|
Назначение документа
Мониторинг информационных потоков является важной частью процесса обеспечения информационной безопасности компании.
Настоящий документ является политикой и регламентирует проведение мониторинга информационных потоков в компании.
Основная часть
Область действия
В область действия данной политики попадают любые информационные потоки проходящие через сетевое оборудование компании. Кроме прочего в их число входят потоки данных порождаемые сетевыми пользователями компании как при работе в Интранет, так и при работе с ресурсами или пользователями Интернет.
Исходные данные мониторинга
Исходные данные определяются исходя из задач мониторинга и не ограничиваются никакими другими требованиями. Ими могут быть как общие характеристики информационных потоков, так и сами информационные потоки в том виде как они передаются по среде передачи данных. В последней случае в состав исходных данных кроме прочего входят пользовательские данные, которые могут содержать личную информацию работников компании или пользователей информационных ресурсов компании и ее сети.
Виды мониторинга
Мониторинг информационных потоков может проводиться в том виде в каком это удобно исполняющим его лицам.
Порядок проведения мониторинга
Мониторинг информационных потоков может осуществляться как на постоянной основе, так и по необходимости.
Оповещение о проведении мониторинга, даже если могут быть получены личные данные пользователей, не осуществляется.
Решение о необходимости согласования работ по осуществлению мониторинга принимается исполнителем.
Хранение исходных данных и результатов мониторинга
Долговременное хранение может выполняться как для результатов так и для исходных данных мониторинга.
Использование результатов или исходных данных мониторинга в личных целях не разрешается.
Публикация в открытых и иных источниках разрешена только если удалены все ссылки на Компанию и личные данные пользователей.
Ответственность за нарушение политики
Нарушение положений установленных политикой информационной безопасности может наказываться вплоть до увольнения служащих компании. А также преследоваться согласно законам РФ.
| 
