Управление проектом, создание системы информационной безопасности

Задачи

Начальник отдела по защите информации  

Главный инженер по защите информации  

Начальник службы безопасности  

Инженер по защите информации

Начальник отдела конфиденциального делопроизводства  

Менеджер по кадрам  

Сотрудник службы безопасности  

1.Приказ руководства предприятия о разработке проекта комплексной системы защиты информации (КСЗИ). Назначение ответственных за проект. Определение примерных сроков проекта.

x

x

x

2. Формирование команды разработчиков КСЗИ.

x

x

x

3. Знакомство с информационной системой и информационными ресурсами предприятия. Составление первого отчета о полученных результатах.

x

x

x

4. Составление перечня конфиденциальной информации (КИ) предприятия (изучение уже существующего перечня, дополнение, преобразования).

x

x

5. Изучение нормативной документации предприятия.

x

x

x

6. Изучение журналов регистрации конфиденциальных документов, имеющихся в организации.

x

7. Выделение объектов защиты и их категорирование. Составление отчета.

x

x

x

8. Изучение имеющихся технических средств защиты информации (в том числе на наличие антивирусного ПО)

x

x

x

9. Проверка технических средств обработки, хранения и передачи информации на наличие средств несанкционированного съема информации и вирусов.

x

x

x

x

10. Изучение имеющейся системы охраны периметра организации, системы пожарной безопасности, охранной сигнализации. Изучение прилегающей территории. Выявление пустот в физической защите периметра.

x

x

x

11. Составление отчета по результатам проверки технических средств, по результатам проведения осмотра периметра. Анализ достаточности уже существующих на предприятии мер защиты.

x

x

x

x

12. Разделение персонала организации по уровням доступа к конфиденциальной информации.

x

x

13. Составление новых должностных инструкций, согласование с руководством организации, обоснование.

x

x

14. Анализ достаточности используемых мер защиты. Выявление угроз безопасности, расчет рисков и их ранжирование. Вторичная оценка стоимости проекта.

x

x

15. Составление перечня технических средств защиты, необходимых для дополнения и усовершенствования используемых мер.

x

x

x

x

16. Заключение договора на поставку необходимых технических средств, ПО. Установка сроков поставки, монтажа и настройки нового оборудования.

x

x

17. Обучение персонала предприятия работе с новым оборудованием.

x

x

x

18. Проверка новой систем защиты от несанкционированного проникновения в защищаемое помещение. Искусственная реализация возможных угроз с целью выявления слабых мест в системе защиты.

x

x

x

x

x

19. Составление полного отчета по проделанной работе.

x

x

x

20.Предоставление проекта директору предприятия.

x

x

x