Порядок подготовки отчетных документов

Рекомендации по результатам аудита информационной безопасности включают предложения и рекомендации:

• — по совершенствованию архитектуры и организации построения ИС;
• — по изменению конфигурации существующих сетевых устройств и серверов;
• — по изменению конфигурации существующих средств защиты;
• — по активации дополнительных штатных механизмов безопасности на уровне системного программного обеспечения;
• — по использованию дополнительных средств защиты;
• — по разработке организационно-распорядительных и нормативно-технических документов;
• — по разработке программы осведомленности сотрудников в части информационной безопасности;
• — по пересмотру ролевых функций персонала и зон ответственности;
• — перечень мероприятий по поддержке и повышению квалификации персонала;
• — периодичность и содержание работ по проведению анализа рисков и аудита по информационной безопасности;

Общая структура отчета:

• * Оценка текущего уровня защищенности информационной системы;
• * Описание и оценка текущего уровня защищенности информационной системы;
• * Анализ конфигурации конфигурационной информации, найденные уязвимости;
• * Анализ рисков, связанных с возможностью осуществления внутренних и внешних угроз в отношении ресурсов информационной системы.

Рекомендации по технической составляющей ИБ:

• * по изменению конфигурации существующих сетевых устройств и серверов; * по изменению конфигурации существующих средств защиты;
• * по активации дополнительных штатных механизмов безопасности на уровне системного программного обеспечения;
• * по использованию дополнительных средств защиты; Рекомендации по организационной составляющей ИБ:* по разработке политики информационной безопасности;
• * по организации службы ИБ;
• * по разработке организационно-распорядительных и нормативно-технических документов;
• * по пересмотру ролевых функций персонала и зон ответственности;
• * по разработке программы осведомленности сотрудников в части информационной безопасности;
• * по поддержке и повышению квалификации персонала.