Политика использования электронной почты

Цепь – предотвратить несанкционированное или
случайное раскрытие конфиденциальной информации Организации. Область действия Политика распространяется на автоматическую отправку электронной почты, что является Читать дальше

Политика информационной безопасности для веб-сервера

Цель – определить стандарты базовой конфигурации оборудования внутреннего веб-сервера, находящегося во владении и/или используемого Организацией. Эффективная реализация данной политики уменьшит НСД к составляющим Читать дальше

Политика работы с конфиденциальной информацией

Цель – определить, какая информация может предоставляться не- сотрудникам Организации, а какая не должна попадать за пределы Организации без соответствующего на это разрешения. Информация, подпадающая под действие даЧитать дальше

Политика подключения подразделений к внутренней сети

Цель определить требования ИБ для подразделений Организации, гарантирующие, что конфиденциальная информации и технологии не будут скомпрометированы и что сервисы и интересы Организации будут защищены от работы подЧитать дальше

Политика для оборудования пограничной демилитаризованой зоны

Цель – определить стандарты, которым должны отвечать все собственное и/или используемое Организацией оборудование, находящееся за пределами МЭ, отделяющего внутренний интранет Организации от внешних по отношению к нЧитать дальше

Политика использования внутренней сети

Цель – определить политику соединения с интранетом Организации третьих лиц для осуществления бизнеса в интересах Организации. Область действия. Политика регламентирует соединения между третьими лицами, которые трЧитать дальше

Политика построения частных виртуальных сетей (VPN)

Цель – определить руководящие принципы для VPN-соединений с интранетом Организации с применением УД на основе протоколов IPSec или L2TP. Область действия. Политика применяется ко всем сотрудникам, временным рабочим, консуЧитать дальше

Политика удаленного доступа к интернету

Цель – определить стандарты подключения к интранету Организации любого хоста. Они предназначены для минимизации потенциального ущерба Организации от угроз ИБ, которые может создать несанкционированное использованиЧитать дальше

Политика пограничных маршрутизаторов

Цель – определить минимальные требования по защищенному конфигурированию всех пограничных маршрутизаторов и коммутаторов, соединенных с интранетом или используемых в производственных целях самой Организацией или Читать дальше

Политика аудита информационной безопасности

Цель Цель – создать основу для проведения аудита ИБ любой системы или интранета Организации уполномоченными лицами. Цели
проведения аудита ИБ: обеспечить целостность, конфиденциальность и доступность информацЧитать дальше