ГОСТ Р ИСО/МЭК 27033-3—2014
Приложение А
(справочное)
Пример политики использования объединенной сети
А.1 Общий обзор
Намерения InfoSec’1в отношении публикации «Политики приемлемого использования» - не налагать огра
ничений. которые являются несоответствующими для «Наименование компании»21с устойчивой культурой от
крытости. доверия и целостности. InfoSec выполняет обязательства по защите сотрудников, партнеров «Наиме
нование компании» и самой компании от незаконных или вредных действий отдельных лиц. выполняемых осо
знанно или неосознанно.
Связанные с Интернег/Интранет/Экстранвт системы, включающие компьютерное оборудование, про
граммное обеспечение, операционные системы, хранящуюся информацию, сетевые ресурсы, обеспечивающие
электронную почту, просмотр страниц Интернет и FTP. но не ограничивающиеся этим, являются достоянием
«Наименование компании». Эти системы должны быть использованы для коммерческих цепей, должны служить
интересам компании, клиентов и заказчиков в процессе обычной работы. Для получения более подробной ин
формации. пожалуйста, рассмотрите «Кадровые политики».
Эффективная безопасность является результатом совместных усилий при участии и поддержке каждого
сотрудника «Наименование компании» и филиалов, имеющего дело с информацией и (или) информационными
системами. В обязанность каждого пользователя компьютера входит знание этих рекомендаций, и осуществле
ние своей деятельности в соответствии с ними.
А.2 Цель
Цель политики заключается в определении приемлемого использования компьютерной техники в «Наиме
нование компании». Этот перечень правил выпускается, чтобы защитить работника и «Наименование компа
нии». Нецелевое использование компьютерной техники подвергает «Наименование компании» рискам, включа
ющим риски вирусных атак, риски компрометации сетевых систем и услуг, и риски юридических проблем.
А.З Область применения
Настоящая политика распространяется на сотрудников, подрядчиков, консультантов, временных и других
работников «Наименование компании», в том числе на персонал, связанный с третьими сторонами. Эта полити ка
распространяется на все оборудование, которое находится в собственности или арендуется «Наименование
компании».
А.4 Политика
А.4.1 Общее использование и собственность
1) Хотя администрация сети «Наименование компании» желает обеспечить приемлемый уровень непро
зрачности, пользователи должны быть осведомлены о том, что данные, которые они создают на корпоративных
системах, являются собственностью «Наименование компании». В связи с необходимостью защиты сети
«Наименование компании» менеджмент не может гарантировать конфиденциальности информации, хранящейся
на любых сетевых устройствах, принадлежащих «Наименование компании».
2) Сотрудники несут ответственность за осуществление правильного решения, касающегося обоснованно
сти персонального использования. Отдельные подразделения несут ответственность за создание рекомендаций,
касающихся персонального использования систем Интернет«’Интранет/Экстранет. При отсутствии политик, со
трудники должны руководствоваться ведомственными политиками в личных целях, и если возникают какие-либо
неопределенности, сотрудники должны проконсультироваться со своим руководителем или менеджером.
3) InfoSec рекомендует, чтобы любая информация, которую пользователи считают чувствительной или
уязвимой, была зашифрована. Для получения руководящих указаний, касающихся классификации информации,
см. «Политику чувствительной информации», разработанную InfoSec. Для получения руководящих указаний по
шифрованию электронной почты и документов обратитесь к «Инициативе осведомленности», разработанной
InfoSec.
4) В целях безопасности и технического обслуживания сетей, уполномоченные лица в пределах «Наиме
нование компании» могут контролировать оборудование, системы и сетевой трафик в любое время согласно
«Политике аудита», разработанной InfoSec.
5) «Наименование компании» сохраняет за собой право на проведение аудита сетей и систем на регуляр
ной основе в целях обеспечения соблюдения этой политики.
” Служба информационной безопасности.
2)Здесь должно указываться наименование конкретной компании, к которой применима рассматриваемая
политика.
26