Политика информационной безопасности
Основной документ, определяющий цели, задачи и принципы обеспечения информационной безопасности организации.
Информационная безопасность и устойчивость бизнеса
Политика информационной безопасности
Разработка политики информационной безопасности — задача службы безопасности или ИТ-отдела. Этот комплект документов позволяет систематизировать меры защиты информации, определить порядок действий сотрудников и снизить риски утечек. Вы получаете готовые шаблоны, которые легко адаптировать под свою организацию, сэкономив время и избежав типичных ошибок. В комплект входят 18 связанных DOCX. Общие реквизиты подставляются в те формы, где они нужны.
Задача
Документы должны описывать реальный процесс
Одного положения или соглашения недостаточно. Режим должен работать в перечнях, доступах, ознакомлении, передаче сведений и учёте действий.
- Отсутствие единого документа, регламентирующего защиту информации, приводит к хаосу в действиях сотрудников и невозможности доказать соблюдение требований законодательства.
- Шаблоны из интернета часто не учитывают специфику организации, содержат устаревшие ссылки на нормативные акты и не проходят проверку.
- Без политики информационной безопасности сложно пройти аудит или проверку со стороны регуляторов, что грозит штрафами.
- Сотрудники не знают своих обязанностей по защите информации, что увеличивает риск инцидентов из-за человеческого фактора.
В комплекте SGI24 положение связано с анкетой, приказом, перечнем, журналом и контрольными формами. Для персонализированного тарифа сведения организации подставляются только после оплаты и только из заполненной покупателем формы.
18 DOCX
Что входит в комплект
Положение о защите информации
Устанавливает порядок защиты конфиденциальной информации и персональных данных.
Положение о коммерческой тайне
Регламентирует порядок отнесения информации к коммерческой тайне и ее защиты.
Инструкция по обращению с конфиденциальной информацией
Определяет правила работы с конфиденциальными документами и электронными носителями.
Инструкция по организации парольной защиты
Устанавливает требования к паролям и порядок их использования в информационных системах.
Инструкция по антивирусной защите
Определяет порядок установки и обновления антивирусного ПО, действий при обнаружении вирусов.
Инструкция по резервному копированию и восстановлению данных
Регламентирует процедуры резервного копирования и восстановления информации.
Инструкция по работе с электронной почтой
Устанавливает правила использования корпоративной электронной почты и меры безопасности.
Инструкция по работе в сети Интернет
Определяет правила доступа в интернет и использования веб-ресурсов.
Инструкция по использованию средств мобильной связи
Регламентирует использование мобильных устройств и защиту информации на них.
Инструкция по работе с персональными данными
Определяет порядок обработки и защиты персональных данных сотрудников и клиентов.
Положение о контроле доступа и управлении учетными записями
Устанавливает правила предоставления и отзыва доступа к информационным ресурсам.
Положение о расследовании инцидентов информационной безопасности
Определяет порядок выявления, регистрации и расследования инцидентов.
План реагирования на инциденты информационной безопасности
Описывает действия при возникновении инцидентов для минимизации ущерба.
Программа обучения сотрудников по информационной безопасности
Определяет порядок и содержание обучения персонала правилам информационной безопасности.
Журнал учета сотрудников, ознакомленных с документами по информационной безопасности
Фиксирует факт ознакомления сотрудников с политикой и инструкциями.
Журнал учета носителей информации
Учитывает съемные носители и их перемещение для контроля.
Журнал учета обращений в техническую поддержку по вопросам безопасности
Регистрирует обращения сотрудников и принятые меры.
Персонализация
Как работает конструктор
- 01Выберите тариф и способ оплаты: карта или СБП, безналичный счёт, «Долями» либо рассрочка Т-Банка.
- 02Для персонализации заполните сведения о процессе и ответственном.
- 03Система собирает 18 DOCX и очищает служебные метаданные.
- 04Скачайте ZIP. Доступ можно восстановить по заказу и электронной почте.
Тарифы
Шаблоны, персонализация или индивидуальная подготовка
Чистые шаблоны, 12 700 ₽
Оплатить и получить комплект
Восстановить оплаченный заказ
Перед утверждением
Границы применения комплекта
- Комплект не заменяет консультацию специалиста по информационной безопасности и не учитывает специфику конкретной организации без адаптации.
- Документы не гарантируют автоматическое прохождение сертификации или проверок, так как требуется внедрение мер и их подтверждение.
- Комплект не включает технические средства защиты информации (антивирусы, DLP и т.п.), только организационные документы.
Результат
политика информационной безопасности образец: что получает покупатель
Покупатель получает редактируемые DOCX с едиными реквизитами, понятными полями и связями между документами. Назначение каждой формы указано в составе выше.
- Полный комплект документов, охватывающий все ключевые аспекты информационной безопасности: от политики до инструкций для пользователей.
- Экономия времени на разработку: вы получаете готовые шаблоны, которые нужно лишь адаптировать под свою организацию.
- Соответствие требованиям законодательства и стандартам (149-ФЗ, ГОСТ 27001), что снижает риски при проверках.
- Повышение уровня защищенности информации за счет четкого распределения ответственности и регламентации действий.
Комплект относится только к процедуре, указанной в заголовке. Смежные режимы и специальные виды тайн в него не включены.
После документов
Внедрить требования в сайт и рабочую систему
Документы сами по себе не меняют процесс. SGI24 может выполнить смежную работу: внедрение контроля доступов, резервирования, мониторинга и автоматизации инцидентов. После покупки комплекта действует скидка на согласованный объём внедрения.
Посмотреть услугу SGI24Вопрос до покупки
Написать Марине Флегонтовой
Укажите вид организации и задачу. Марина уточнит состав и поможет выбрать тариф. Форма связи не заменяет оплату и не открывает скачивание.