Ключевые средства контроля представляют собой либо обязательные требования, например, требования действующего законодательства, либо считаются основными структурными элементами информационной безопасности, например, обучение правилам безопасности. Эти средства контроля применимы ко всем организациях и средам и отмечены символом ключа. Они служат в качестве основы для организаций, приступающих к реализации средств управления информационной безопасностью.

документ о политике информационной безопасности
распределение обязанностей по обеспечению информационной безопасности
обучение и подготовка персонала к поддержанию режима информационной безопасности
уведомление о случаях нарушения защиты
средства защиты от вирусов
контроль за копированием программного обеспечения, защищенного законом об авторском праве
защита документации организации
защита данных
соответствие политике безопасности

Другие статьи: