Департамент информационной безопасности

Департамент информационной безопасности предприятия представляет собой самостоятельное структурное подразделение предприятия, непосредственно выполняющее ключевые функции защиты информационных ресурсов.

Его основными задачами, как правило, являются:

• · Организация и координация работ по обеспечению комплексной защиты информации на предприятии ;
• · Контроль за выполнением установленных требований и оценка эффективности работы подразделений и персонала предприятия по обеспечению информационной безопасности;
• · Выполнение отдельных административных и технических функций по обеспечению информационной безопасности, в т. ч.:
• — формирование, поддержка и документальное обеспечение политики информационной безопасности на всех уровнях;
• — внедрение различных средств защиты информации;
• — администрирование отдельных информационных систем.

Состав задач департамента и его внутренняя организационная структура в каждом конкретном случае определяется такими особенностями функционирования предприятия, как:

• · Значимость информационных ресурсов в работе предприятия и характер существующих угроз;
• · Отношения руководства и собственников предприятия к вопросам информационной безопасности и их управленческая квалификация;
• · Функциональность и характер используемых информационных систем, их роль в бизнес-процессах;
• · Организация работы и структура ИТ-службы
• · Финансовое состояние предприятия

Таким образом, решение о составе и структуре департамента в каждом случае должно быть индивидуальным и учитывающим все основные условия.

Функции, связанные с формированием, поддержкой и документальным обеспечением политики информационной безопасности предприятия могут включать в себя:

• · Консультирование руководителей и собственников предприятия по вопросам разработки и совершенствования политики информационной безопасности;
• · Самостоятельная разработка политики безопасности, ее согласования и представление ее руководству предприятия для утверждения, а также внесение необходимых изменений по мере изменения условия работы предприятия;
• · Формирования требований и регламента процедур пересмотра политики безопасности, отдельных правил, типовых и других документов;
• · Управление обучением персонала компании (контроль за полнотой и правильностью материалов учебных программ, связанных с той информационной безопасностью, обеспечение своевременности прохождения обучения и т. п);
• · Консультирование специалистов и руководителей подразделений предприятия по вопросам соответствия разрабатываемых внутренних документов отдельных подразделений требованиям политики безопасности предприятия;
• · Контроль соответствия внутренних организационных документов предприятия, требованием политики информационной безопасности, а также согласование таких документов при утверждении.

Функции, связанные с внедрением средств защиты информации могут включать в себя:

• · Анализ своевременных программных и аппаратных средств защиты информации и связанных с ними методик защиты, а также рынка доступных средств защиты информации, применяемых для различных целей, и подготовка обоснованных предложений по приобретению определенных продуктов определенных поставщиков;
• · Привлечение сторонних экспертов и консультантов для анализа закупаемых и используемых средств защиты информации с точки зрения их надежности, а также с точки зрения целесообразности их применения (внедрения).
• · Подготовку обоснованных решений о выборе между самостоятельной разработкой средств защиты информации (например, программных модулей, осуществляющих шифрование данных) и передачей их разработки сторонним компаниям.

Функции, связанные с администрированием информационных систем и систем защиты информации могут включать в себя:

• · Выполнение некоторых функций по администрированию отдельных информационных систем, а так же администрирование и конфигурирование систем защиты информации (межсетевых экранов, систем предприятия (в частности, подключенных к его локальной сети);
• · Привлечение сторонних организаций для осуществления текущего администрирования информационных систем и систем защиты информации, а так же для консультационной и технической поддержки при возникновении инцидентов, связанных с информационной безопасностью;
• · Реагирование на различные инциденты, связанные с нарушением информационной безопасностью;
• · Участие в восстановлении работоспособности информационных систем после сбоев и нарушений в работе.

Функции, связанные с контролем выполнения требований политики информационной безопасности и проведением аудитов могут включать в себя:

• · Сбор и анализ сведений о нарушениях различных требований политики безопасности, поступающих из различных источников (в том числе и от администраторов информационных систем) и определена приоритетных направлений контрольной работы;
• · проверку состояния (правильности введения) текущей хозяйственной и кадровой документации отдельных подразделений предприятия, связанной с обеспечением информационной безопасностью;
• · организацию контрольных проверок защищенности отдельных элементов информационных систем;
• · привлечение сторонних организаций для проведения аудитов информационной безопасности на предприятии, проверок надежности информационных систем.

Кроме перечисленных функций, непосредственно связанных с защитой информационных ресурсов, а также большое значение имеет выполнение задач, связанных с охраной имущества предприятия и решением задач, которые связаны с обеспечением безопасности предприятия в более широком смысле. В частности, для обеспечение информационной безопасности имеет значение выполнение таких функций, как:

• · охрана территорий и имущества предприятия, а также охрана персонала;
• · обеспечение соблюдения пропускного режима
• · наблюдение за территорией и помещениями
• · организация внутренних служебных проверок и расследований, а также взаимодействия с правоохранительными органами
• · контроль за соблюдением временного режима работы, а также за соблюдением правил внутреннего распорядка.