Блог группы
Цель – определить стандарты базовой конфигурации оборудования внутреннего веб-сервера, находящегося во владении и/или используемого Организацией. Эффективная реализация данной политики уменьшит НСД к составляющим Читать дальше
Цель – определить, какая информация может предоставляться не- сотрудникам Организации, а какая не должна попадать за пределы Организации без соответствующего на это разрешения. Информация, подпадающая под действие даЧитать дальше
Цель определить требования ИБ для подразделений Организации, гарантирующие, что конфиденциальная информации и технологии не будут скомпрометированы и что сервисы и интересы Организации будут защищены от работы подЧитать дальше
Цель – определить стандарты, которым должны отвечать все собственное и/или используемое Организацией оборудование, находящееся за пределами МЭ, отделяющего внутренний интранет Организации от внешних по отношению к нЧитать дальше
Цель – определить политику соединения с интранетом Организации третьих лиц для осуществления бизнеса в интересах Организации. Область действия. Политика регламентирует соединения между третьими лицами, которые трЧитать дальше
Цель – определить руководящие принципы для VPN-соединений с интранетом Организации с применением УД на основе протоколов IPSec или L2TP. Область действия. Политика применяется ко всем сотрудникам, временным рабочим, консуЧитать дальше
Цель – определить стандарты подключения к интранету Организации любого хоста. Они предназначены для минимизации потенциального ущерба Организации от угроз ИБ, которые может создать несанкционированное использованиЧитать дальше
Цель – определить минимальные требования по защищенному конфигурированию всех пограничных маршрутизаторов и коммутаторов, соединенных с интранетом или используемых в производственных целях самой Организацией или Читать дальше
Цель Цель – создать основу для проведения аудита ИБ любой системы или интранета Организации уполномоченными лицами. Цели
проведения аудита ИБ: обеспечить целостность, конфиденциальность и доступность информацЧитать дальше
Цель Цель – уполномочить соответствующих лиц периодически выполнять оценку рисков ИБ с целью определения уязвимостей и их последующего устранения. Область действия Область действия. Оценка рисков ИБ может проЧитать дальше