ГОСТ Р 53110—2008
6.2.2 Внутренний аудит
«Внутренний аудит» предназначен для получения объективных свидетельств соответствия
действий участников процесса обеспечения ИБ требованиям СМИБ. В результате «внутреннего ауди
та» могутбытьвыявлены недостаткиСОИБ. связанныеснесоответствиямиреализации предъявленных
к СОИБ требований, ошибками при эксплуатации СОИБ. отсутствием необходимых ресурсов и т. д.
Сведения о выявленных недостатках должны учитываться в процессе «управления измене
ниями».
6.2.3 Управление инцидентами
«Управление инцидентами» предназначено для своевременного и всестороннего реагирования
на инциденты ИБ. Реализация процесса «управление инцидентами» должна гарантировать, что инци
денты ИБ будут корректно обрабатываться, а информация о событиях ИБ и уязвимостях, связанных
с ресурсами сети электросвязи. — доводиться до сведения уполномоченных лиц в порядке,
позволяю щем вовремя предпринимать корректирующие действия.
Сведенияо выявленныхнедостатках, способствующихпоявлению инцидентов ИБ. должны учиты
ваться в процессе «управления изменениями».
6.2.4 Управления изменениями
«Управления изменениями» предназначено для выработки корректирующих действий, направ
ленных на устранение причин выявленных несоответствийдля предотвращения их повторного возник
новения или корректирующих действий, связанных с предложениями по совершенствованию СОИБ.
Полученные сведения о выявленных недостатках в процессе «управления инцидентами» и «внутрен
нем аудите» и информация, полученная в результате реализации процесса «управления рисками»,
являются исходными даннымидля выработкиобобщенных предложений посовершенствованию функ
ционирования СОИБ.
7 Жизненный цикл системы обеспечения информационной безопасности
и его взаимосвязь с жизненным циклом сети связи
7.1 Жизненный цикл сети связи является полным процессом развития, реализации и вывода из
эксплуатации сетей связи через процессы их проектирования, построения, реконструкции и эксплуа
тации.
Оператором связи могут быть применены различные методики для определения мероприятий и
действий по обеспечению ИБ в процессежизненного цикла сети связи, но каждая состоит из ряда опре
деленных циклов или фаз. выполнение которых рекомендуется.
7.2 Для осуществления постоянного и корректного управления процессами менеджмента ИБ,
СОИБдолжна взаимодействоватьс системой управления сетью связи ижизненный цикл СОИБдолжен
бытькоррелировансжизненным цикломсетисвязии этапами процессноймодели СМИБ. определенны
ми в ГОСТ Р ИСО/МЭК 27001.
7.3 Настоящий стандарт устанавливает для жизненного цикла СОИБ следующие стадии:
- создание СОИБ:
- реализация СОИБ;
- функционирование СОИБ;
- мониторинг соответствия СОИБ;
- совершенствование СОИБ.
Взаимосвязь стадий жизненного цикла сети связи и СОИБ с этапами процессной модели СМИБ
приведена на рисунке 3.
7.3.1 Стадия «создание системы обеспечения информационной безопасности»
При проектировании сети связи в разрабатываемом системном проекте [2] в отдельном разделе
должны быть описаны потребности ИБ. в частности:
- осуществлена предварительнаяклассификацияпредполагаемыхкиспользованию сетевыхэле
ментов и их категорирование с точки зрения их значимости в вопросах обеспечения ИБ;
6