ГОСТ Р ИСО/МЭК 27005—2010
Организация устанавливает свои цели (касающиеся ее бизнеса, режима работы и т. д.). способствующие
вьйору ее пути, возможно, на длительный период времени. Она определяет, какой организацией она хочет стать, и
выбирает средства, которые для этого потребуются. При выборе своего пути организация учитывает эволюцию
методов и ноу-хау, пожелания пользователей, клиентов и др. Этот путь может быть выражен в форме стратегий
эксплуатации или разработки с намерением, например снизить эксплуатационные расходы, повысить качество
обслуживания и т. д.
Такие стратегии, вероятно, будут включать в себя информацию и информационные системы, способствую
щие их реализации. Следовательно, свойства, касающиеся особенностей, назначения и стратегий организации,
являются основополагающими элементами в анализе проблемы, поскольку нарушение аспекта ИБ может приве
сти к переосмыслению целей этих стратегий. Кроме того, важно, чтобы предложения, касающиеся
требований ИБ, находились в соответствии с правилами, режимами эксплуатации и средствами,
применяемыми в орга низации.
Перечень включает в себя, но не ограничивается, следующие ограничения.
Ограничения политического свойства. Они могут касаться правительственной администрации, обществен
ных учреждений или любой организации, которая должна применять решения, принятые на государственном
уровне. Такими обычно являются решения, касающиеся стратегии или эксплуатационной направленности, приня
тые правительственным подразделением или организацией, уполномоченной в соответствии с законодатель
ством принимать решения, и которые должны быть выполнены.
П р и м е р — Компьютеризация счетов или административных документов влечет за собой проблемы с
информационной безопасностью.
Ограничения стратегического свойства. Они могут возникать в результате запланированных или возможных
изменений структуры или направленности организации. Они могут отражаться в стратегических или эксплуатаци
онных планах организации.
П р и м е р — Международное сотрудничество в области совместного использования чувствительной ин
формации может потребовать соглашений, касающихся безопасного обмена.
Территориальные ограничения. Структура и/или цель организации могут обусловливать определенные
ограничения, такие, как распределение рабочих площадок по территории своей страны или за рубежом.
П р и м е р — Включают в себя почтовую службу, посольства, банки, филиалы крупной промышленной
группы ит. д.
Ограничения, на возникновение которых влияет состояние экономики и политики. Функционирование орга
низации может сильно изменяться вследствие определенных событий, таких, как забастовки или национальные
или международные кризисы.
П р и м е р — Некоторые сервисы могут продолжать функционирование даже во время серьезных кризис
ных ситуаций.
Структурные ограничения. Тип структуры организации (филиальная, функциональная или другая) может
иметь следствием определенную политику ИБ и организацию безопасности, адаптированную к структуре.
П р и м е р — Международная структура должна быть способна приводить в соответствие требования
безопасности, принятые в каждой отдельной стране.
Функциональные ограничения. Функциональные ограничения возникают непосредственно из основного
или специфического назначения организации.
П р и м е р — Организация, работающая круглосуточно, должна непрерывно обеспечивать доступность
своих ресурсов.
Ограничения, касающиеся персонала. Природа этих ограничений значительным образом варьируется. Они
связаны с уровнем ответственности, наймом сотрудников, квалификацией, обучением, осведомленностью в воп
росах безопасности, мотивацией, доступностью и т. д.
Приме р — Персонал оборонной организациидолжен иметь соответствующий допуск к обработке инфор
мации ограниченного доступа.
Ограничения, проистекающие из списка дел организации. Такие ограничения могут быть результатом рес
труктуризации или планирования новых национальных или международных политик, с установлением опреде
ленных конечных сроков.
П р и м е р — Создание службы безопасности.
Ограничения, связаннее Сметодами. Методы, соответствующие ноу-хау организации, необходимоустанав
ливать в отношении таких аспектов, как планирование проекта, технические условия, разработка и г. д.
22