В ходе оказания услуги проводится анализ процессов обеспечения ИБ и разрабатывается упорядоченный комплекс организационно-распорядительных документов в этой области, увязанный по целям, задачам и содержанию.
Описание услуги
Иерархия разрабатываемой локальной нормативной базы включает:
- стратегии и политики информационной безопасности;
- специализированные (частные) политики ИБ, перечни и положения;
- правила и процедуры обеспечения ИБ;
- инструкции администраторам и пользователям;
- журналы учета и формализованные отчетные документы.
Результаты
Результатом оказания услуги является систематизированный пакет документов, построенный по принципу «от общего к частному». На основе разработанной документации запускаются (совершенствуются) бизнес-процессы, связанные с обеспечением ИБ.