Разработка концепции
информационной безопасности

Целью формирования концепции является определение перечня критичных информационных ресурсов организации и основных принципов их защиты.

Подготовка концепции предполагает выполнения следующих видов работ:

• обследование объекта информатизации;
• определение перечня критичных ресурсов организации, классификация информационных систем и обрабатываемой информации;
• формирование актуальной модели угроз и нарушителя безопасности;
• анализ рисков, связанных с осуществлением угроз безопасности и оценка возможного ущерба;
• формирование требований безопасности, определенных по результатам анализа рисков,
  а также мер обеспечения безопасности организационного и программно-технического уровня, предпринимаемых для реализации требований;
• определение зон ответственности сотрудников организации за соблюдение установленных требований информационной безопасности.

По результатам проведенных работ формируется Концепция информационной безопасности организации, являющаяся основой для формирования и проведения единой политики в области обеспечения безопасности информации, принятия управленческих решений и разработки практических мер по воплощению данной политики и выработки комплекса согласованных мер нормативно-правового, технологического и организационно-технического характера, направленных на выявление, отражение
и ликвидацию последствий реализации различных видов угроз безопасности информации.