Разработка документации по ИБ

Разработка документации по ИБ — создание полного комплекта организационно-распорядительных документов, модели угроз информационной системы и технической документации для обеспечения защиты информации в соответствии с требованиями ФСТЭК России, ФСБ России и отраслевых регуляторов. Документация ИБ является обязательным элементом системы защиты информации и первым объектом проверки при аудитах и контрольных мероприятиях.

Модель угроз информационной системы — базовый документ системы защиты. Модель угроз безопасности информационной системы разрабатывается в соответствии с методикой ФСТЭК России и определяет актуальные угрозы из Банка данных угроз ФСТЭК (БДУ ФСТЭК). На основе модели угроз определяется класс защищённости системы, формируется профиль защиты и перечень необходимых мер защиты информации.

КРЕДО-С разрабатывает модели угроз информационной системы персональных данных (ИСПДн), модели угроз безопасности ГИС, модели угроз и нарушителя для объектов КИИ.

Состав разрабатываемой документации:

Организационно-распорядительная документация — политика информационной безопасности организации, положения о защите персональных данных и коммерческой тайне, приказы о назначении ответственных за обеспечение безопасности, положение об обработке информации ограниченного доступа. Формируются должностные инструкции для администраторов безопасности, операторов и пользователей информационных систем.

Регламенты и процедуры — регламенты реагирования на инциденты информационной безопасности, управления доступом, резервного копирования и восстановления, управления обновлениями, контроля защищённости. Для субъектов КИИ разрабатываются планы реагирования на компьютерные атаки и взаимодействия с ГосСОПКА.

Техническая документация — технические задания на проектирование систем защиты информации с требованиями к архитектуре и функциональным характеристикам. Техническое проектирование системы защиты охватывает выбор средств защиты информации, схемы установки и настройки, порядок интеграции с существующей инфраструктурой. Разрабатываются технические паспорта информационных систем, акты классификации.

Эксплуатационная документация — инструкции по настройке и администрированию средств защиты информации, руководства пользователей, журналы учёта событий безопасности, формы актов и протоколов.

Все документы разрабатываются с учётом актуальной нормативной базы: приказы ФСТЭК России № 17/117, № 21, № 239, № 31, № 77, требования ФСБ России, стандарты ЦБ РФ (ГОСТ 57580), отраслевые требования. При вступлении в силу приказа ФСТЭК №117 документация адаптируется с учётом новых требований к расчёту показателя защищённости КЗИ.

Более 33 лет опыта КРЕДО-С в области информационной безопасности, лицензии ФСТЭК и ФСБ России гарантируют качество, юридическую корректность и соответствие документации требованиям регуляторов.