InfoSecurity.ru | GlobalTrust - типовые документы | Документы по управлению информационной безопасностью


\| Главная \| Новости \| Статьи \| Вендоры \| Каталог \|	+7 (495) 231-0169	©

$ = 73.45 руб.+2 %

Корзина пуста!

• Каталог • Стандарты и руководства • Стандарты, типовые документы, руководства • GlobalTrust - типовые документы

GlobalTrust - типовые документы

[ Фильтры ]

Сборники документов по информационной безопасности

• Документы по управлению информационной безопасностью

Документы по персональным данным

.. отключить фильтр

[ Вид ] карточка | страница | прайс-лист

Страница | 1 | 2 | 3 |

показано с 1 по 12 из 28 наименований

1. GTS 1036 Концепция обеспечения информационной безопасности организации

Концепция определяет основные цели и задачи, а также общую стратегию построения комплексной системы обеспечения ИБ организации, требования и базовые подходы к их реализации, состав критичных информационных ресурсов и основные принципы их защиты.
Лицензия на использование в одной организации в рамках одной СУИБ Концепция определяет основные цели и задачи, а также общую стратегию построения комплексной системы обеспечения ИБ организации, требования и базовые подходы к их реализации, состав критичных информационных ресурсов и основные принципы их защиты. Содержание: • Аннотация • Термины и определения • Общие положения • Нормативные ссылки • Описание объекта защиты • Основные факторы, влияющие на ИБ Компании • Основные принципы обеспечения ИБ • Организация работ по обеспечению ИБ • Меры обеспечения ИБ • Распределение ответственности и порядок взаимодействия подразделений • Порядок категорирования защищаемой информации • Модель нарушителя безопасности • Модель угроз безопасности • Требования по обеспечению ИБ • Технические требования к смежным подсистемам • Ответственность за нарушение ИБ • Механизм реализации концепции • История изменений • Список приложений Документ разработан ООО «GlobalTrust Solutions» и поставляется в электронном виде
Цена: 231.00 usd	Кол-во :

2. GTS 1037 Правила обеспечения информационной безопасности при работе пользователей в корпоративной сети организации

Настоящий документ определяет основные правила по обеспечению информационной безопасности при работе пользователей в корпоративной сети организации.
Лицензия на использование в одной организации в рамках одной СУИБ Настоящий документ определяет основные правила по обеспечению информационной безопасности при работе пользователей в корпоративной сети организации. Содержание: • Термины и определения • Общие положения • Общие требования безопасности, предъявляемые к пользователям корпоративной сети • Нецелевое использование средств обработки информации • Предупреждение распространения компьютерных вирусов • Требования по обеспечению безопасности при работе в сети Интернет и с электронной почтой • Ответственность за обеспечение ИБ Документ разработан ООО «GlobalTrust Solutions» и поставляется в электронном виде
Цена: 130.00 usd	Кол-во :

3. GTS 1038 Политика и Регламент резервного копирования и восстановления данных

Настоящая политика определяет общие требования, основные принципы и процедуры осуществления резервного копирования информационных ресурсов Организации. Она также устанавливает ответственность должностных лиц ИТ-отдела за выполнение и контроль этих процедур.
Лицензия на использование в одной организации в рамках одной СУИБ Настоящая политика определяет общие требования, основные принципы и процедуры осуществления резервного копирования информационных ресурсов Организации. Она также устанавливает ответственность должностных лиц ИТ-отдела за выполнение и контроль этих процедур. Содержание: • Термины и определения • Общие сведения • Основные положения • Требования к системе резервного копирования • Требования по копированию и восстановлению различных категорий данных • Обеспечение безопасности резервных копий • Контроль процедур резервного копирования • Регламент резервного копирования • Ответственность Документ разработан ООО «GlobalTrust Solutions» и поставляется в электронном виде
Цена: 130.00 usd	Кол-во :

