Обеспечение кадрами

Управление трудовыми ресурсами

Обязательства руководства

Обязанности руководства

Контроль записей

Записи должны создаваться и храниться для того, чтобы обеспечить подтверждение соответствия требованиям и эффективное функционирование СМИБ. Записи необходимо защищать и проверять. СМИБ должна учитывать любые юридические и регулятивные требования и договорные обязательства. Записи должны быть понятны, легко идентифицируемы и восстановимы. Средства управления, необходимые для идентификации, хранения, защиты, восстановления, продолжительности хранения и уничтожения записей, должны быть документально утверждены и введены в действие.

В записи необходимо включать информацию о проведении мероприятий, описанных в 4.2, и обо всех происшествиях и значимых для безопасности инцидентах, относящихся к СМИБ.

ПРИМЕР

Примерами записей являются гостевая книга, протоколы аудита и заполненные формы авторизации доступа.

Руководство должно подтвердить свои обязательства по введению, реализации, функционированию, мониторингу, проверке, поддержке и совершенствованию СМИБ путем:

a) введения политики СМИБ;

b) постановки целей СМИБ и разработки планов;

c) распределения ролей и обязанностей в информационной безопасности;

d) донесения до организации важности выполнения задач по информационной безопасности, согласования их с политикой безопасности, ответственностью в соответствии с законом, и необходимости постоянного совершенствования;

e) достаточного обеспечения трудовыми ресурсами, чтобы ввести, реализовать, управлять, наблюдать, проверять, поддерживать и совершенствовать СМИБ (см. 5.2.1);

f) установления критериев принятия риска и допустимых уровней риска;

g) проведения внутренних аудитов СМИБ (см. 6); и

h) проведения проверок управления СМИБ (см. 7).

Организация должна определить и подобрать штат сотрудников, необходимых для того, чтобы:

a) создавать, внедрять, использовать, контролировать, проверять, поддерживать и совершенствовать СМИБ;

b) обеспечить согласованность принципов информационной безопасности с требованиями бизнеса;

c) определять юридические и регулятивные требования и договорные обязанности по безопасности;

d) поддерживать необходимый уровень безопасности путем правильного применения всех внедрённых средств управления;

e) по необходимости проводить проверки, и соответствующе реагировать на результаты этих проверок; и

f) где необходимо, совершенствовать эффективность СМИБ.

Дата добавления: 2015-04-29