ГОСТ Р ИСО ТО 13569— 2007
6.9 Восстановление после любых прерываний деятельности организации
Программа обеспечения информационной безопасности должна определять информационные акти
вы. являющиеся критичными для продолжения ведения деятельности (бизнеса) организации вслучае ее
(его) прерывания. Программа должна создавать подробные письменные планы возобновления деятельно
сти (бизнеса) после ее (его) прерывания. Для выполнения программы обеспечения информационной безо
пасности необходимо использовать квалифицированный персонал, правовые соглашения (договоры), сис
темы резервирования информации, ресурсы обработки и специальные помещения, в которых поддержива
ется критическая деятельность организации. Планы восстановления деятельности (бизнеса) организации
после прерывания должны регулярно тестироваться и оцениваться.
7 Структура информационной безопасности
7.1 Приверженность целям организации
Выполнение целей программы обеспечения информационной безопасности в масштабе организации
должно основываться на понимании как глобальных, так и внутренних потребностей информационной безо
пасности организации. Организация должна демонстрировать приверженность программе обеспечения
информационной безопасности посредством своей готовности выделять ресурсы для мероприятий, свя
занных с информационной безопасностью, и изучать потребности информационной безопасности. На са
мом высоком уровне необходимо осознание значения информационной безопасности для организации, а
также ее масштаба и объема деятельности.
Все работники организации должны знать цели информационной безопасности. Каждый служащий
или подрядчикдолжен осознаватьсвои роль и обязанности, а такжесвой вклад в обеспечение информаци
онной безопасности и обладать полномочиями для достижения этих целей.
7.2 Структура организации
7.2.1 Роли и обязанности
Назначение программы обеспечения информационной безопасности заключается вобеспечении кон
фиденциальности. целостности и доступности информационных активовпутем комплексногорешения сфор
мированных целей и задач безопасности в программе. Соответствующее назначение и разграничение обя
занностей должно быть связано с определенными ролями (функциями деятельности). Процедуры обеспе
чения информационной безопасности должны обеспечивать эффективное выполнение и осуществление
всех важных задач.
7.2.2 Совет директоров
Совет директоров финансовых учреждений должен иметь обязательства перед организацией и ее
членами по осуществлению надзора за практическими приемами менеджмента бизнес-деятельности орга
низации. Эффективные практические приемы обеспечения информационной безопасностидолжны входить в
целесообразную бизнес-практику и демонстрировать заинтересованность в формировании общественно го
доверия. Совет директоров должен пропагандировать важность информационной безопасности и под
держивать программу обеспечения информационной безопасности.
7.2.3 Комитет по аудиту
Комитет по аудиту в финансовом учрехздении должен оказывать содействие совету директоров в
осуществлении надзора и служить независимым органом проведения объективного анализа, основанного
на внутренних мерах защиты и финансовой отчетности. Мониторинг и тестирование внутренних защитных
мер. являющихся частью программы обеспечения информационной безопасности, входят в обязанности
комитета по аудиту, обычно осуществляемые посредством внутреннего аудита организации и внешних
аудиторов.
7.2.4 Комитет по менеджменту риска
Комитет по менеджменту риска, подчиняющийся совету директоров,должен анализировать програм
му обеспечения безопасности и поддерживатьфинансирование проектов обеспечения информационной
безопасности в том случае, когда эти проекты снижаютоперационный риск (и. следовательно, финансовый
риск) организации. Комитет по менеджменту риска должен демонстрировать приверженность организации
обеспечению безопасности путем финансирования и поддержки проектов, способствующих осуществле
нию политики информационной безопасности организации. Комитет по менеджменту риска должен опреде
лять степень воздействия на программу обеспечения информационной безопасности положений и
законо дательств. Этот аспект см. 5.2.
5
*
15