4. GTS 1039 План обеспечения непрерывности бизнеса, Аварийные процедуры, Программа и Протокол тестирования плана

Настоящий План определяет основные меры, методы и средства сохранения работоспособности информационной системы организации при возникновении различных аварийных ситуаций, а также порядок работ по восстановлению процессов обработки информации в случае нарушения работоспособности информационной системы и ее основных компонентов. К Плану прилагаются: набор Аварийных процедур по предотвращению и ликвидации последствий крупномасштабных аварий, а также образец Программы и Протокола тестирования Плана.
Лицензия на использование в одной организации в рамках одной СУИБ Настоящий План определяет основные меры, методы и средства сохранения работоспособности информационной системы организации при возникновении различных аварийных ситуаций, а также порядок работ по восстановлению процессов обработки информации в случае нарушения работоспособности информационной системы и ее основных компонентов. К Плану прилагаются: набор Аварийных процедур по предотвращению и ликвидации последствий крупномасштабных аварий, а также образец Программы и Протокола тестирования Плана. Содержание: • Введение • Основные положения • Рабочие группы по ликвидации последствий аварии • Технические условия для серверных помещений • Определение приоритетов для прикладных систем • Средства обеспечения непрерывной работы и восстановления • Резервный вычислительный центр • Тестирование плана • Сопровождение плана • Приложения Документ разработан ООО «GlobalTrust Solutions» и поставляется в электронном виде
Цена: 260.00 usd	Кол-во :

5. GTS 1040 Комплексный план защиты информационных ресурсов организации от несанкционированного доступа

Назначением настоящего Плана является документирование согласованных решений, а также разработка и подготовка достаточного набора процедур для предотвращения попыток НСД, реагирования на попытки НСД и ликвидации последствий НСД. В настоящем Плане указываются основные подходы, общие предпосылки и последовательность действий, которой надо придерживаться. Он определяет мероприятия, которые необходимо проводить на протяжении всего периода эксплуатации системы в целях предотвращения попыток НСД и своевременного их обнаружения. План, также, определяет методы и стратегии реагирования на попытки НСД и процедуры ликвидации последствий НСД.
Лицензия на использование в одной организации в рамках одной СУИБ Назначением настоящего Плана является документирование согласованных решений, а также разработка и подготовка достаточного набора процедур для предотвращения попыток НСД, реагирования на попытки НСД и ликвидации последствий НСД. В настоящем Плане указываются основные подходы, общие предпосылки и последовательность действий, которой надо придерживаться. Он определяет мероприятия, которые необходимо проводить на протяжении всего периода эксплуатации системы в целях предотвращения попыток НСД и своевременного их обнаружения. План, также, определяет методы и стратегии реагирования на попытки НСД и процедуры ликвидации последствий НСД. Содержание: • Организация реагирования и предотвращения попыток НСД • Предупреждение попыток НСД • Выявление попыток НСД • Реагирование на попытки НСД • Ликвидация последствий НСД Документ разработан ООО «GlobalTrust Solutions» и поставляется в электронном виде
Цена: 231.00 usd	Кол-во :

6. GTS 1041 Политика обеспечения безопасности удаленного доступа к ресурсам корпоративной сети организации

Под удаленным доступом к ресурсам корпоративной сети организации понимаются все виды доступа, осуществляемые по внешним каналам связи и с использованием устройств доступа, расположенных за пределами охраняемой зоны и не контролируемых организацией.
Лицензия на использование в одной организации в рамках одной СУИБ Под удаленным доступом к ресурсам корпоративной сети организации понимаются все виды доступа, осуществляемые по внешним каналам связи и с использованием устройств доступа, расположенных за пределами охраняемой зоны и не контролируемых организацией. Основными видами удаленного доступа являются: • Доступ к корпоративной сети по коммутируемым каналам связи с использованием модемов и телефонной сети • Доступ мобильных пользователей к корпоративной сети с использованием VPN каналов связи типа «компьютер-сеть» через сеть Интернет • Подключений удаленных подразделений Организации к корпоративной сети с использованием VPN каналов типа сеть-сеть через сеть Интернет Содержание: • Термины и определения • Общие положения • Требования по обеспечению безопасности удаленного доступа • Контроль • Ответственность Документ разработан ООО «GlobalTrust Solutions» и поставляется в электронном виде
Цена: 101.00 usd	Кол-во :

