ГОСТ Р ИСО/МЭК 27003—2012
d) политики информационной безопасности, стандарты и процедуры организации;
e)сферы ответственности и каналы отчетности, связанные с информационной безопасностью ворга
низации;
f) рекомендации по оказанию помощи в повышении информационной безопасности;
д) рекомендации, связанные с нарушениями информационной безопасности и отчетностью;
h) где получить дополнительную информацию.
Необходимо определить группу по обучению информационной безопасности, которая может выпол
нять следующие задачи;
a) создание и управление записями по информационной безопасности;
b
)составление и управление материалами по обучению;
c) проведение обучения.
Эти задачи могут ставиться с учетом использования существующего обучающего персонала. Но для
существующего персонала может потребоваться обучение концепциям информационной безопасности,
чтобы обеспечить их эффективное и точное представление.
Программа информирования, образования и обучения вобласти информационной безопасности дол
жна включать процедуру, обеспечивающую регулярную проверку и обновление обучающих материалов.
Для проверки и обновления обучающих материалов можно назначить специальное должностное лицо.
Выходные данные
Выходные данные этогодействия следующие;
a) материалы по информированию, обучению и образованию в области информационной безопас
ности;
b
) формирование программ информирования, образования и обучения в области информационной
безопасности, включая роли и сферы ответственности;
c) планы информирования, образования и обучения вобласти информационной безопасности;
d) актуальные записи, показывающие результаты информирования, образования и обучения работни
ков в области информационной безопасности.
Дополнительная информация
Дополнительная специальная информация нетребуется.
9.5 Составление окончательного плана проекта СМИБ
Действия
Необходимо составить конечный план проекта СМИБ. включая действия, необходимые для внедре
ния выбранных средств управления.
Исходные данные:
a) выходные данные действия 6.5. объединение всех областей действия и границ для получения
области действия и границ— областьдействия и границы СМИБ;
b
) выходные данные действия 6.6. разработка политики СМИБ и получение одобрения руковод
ства — политика СМИБ;
c) выходные данныедействия 9.2— разработка информационной безопасности организации;
d) выходные данные действия 9.3 — разработка информационной безопасности ИКТ и физических
объектов;
е) выходные данныедействия 9.4 — разработка информационной безопасности, связанной с СМИБ;
0 ISO/IEC 27002:2005.
Рекомендации
Действия, требуемые для внедрения выбранныхсредств управления и выполнения других действий,
связанных с СМИБ. должны быть оформлены в виде подробного плана внедрения как части конечного
проекта СМИБ. Подробный план внедрения системы также может подкрепляться описаниями предложен
ных инструментов и методов внедрения. Поскольку проект СМИБ включает множество различных ролей в
организации, важно, чтобыдействия были четко определеныдля ответственных сторон и план был распро
странен на ранних стадиях проекта во всей организации.
В отношении других проектов необходимо, чтобы лицо, ответственное за проект, обеспечило выделе
ниедостаточных ресурсов для проекта.
Выходные данные
Выходные данные этого действия представляют собой конечный план проекта внедрения СМИБ.
Дополнительная информация
Дополнительная специальная информация нетребуется.
34