Типове положення про службу захисту інформації в автоматизованій системі
| Прізвище | Ковальчук |
| Ім'я | Лариса |
| По-батькові | Ярославівна |
| Факультет | ФІС |
| Група | СН-41 |
| Залікова книжка | ПК-07-010 |
НД ТЗІ 1.4-001-2000 Типове подоження про службу захисту інформації в автоматизованій системі
(затверджено наказом ДСТСЗІ СБ України від 04.12.2000 № 53) - це нормативний документ організації, який визначає завдання, функції, штатну структуру служби захисту інформації (СЗІ), повноваження та відповідальність її співробітників, взаємодію з іншими підрозділами та із зовнішніми організаціями.
Структура документу
У загальному випадку Типове положення про службу захисту інформації в автоматизованій системі складається з таких розділів:
- Загальні положення.
- Завдання СЗІ.
- Функції СЗІ.
- Повноваження і відповідальність СЗІ.
- Взаємодія СЗІ з іншими підрозділами організації та зовнішніми підприємствами, установами, організаціями.
- Штатний розклад і структура СЗІ.
- Організація робіт СЗІ.
- Фінансування СЗІ.
Залежно від конкретних завдань і умов функціонування окремі розділи Положення можна поєднувати, додавати нові або вилучати неактуальні.
Завдання служби захисту інформації
Основними завданнями СЗІ є:
- Організація заходів із створення і використання комплексної системи захисту інформації (КСЗІ) на всіх етапах життєвого циклу автоматизованої системи (АС).
- Захист законних прав щодо безпеки інформації в організації, окремих її структурних підрозділах, персоналу під час обміну інформацією між собою та із зовнішніми вітчизняними та закордонними організаціями.
- Організація та координація заходів, пов'язаних із захистом інформації в АС та підтримка належного рівня захищеності інформації, ресурсів і технологій.
- Дослідження технології оброблення інформації в АС задля виявлення ймовірних каналів її витоку та інших загроз безпеці інформації, формування моделі загроз, розроблення політики безпеки інформації, визначення заходів, спрямованих на її реалізацію.
- Розроблення проектів нормативних і розпорядчих документів, чинних у межах організації, згідно з якими має підтримуватися певний рівень захисту інформації в АС.
- Робота з персоналом.
- Виконання відповідних функцій під час експлуатації КСЗІ.
- Виконання певних функцій під час створення КСЗІ.
Структура служби захисту інформації
Структуру СЗІ, її склад і чисельність визначають на підставі фактичних потреб АС із забезпечення вимог політики безпеки інформації. Чисельність і склад СЗІ мають бути достатніми для виконання всіх завдань із захисту інформації в АС. Умовно співробітників СЗІ за функціональними обов'язками можна розділити на:
- Співробітник групи безпеки
- Адміністратор безпеки системи
- Адміністратор безпеки даних
- Керівник групи
