СТАНДАРТ БАНКА РОССИИ СТО БР ИББС-1.0-2006 ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОРГАНИЗАЦИЙ БАНКОВСКОЙ СИСТЕМЫ РОССИЙСКОЙ ФЕДЕРАЦИИ. ОБЩИЕ ПОЛОЖЕНИЯ |
Предисловие |
Введение |
1. Область применения |
2. Нормативные ссылки |
3. Термины и определения |
4. Обозначения и сокращения |
5. Исходная концептуальная схема (парадигма) обеспечения информационной безопасности организаций БС РФ |
6. Основные принципы обеспечения информационной безопасности организаций БС РФ |
6.1. Общие принципы безопасного функционирования организации |
6.2. Специальные принципы обеспечения информационной безопасности организации |
7. Модели угроз и нарушителей информационной безопасности организаций БС РФ |
8. Политика информационной безопасности организаций БС РФ |
9. Система менеджмента информационной безопасности организации БС РФ |
9.1. Планирование СМИБ |
9.2. Реализация и эксплуатация СМИБ |
9.3. Проверка (мониторинг и анализ) СМИБ |
9.4. Совершенствование СМИБ |
9.5. Система документации |
9.6. Обеспечение непрерывности бизнеса (деятельности) и восстановление после прерываний |
9.7. Служба информационной безопасности (уполномоченное лицо) организации БС РФ |
10. Проверка и оценка информационной безопасности организации БС РФ |
11. Модель зрелости процессов менеджмента информационной безопасности организации БС РФ |
12. Направления развития стандарта |
Библиография |