Приложение 1
к приказу Председателя Комитета
по правовой статистике
и специальным учетам
Генеральной прокуратуры
Республики Казахстан
от 12 февраля 2014 года № 9 о/д
Политика информационной безопасности
«Системы информационного обмена
правоохранительных и специальных органов»
1.2. Цель политики информационной безопасности
1.4. Пользователи информационных систем
2. МЕТОДОЛОГИЯ И ПРИНЦИПЫ ПОСТРОЕНИЯ ПОЛИТИКИ
3.1.1. Инвентаризация ресурсов
3.1.2. Классификация информации
4. УГРОЗЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ СИО ПСО, МЕТОДЫ И СРЕДСТВА
4.1. Режим обеспечения информационной безопасности
4.2. Методы и средства информационной безопасности СИО ПСО
4.3. Инфраструктура информационной безопасности
5. ТРЕБОВАНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
5.1. Основные принципы обеспечения информационной безопасности
5.2. Требования к обучению и осведомленности в вопросах информационной безопасности
5.3. Требования по аутентификации пользователей в системе
5.4. Требования к защите информации от несанкционированного доступа
5.5. Общие требования конфиденциальности
5.6. Требования к резервному копированию и восстановлению
5.7. Требования к отказоустойчивости
5.8. Требования по бесперебойному питанию
5.9. Требования по обеспечению резервирования, резервному оборудованию и дублирования мощностей
6. МЕРЫ ПО РЕАЛИЗАЦИИ ПОЛИТИКИ
6.1. Защита информации, отображаемой на мониторе средств вычислительной техники
6.2. Защита от ошибок программно-аппаратных средств
6.3. Защита от некомпетентного использования, настройки или неправомерного отключения средств защиты
6.5. Защита от действий вредоносных программ, вирусов
7. ОРГАНИЗАЦИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
7.1. Пересмотр политики информационной безопасности
7.2. Контроль на соответствие требованиям информационной безопасности
7.3. Аудит информационной безопасности
7.4. Мониторинг информационной безопасности
8. ОПРЕДЕЛЕНИЯ, ОБОЗНАЧЕНИЯ И СОКРАЩЕНИЯ
9. ПЕРЕЧЕНЬ НОРМАТИВНЫХ ПРАВОВЫХ АКТОВ
Политика информационной безопасности (далее - Политика) предназначена для определения целей и требований обеспечения информационной безопасности.
Под обеспечением информационной безопасности или защитой информации понимается сохранение ее конфиденциальности, целостности и доступности. Конфиденциальность информации обеспечивается в случае предоставления доступа к данным только авторизованным пользователям, целостность - в случае внесения в данные исключительно авторизованных изменений, доступность - обеспечение возможности получения доступа к данным авторизованным пользователям в нужное для них время.
1.2. Цель политики информационной безопасности