Система управления

Article Index
Система управления
Information Security Management System
Система управления информационной безопасностью. На уровне предприятий должна существовать официальная система управления информационной безопасностью , внедренная в целях выявления рисков нарушения информационной безопасности для деятельности TSP и управления ими. Рекомендация МСЭ-T X.1051 "Система управления информационной безопасностью – Требования к электросвязи (ISMS T)" содержит руководящие указания и описание передового опыта, необходимые для реализации такой системы.

Основным фактором, который должны учитывать TSP при внедрении ISMS-T, является обеспечение наличия у TSP, как у предприятия, системы, позволяющей на постоянной основе выявлять, оценивать, интерпретировать риски нарушения информационной безопасности, связанные с предоставляемыми ими интернет-услугами непосредственно конечным пользователям/абонентам и опосредованно – через потребителей услуг веб-хостинга, и управлять этими рисками.

Используя постоянные процессы управления рисками ISMS-T, TSP повысят наглядность своих профилей рисков и смогут демонстрировать регуляторным органам и другим заинтересованным сторонам безопасность своих сетей и услуг.

TSP могут также рассматривать вопрос своей официальной сертификации на соответствие Рекомендациям ISMS-T по системе сертификации ISO/IEC 27001.

В качестве части реализации ISMS-T или соответствующей системы управления информационной безопасностью TSP должны также обеспечить возможность мониторинга случаев нарушения безопасности и реагирования на них и координировать свои меры по реагированию с внешними организациями Группы реагирования на нарушения информационной безопасности (CIRT) в своей стране. Обеспечение реагирования на инциденты должно включать мониторинг и оценку состояния безопасности конечных пользователей и размещенных в сетях TSP веб-сайтов, а также предоставление руководств в помощь пострадавшим сторонам при организации эффективного реагирования на случаи нарушения безопасности.

 

 



 

Расширенный поиск

Who's Online

We have 174 guests online