7. GTS 1042 Политика обеспечения безопасности при взаимодействии с сетью Интернет

Целью настоящей политики является определение минимального набора требований безопасности, соблюдение которых позволит обеспечить приемлемый уровень ИБ при подключении корпоративной сети Организации к сети Интернет.
Лицензия на использование в одной организации в рамках одной СУИБ Целью настоящей политики является определение минимального набора требований безопасности, соблюдение которых позволит обеспечить приемлемый уровень ИБ при подключении корпоративной сети Организации к сети Интернет. Настоящая Политика определяет: • ответственность уполномоченных подразделений Организации за обеспечение ИБ при подключении различных участков корпоративной сети к сети Интернет • требования к конфигурации средств защиты, включая маршрутизаторы и МЭ • требования к программным системам и оборудованию, размещаемым в демилитаризованной зоне корпоративной сети • порядок осуществления контроля защищенности внешнего периметра корпоративной сети Содержание: • Термины и определения • Общие сведения • Назначение • Область действия • Основные положения • Контроль доступа пользователей к ресурсам сети Интернет • Контроль доступа пользователей сети Интернет к ресурсам корпоративной сети • Требования к настройке внешних маршрутизаторов • Требования к настройке систем, размещаемых в демилитаризованной зоне • Ответственность Документ разработан ООО «GlobalTrust Solutions» и поставляется в электронном виде
Цена: 130.00 usd	Кол-во :

8. GTS 1043 Антивирусная политика, Инструкция по защите от компьютерных вирусов, Стандарт на антивирусное ПО

Настоящие документы определяют систему мер, направленных на защиту от компьютерных вирусов, троянских программ и прочих вредоносных программных кодов, а также устанавливают требования к конфигурации комплексной системы антивирусной защиты корпоративной сети, составу ПО и мероприятия, обеспечивающие поддержание этой системы в работоспособном состоянии.
Лицензия на использование в одной организации в рамках одной СУИБ Настоящие документы определяют систему мер, направленных на защиту от компьютерных вирусов, троянских программ и прочих вредоносных программных кодов, а также устанавливают требования к конфигурации комплексной системы антивирусной защиты корпоративной сети, составу ПО и мероприятия, обеспечивающие поддержание этой системы в работоспособном состоянии. К настоящей политике прилагаются: Инструкция для пользователей по защите от компьютерных вирусов, Стандарт на антивирусное программное обеспечение. Содержание: • Общие сведения • Основные положения • Структура и состав средств антивирусной защиты • Требования к конфигурации средств антивирусной защиты • Контроль функционирования системы антивирусной защиты • Ответственность Документ разработан ООО «GlobalTrust Solutions» и поставляется в электронном виде
Цена: 202.00 usd	Кол-во :

9. GTS 1044 Политика обеспечения безопасности платежных систем организации

Настоящая Политика определяет требования по обеспечению безопасности функционирования платежных систем (систем «Банк-Клиент»), используемых для управления банковскими счетами организации.
Лицензия на использование в одной организации в рамках одной СУИБ Настоящая Политика определяет требования по обеспечению безопасности функционирования платежных систем (систем «Банк-Клиент»), используемых для управления банковскими счетами организации. Системы «Банк-Клиент» предназначены для обмена финансовыми документами между банком и его клиентами. Финансовые документы вводятся в АРМе Клиента, подписываются электронными подписями бухгалтера и руководителя организации, зашифровываются и отправляются в банк по каналам связи. Система «Банк-Клиент» позволяет также принимать выписки из банка о состоянии счетов и произведенных финансовых операциях. Содержание: • Термины и определения • Общие сведения • Основные положения • Распределение ролей и порядок эксплуатации платежной системы • Обеспечение безопасности электронных ключей • Обеспечение безопасности АРМов платежной системы • Мониторинг событий и реагирование на нарушения безопасности • Ответственность Документ разработан ООО «GlobalTrust Solutions» и поставляется в электронном виде
Цена: 144.00 usd	Кол-во :

