Структуры документов Insource

Структура документов

Insource

Первый;Политика (положение) по управлению инцидентами;Все работники;1. Термины, определения, сокращения 2. Цель и задачи процесса мониторинга и управления инцидентами 3. Роли и ответственность участников 4. Правила идентификации инцидентов 5. Общие принципы управления инцидентами 6. Менеджмент инцидентов 6.1 Планирование процесса 6.2 Приоритеты действий при реагировании 6.3 Принципы контроля 6.4 Совершенствование процесса 7. Профилактика инцидентов 8. Критерии качества процесса 9. Памятка работнику при обнаружении признаков инцидента Второй;Регламент регистрации, оценки и учета инцидентов;Оператор-диспетчер ГРИЗИ;1. Порядок регистрации 2. Порядок и критерии оценки инцидентов 3. Порядок уведомления участников ГРИЗИ об инциденте 4. Правила обработки информации об инцидентах (сбора, хранения, передачи, уничтожения) 5. Ролевая модель доступа участников ГРИЗИ к информации об инцидентах Второй;Порядок обработки инцидентов;Аналитики ГРИЗИ;1. Правила оповещения 2. Правила эскалации 3. Правила привлечения внешних участников 4. Правила взаимодействия со службой управления рисками 5. Правила взаимодействия с клиентами 6. Корректирующие меры 7. Правила сбора и хранения технических данных об инциденте 8. Правила принятия решения о закрытии инцидента Второй;Порядок взаимодействия с регуляторами;Руководитель ГРИЗИ, Аналитики ГРИЗИ;1. Правила взаимодействия с ФинЦЕРТ Банка России 2. Правила взаимодействия с НКЦКИ ФСБ 3. Правила взаимодействия с РКН 4. Правила взаимодействия с МВД и ФСБ 5. Правила взаимодействия с прокуратурой Второй;Порядок взаимодействия с иными участниками платежной системы;Руководитель ГРИЗИ, Аналитики ГРИЗИ;1. Правила взаимодействия с операторами платежных систем, операторами услуг платежной инфраструктуры, операционными центрами 2. Правила взаимодействия с иными кредитными организациями 3. Правила взаимодействия с поставщиками платежных приложений 4. Правила взаимодействия с операторами услуг информационного обмена 5. Правила взаимодействия с организаторами ЭДО Второй;Правила взаимодействия со СМИ;Руководитель ГРИЗИ, PR-подразделение, СВК;1. Порядок мониторинга СМИ и Интернет на предмет выявления информации об инцидентах 2. Порядок подготовки и согласования пресс-релизов в связи с инцидентами ИБ или распространении ложной информации об инцидентах ИБ 3. Шаблоны ответов при обращении журналистов 4. Шаблоны пресс-релизов при выявлении инцидентов или распространении ложной информации об инцидентах ИБ 5. Порядок информирования Банка России о планируемых публикациях пресс-релизов в связи с инцидентами ИБ Второй;Порядок привлечения подрядчиков к реагированию на инциденты ИБ;Руководитель ГРИЗИ;1. Критерии принятия решения о необходимости привлечения подрядчика 2. Критерии выбора подрядчика 3. Правила организации работ по заключению договора 4. Порядок взаимодействия и предоставления доступа подрядчику к информации об инциденте 5. Порядок обработки (учета, хранения, передачи, уничтожения) результатов работы подрядчика 6. NDA Второй;Порядок контроля качества процесса мониторинга и реагирования на инциденты;Секретарь ГРИЗИ, Руководитель ГРИЗИ, СВА;1. Критерии полноты и качества процесса 2. КИР, информация, принимаемая для расчета КИР 3. Правила подготовки отчетности для руководства организации, в т.ч. по риску ИБ и ИС 4. Правила подготовки отчетности для ЦБ 5. Порядок информирования заинтересованных лиц (головная организация, аудиторы, акционеры, работники организации) Второй;Правила настройки параметров конфигурации SIEM;Руководитель SOC, Администраторы SIEM;1. Порядок внесения изменений в параметры конфигурации SIEM 2. Эталонные значения параметров конфигурации SIEM 3. Порядок контроля параметров конфигурации SIEM 4. Правила защиты журналов событий от НСД 5. Ролевая модель доступа к информации об инцидентах Второй;Правила настройки параметров протоколирования событий;Руководитель SOC, Администраторы ИС, разработчики прикладного ПО, сетевые администраторы;1. Порядок внесения изменений в параметры конфигурации журналов событий прикладного и системного ПО 2. Порядок подключения и отключения источников событий 3. Эталонные значения параметров конфигурации журналов событий прикладного и системного ПО 4. Порядок контроля параметров конфигурации журналов событий прикладного и системного ПО 5. Приложение 1. Перечень типов источников событий, обязательных для мониторинга Третий;Приказы о назначении ответственных;Все участники процесса;1. Сведения о назначении лиц на роли, связанные с процессом мониторинга и реагирования на инциденты 2. Сведения о назначении членов ГРИЗИ 3. Сведения об обязанностях 4. Сведения о сроке действия и порядке пересмотра