Создание системы управления информационной безопасности в организации

Цель работы: Освоение практических аспектов создание, внедрения, подержание и усовершенствование системы менеджмента информационной безопасности в организации в соответствии с ГОСТ Р ИСО/МЭК 27001-2006 «Методы и средства обеспечения информационной безопасности. Система менеджмента информационной безопасности»

Задание:

1. Определение области действия системы менеджмента информационной безопасности.

2. Разработка политики информационной безопасности в организации.

3. Разработка положения о системы менеджмента информационной безопасности.

4. Разработка информационно распорядительных документов в области информационной безопасности.

ЛАБОРАТОРНАЯ РАБОТА №4

Управление рисками информационной безопасности

Цель работы: Освоение практических аспектов процесса управления с ГОСТ Р ИСО/МЭК 27005-2010 «Методы и средства обеспечения информационной безопасности. Менеджмент риска информационной безопасности.

Задание:

1. Разработка процедуры управления рисками информационной безопасности в организации.

2. Разработка перечня актуальных рисков информационной безопасности.

3. Разработка плана обработки рисков информационной безопасности.

ЛАБОРАТОРНАЯ РАБОТА №5