêóìåíòîâ, êîìïüþòåðíûõ íîñèòåëåé èíôîðìàöèè (ëåíò, äèñêîâ, êàññåò), äàííûõ ââîäà/âûâîäà è ñèñòåìíîé äîêóìåíòàöèè îò ïîâðåæäåíèé, âîðîâñòâà è íåïðàâîìî÷íîãî äîñòóïà.
8.6.1 Èñïîëüçîâàíèå ñìåííûõ íîñèòåëåé êîìïüþòåðíîé èíôîðìàöèè
Äîëæíû ñóùåñòâîâàòü ïðîöåäóðû ïî èñïîëüçîâàíèþ ñìåííûõ íîñèòåëåé êîìïüþòåðíîé èíôîðìàöèè (ëåíò, äèñêîâ, êàññåò, à òàêæå ïå÷àòíûõ îò÷åòîâ).  ý&am