ГОСТ Р ИСО/МЭК 27003—2012
На рисунке В.1 показан пример структуры организации для учреждения СМИБ. Основные роли и сферы
ответственности в организации, приведенные ниже, основаны на этом примере.
DHHHWMW
с
•Иэтцвнно
•Подпадоим
Руеоеодста
же
tow iw та инфориеционно*
• Регул>фсвш
*Гкуггвертенне
Ш 1
S ~" " "
Сгмцииисш.H im —
«жоупланты
И
_______
N
Пзуппн
ПО ППЩ фО— И Р
| I
тефориищпнж* Дааопешюсга
ГКтарышжяг *
Системный
отдел
Отдалквдрсв
Ддаееисгретевннй
отдал
Брплтерв
Отдаледайте
Отделдоилаииа
тданмяш!
иоборудр— IWW
Рисунок В.1 — Пример структуры организации для учреждения СМИБ
Взаимодействие в рамках организации
Все вовлеченные стороны должны изучить и очень хорошо знать существующие требования по защите
активов организации. Участвовать в анализе организации должны сотрудники, обладающие хорошим знанием
организации и среды, в которой она функционирует. Эти сотрудники должны быть выбраны таким образом, чтобы
представлять широкий круг работников организации и должны включать.
a) высшее руководство (например, главный управляющий и финансовый директор);
b
) членов комитета по информационной безопасности;
c) членов группы по планированию информационной безопасности;
d) линейных руководителей (например, руководителей подразделений организации);
e) владельцев процессов (т. е. представителей важных оперативных подразделений); 0
специалистов и внешних консультантов.
Примеры общих ролей и сфер ответственности, связанных с информационной безопасностью
Информационная безопасность является обширной областью, влияющей на всю организацию. По существу
четко определенные сферы ответственности в области информационной безопасности являются важными для
успешного внедрения СМИБ. Поскольку роли и сферы ответственности, связанные с информационной безопас
ностью. могут различаться, понимание различных ролей является крайне важным для понимания некоторых
действий, описываемых далее в настоящем стандарте. В таблице ниже изложены роли и сферы ответственности,
связанные с безопасностью. Следует отметить, что эти роли являются общими, и для каждого отдельного случая
внедрения СМИБ требуются конкретные описания.
Т а б л и ц а В.1 — Перечень примерных ролей и сфер ответственности, связанных с информационной безопас
ностью
Роль
Краткое описание сферы ответственности
Высшее руководство (например, глав
ный управляющий, исполнительный ди
ректор. директор по безопасности и фи
нансовый директор)
Отвечает за видение СМИБ. стратегические решения и коор
динирует действия по управлению и контролю организации
Л
инейные руководители
Несут высшую ответственность за функции организации
41