Администрация алтайского края

АДМИНИСТРАЦИЯ АЛТАЙСКОГО КРАЯ 1

Вводные положения 3

1.1. Введение 3

1.2. Цели 3

1.3. Задачи 3

1.4. Область действия 4

1.5. Период действия и порядок внесения изменений 4

2. Термины и определения 4

3. Обозначения и сокращения 8

4. Политики информационной безопасности Управления 8

4.1. Назначение политик информационной безопасности 8

4.2. Основные принципы обеспечения ИБ 9

4.3. Соответствие ПБ действующему законодательству 9

4.4. Ответственность за реализацию политик информационной безопасности 9

4.5. Порядок подготовки персонала по вопросам информационной безопасности и допуска его к работе 9

4.6. Защищаемые информационные ресурсы Управления 10

4.7. Организация системы управления информационной безопасностью Управления 11

4.7.1. Организация системы управления ИБ 11

4.7.2. Реализация системы управления ИБ 12

4.7.3. Методы оценивания информационных рисков 12

4.8. Политики информационной безопасности 13

4.8.1. Политика предоставления доступа к информационному ресурсу 13

4.8.2. Назначение 13

4.8.3. Политика учетных записей 16

4.8.4. Политика использования паролей 16

4.8.5. Политика реализации антивирусной защиты 17

4.8.6. Политика защиты АРМ 17

4.9. Порядок сопровождения ИС Управления 18

4.9.1. Профилактика нарушений политик информационной безопасности 20

4.9.2. Ликвидация последствий нарушения политик информационной безопасности 21

4.9.3. Ответственность нарушителей ПБ 21

5. Регулирующие законодательные нормативные документы 22

5.1. Основополагающие нормативные документы 22

5.2. Законы Российской Федерации 22

5.3. Указы и распоряжения президента Российской Федерации 22

5.4. Постановления и распоряжения правительства Российской Федерации 23

5.5. Нормативные и руководящие документы Федеральных служб РФ 23

5.6. Государственные стандарты 24

Приложения 26

Приложение 1. Форма заявления на создание учетной записи пользователя 27

Приложение 2. Форма заявления на изменение полномочий 28

Приложение 3. Форма заявления на блокировку учетной записи 29