Методическое пособие является основой для выбора практических

 
15. 
Раздел 
«Порядок пересмотра и актуализации политики»
определяет 
процедуру по пересмотру и актуализации политики, а также порядок внесения 
изменений в политику. Также в данном разделе приводится информация (вид
документа, регистрационный номер и другие атрибуты документа) о согласовании. 
3.3. Содержание документов, входящих в состав политики информационной 
безопасности организации, или на которые приведены ссылки 
 
Положение о корпоративной (локальной) сети и по организации 
защищенных сетевых соединений 
должно включать себя следующие разделы: 
- общие положения; 
- назначение корпоративной (локальной) сети; 
- состав корпоративной (локальной) сети; 
- принцип действия корпоративной (локальной) сети; 
- организация работ по сопровождению, развитию корпоративной (локальной) 
сети организации; 
- развитие корпоративной (локальной) сети организации; 
- классификация защищенных соединений (VPN, SSL, SSH и т.д.); 
- использование защищенных соединений; 
- принципы организации защищенных соединений. 
Положение об обеспечении информационной безопасности на уровне
сетевой инфраструктуры и межсетевое экранирование
должно включать в себя 
следующие разделы: 
- общие 
требования 
по 
обеспечению 
информационной безопасности
с применением межсетевых экранов; 
- процедуры внесения изменений в программное обеспечение и конфигурацию 
межсетевых экранов; 
- порядок проведения испытаний на контрольных стендах и опытная 
эксплуатация; 
- порядок ввода изменений в эксплуатацию. 
При этом должны быть учтены требования O‘zDSt 2815. 
Инструкция системного администратора локальной (корпоративной) сети
должна включать в себя следующие разделы: 
- общие положения; 
- права системного администратора корпоративной сети; 
- обязанности и ответственность системного администратора корпоративной
сети.