‹ Назад

Инструмент предназначен для проведения Аудита и оценки уровня зрелости системы информационной безопасности критически важного объекта информатизации в соответствии с требованиями Положения о порядке технической и криптографической защиты информации, обрабатываемой на критически  важных объектах информатизации, утвержденного приказом Оперативно-аналитического  центра при Президенте Республики Беларусь от 20.02.2020 № 66 (далее - Положение) 

 

Ссылка для скачивания.

 

Авторы: 

• Аксёнов В.В.,  начальник отдела "Приорбанк" ОАО, 
• Аксёнова Т.В., студент БГУИР
• Насонова Н.В., профессор кафедры инфокоммуникационных технологий БГУИР, д.т.н., доцент

Инструмент содержит следующие вкладки:

• "Введение" - Назначение инструмента и руководство по использованию.
• "Сведения о КВОИ" - Предназначена для заполнения общих сведений о КВОИ.
• "1. Оргструктура СИБ" - Предназначена для проведения аудита и оценки организационной структуры системы информационной безопасности критически важного объекта информатизации в соответствии с требованиями Положения.
• "2. Процессы СИБ" - Предназначена для проведения аудита и оценки процессов (документации) системы информационной безопасности критически важного объекта информатизации в соответствии с требованиями Положения.
• "3. Управление рисками ИБ" -  Предназначена для проведения аудита и оценки процесса управления рисками информационной безопасности  системы информационной безопасности критически важного объекта информатизации в соответствии с требованиями Положения.
• "4. Меры ИБ" - Предназначена для  проведения аудита и оценки мер по обеспечению ИБ КВОИ перечисленных в п.20 Положения.
• "Сводный дашборд" - Содержит обобщенную визуализацию результатов оценки уровня зрелости  системы информационной безопасности критически важного объекта информатизации (заполняется автоматически).
• "Акт аудита" - Содержит сведения по результатам аудита заполненные по форме установленной в Положении (заполняется автоматически).