Чек-лист 832 Постановление

Политика информационной безопасностиМетодика оценки рисков информационной безопасности;Правила идентификации, классификации, маркировки, паспортизации активов, связанных со средствами обработки информации и их инвентаризации;Правила проведения внутреннего аудита ИБ;Правила использования средств криптографической защиты информации;Правила организации процедуры аутентификации и разграничения прав доступа к электронным информационным ресурсам;Правила организации антивирусного контроля, использования мобильных устройств, носителей информации, интернета и электронной почты;Правила организации физической защиты, безопасной среды функционирования и обеспечения непрерывной работы активов, связанных со средствами обработки информации.Каталог угроз (рисков) ИБ;План обработки угроз (рисков) ИБ;План мероприятий по обеспечению непрерывной работы и восстановлению работоспособности активов, связанных со средствами обработки информации;Руководство администратора по сопровождению объекта информатизации, резервному копированию и восстановлению информации;Инструкция о порядке действий пользователей по реагированию на инциденты ИБ и во внештатных (кризисных) ситуациях.А также рабочие формы, журналы, заявки, протоколы и другие документы, в том числе электронные, используемые для регистрации и подтверждения выполненных процедур и работ

Организовать защиту периметра сети с помощью пограничного шлюза (NGFW/UTM). (п. 128 ЕТ)Обеспечить шифрование каналов связи и данных с использованием сертифицированных в РК средств криптографической защиты информации (СКЗИ). (п. 128 ЕТ)Внедрить систему предотвращения утечек данных (DLP) для контроля за конфиденциальной информацией. (п. 54-1)

Организовать защиту периметра сети с помощью пограничного шлюза (NGFW/UTM). (п. 128 ЕТ)

2. Закупка и внедрение технических средств защиты