10. GTS 1045 Парольная политика

Настоящая Политика устанавливает требования к порядку выбора, хранения, использования, периодичности смены и другим вопросам, связанным с применением механизмов парольной аутентификации в информационных системах Организации.
Лицензия на использование в одной организации в рамках одной СУИБ Настоящая Политика устанавливает требования к порядку выбора, хранения, использования, периодичности смены и другим вопросам, связанным с применением механизмов парольной аутентификации в информационных системах Организации. Содержание: • Термины и определения • Общие сведения • Основные положения • Правила выбора паролей • Обеспечение конфиденциальности паролей • Контроль • Ответственность Документ разработан ООО «GlobalTrust Solutions» и поставляется в электронном виде
Цена: 101.00 usd	Кол-во :

11. GTS 1046 Политика управления доступом к ресурсам корпоративной сети

Настоящий документ определяет порядок предоставления/отмены/изменения прав доступа к ресурсам корпоративной сети Организации, включая сетевые сервисы (сервис печати, электронная почта, Web-серверы и т. д.), разделяемые сетевые файловые ресурсы (файлы, каталоги, диски, рабочие станции, периферия), серверы баз данных и т. п.
Лицензия на использование в одной организации в рамках одной СУИБ Настоящий документ определяет порядок предоставления/отмены/изменения прав доступа к ресурсам корпоративной сети Организации, включая сетевые сервисы (сервис печати, электронная почта, Web-серверы и т. д.), разделяемые сетевые файловые ресурсы (файлы, каталоги, диски, рабочие станции, периферия), серверы баз данных и т. п. Содержание: • Термины и определения • Общие сведения • Назначение • Область действия • Основные положения • Порядок предоставления доступа к ресурсам корпоративной сети • Порядок отмены доступа к ресурсам корпоративной сети • Порядок изменения прав доступа к ресурсам корпоративной сети • Контроль • Ответственность Документ разработан ООО «GlobalTrust Solutions» и поставляется в электронном виде
Цена: 130.00 usd	Кол-во :

12. GTS 1047 Политика, Процедура и План аудита информационной безопасности

Политика ауидита ИБ определяет нормативную базу для деятельности внутренних и внешних аудиторов, их полномочия и ответственность, а также порядок и условия проведения аудита ИБ.
Лицензия на использование в одной организации в рамках одной СУИБ Политика ауидита ИБ определяет нормативную базу для деятельности внутренних и внешних аудиторов, их полномочия и ответственность, а также порядок и условия проведения аудита ИБ. Процедура внутреннего аудита информационной безопасности описывает процесс сбора и анализа информации, необходимой для оценки уровня информационной безопасности организации при проведении внутреннего аудита. Данная процедура позволяет оценить адекватность реализованных в информационных системах механизмов безопасности, соответствие системы обеспечения ИБ бизнес требованиям, требованиям политики безопасности и законодательства. К настоящим документам прилагается образец Плана проведения ежегодного аудита информационной безопасности. Содержание: • Термины и определения • Общие сведения • Основные положения • Порядок и условия проведения аудита в организации • Анализ и управление рисками • Ответственность Документ разработан ООО «GlobalTrust Solutions» и поставляется в электронном виде
Цена: 231.00 usd	Кол-во :

Страница | 1 | 2 | 3 |

показано с 1 по 12 из 28 наименований

[ Вид ] карточка | страница | прайс-лист