ГОСТ Р МЭК 62443-2-1—2015
мых навыков, обладателей которых зачастую невозможно обнаружить в одном конкретном отделе или
подразделении организации, необходимо, чтобы члены высшего руководства сформулировали подход к
управлению безопасностью с четким пониманием ответственности, благодаря чему обеспечивается
грамотное использование профессиональных навыков и трудовых ресурсов. Данный процесс может
принимать различные формы в отдельной организации и 8 группе людей, работающих вместе над раз
личными проблемами организации безопасности. Данный конкретный подход значительным образом
зависит от существующей культуры организации.
Требования.
Таблица 4 — Организация безопасности: Требования
Описание работТребование
4.3.2.3.1 Получение поддержку
высшего руководства
Организациядолжна получить поддержку высшего руководства для реали
зации программы кибербезопасности
4.3.2.3.2 Создание организации(й)
по обеспечению безопасности
Необходимо создать или выбрать организацию, структуру или сеть заин
тересованных лиц под контролем руководства, которые будут отвечать за
обеспечение конкретной направленности и контроля за аспектами инфор
мационной безопасности IACS
4.3.2.3.3 Определение видов от
ветственности внутри организа
ции
Необходимо четко определить виды ответственности внутри организации
для выполнения работы по обеспечению информационной безопасности и
принятию соответствующих мер по обеспечению физической безопасности
4.3.2.3.4 Определение состава
группы заинтересованных лиц
Ключевая группа заинтересованных лиц по своему характеру должна быть
многофункциональной и сочетать в себе профессиональные навыки ее
участников, необходимыедля обеспечения безопасности во всех аспектов
IACS
4.3.2.4Элемент «Обучение персонала и повышение информированности о необходимости без
опасности»
Цель:
Предоставить всему персоналу (включая сотрудников, работников по контракту и сторонние ор
ганизации) информацию, необходимую для определения, изучения, поиска решений и. в зависимости от
обстоятельств, устранения уязвимостей и угроз для IACS. а также информацию о том. что в их соб
ственной работе применяются эффективные контрмеры.
Описание:
Весь персонал должен пройти соответствующее техническое обучение по вопросам известных
угроз и уязвимостей аппаратного/программного обеспечения и социальной инженерии.
Обоснование:
При работе с IACS вопросу кмбербезопасиости необходимо уделять такое же внимание, как и
безопасности и эксплуатационной целостности, поскольку последствия могут быть настолько же тя
желыми. Осознание необходимости в обеспечении безопасности всеми членами персонала является
важным инструментом для снижения рисков информационной безопасности. Информированные и бди
тельные сотрудники являются одной из наиболее важных линий защиты в обеспечении безопасности
системы. Поэтому весь персонал должен осознавать важность обеспечения надежной работы системы.
Требования:
Таблица 5 — Обучение персонала и информированность: Требования
Описание работ
Требование
4.3.2.4.1 Разработка программы
обучения
Организация должна разрабатывать и внедрять программу обучения по
работе с системой информационной безопасности
4.3.2.4.2 Обеспечение обучения
работе с процессом и оборудова
нием
Весь персонал (включая сотрудников, работников по контракту и сторон
ние организации) должен проходить первоначальное и периодическое об
учение по вопросам работы с правильными процессами безопасности и
правильному использованию объектов обработки информации
13