Нормативно-правовые документы, обеспечивающие функционирование КСЗИ

законодательства по защите информации, его состава и содержания, соотнесения его

со всей системой законов и правовых актов Российской Федерации.

актов, нормативов, руководящих документов, стандартов, правил, процедур, регламентирующих производственную деятельность

и взаимоотношения исполнителей с целью сведения к минимуму риска нежелательных событий – разглашения, утечки и утраты информации.

документов, требованиям нормативно-правовых документов государственных органов и ведомственных институтов в

части защиты информации.
Соответствие разрабатываемых на предприятии нормативных документов требованиям ГОСТов по защите информации.
Своевременное внесение изменений и дополнений в действующие на предприятии НМД при изменении нормативно-правовой базы на государственном и ведомственном уровнях.
Полная обеспеченность специализированных подразделений необходимыми документами для решения ими всей совокупности задач по защите информации.
Отражение в содержании НМД всей специфики работ по защите информации для конкретного предприятия.

строится на основании приказов руководителя предприятия, распоряжений начальника службы безопасности,

утвержденных руководством и согласованных с подразделениями-соисполнителями планов работы по подготовке документов. Для разработки НМД могут создаваться специальные рабочие группы (комиссии).

с руководителями структурных подразделениями, работающих с конфиденциальной информацией, и утверждены

руководителем предприятия.

основная стратегическая мысль компании в сфере ИБ. Как правило это

документ на 30-40 листов. Вполне открытый, но подконтрольный.

это документ, конкретизирующий концепцию и представляющий из себя сборник из

различных документов. Политика идёт, как правило, под грифом, так как содержит конкретные механизмы защиты и т.д. Концепция - это отправная точка в создании политики и главный документ.

службе безопасности предприятия (основные разделы документа)
Положение о подразделении охраны
Положение о

подразделении защиты информации (основные разделы документа)
Положение о подразделении режима
Положение о службе защищенного документооборота
Должностные инструкции сотрудников этих служб (основные разделы документа)
Должностная инструкция специалиста (менеджера) по безопасности для небольшой фирмы
Положения о структурных подразделениях, работающих с конфиденциальной информацией
Должностные инструкции сотрудников предприятия, работающих с конфиденциальной информацией.

о неразглашении (нераспространении) сведений (подписка о неразглашении);
Гражданско-правовые договора;
Перечень конфиденциальных сведений;
Приказы.

работе, движению и хранению конфиденциальных документов
Порядок подготовки и проведения конфиденциальных

совещаний
Порядок подготовки и проведения конфиденциальных переговоров
Инструкция по защите информации в публикаторской и рекламно-выставочной деятельности
Инструкция по проверке сохранности носителей с конфиденциальной информацией
Инструкция по проверке соблюдения персоналом требований по работе с конфиденциальной информацией
Порядок проведения служебных расследований по фактам утечки конфиденциальной информации

расстояний распространения ЭМИ;
Памятка сотруднику об основных мерах по защите информации;
Специализированные

НМД по внутреннему и внешнему электронному документообороту.