12 с реагированием на инциденты, даже если это касается вопроса обмена информацией о данных инцидентах с внешними организациями. 13. Раздел «Обеспечение безопасности каналов связи». Защита проводных каналов связи должна быть направлена на снижение вероятности несанкционированного доступа к информации, путем гальванического подключения к информационным кабелям или снятия информации через побочные электромагнитные излучения и наводки на другие кабели, а также на обеспечение защиты кабельного оборудования от электромагнитных помех и механического повреждения. Защита беспроводных каналов связи должна быть направлена на снижение таких атак, как прослушивание трафика, отказ в обслуживании, несанкционированное подключение. 14. Раздел «Распределение ответственности». Данный раздел является одним из важных разделов политики и должен отражать принципы управления информационной безопасности организации со стороны руководства, распределение обязанностей, а также координацию вопросов информационной безопасности. Все обязанности по обеспечению информационной безопасности должны быть четко определены в данном разделе. Основными обязанностями руководства организации при обеспечении информационной безопасности являются: - определение целей обеспечения информационной безопасности, соответствующих требованиям организации; - формулировка, пересмотр и утверждение политики; - контроль эффективности внедрения политики; - обеспечения четкого руководства и ощутимой административной поддержки инициативам, направленным на повышение безопасности; - выделения необходимых средств информационной безопасности; - назначение ответственных за информационную безопасность в пределах организации и их обязанности; - инициирование планов и программ поддержания осведомленности персонала по информационной безопасности. Кроме того, необходимо осуществлять следующие мероприятия: - установить и четко определить обязанности ответственного персонала, связанные с каждыми отдельными информационными системами и ресурсами, а также лиц, контролирующих их действия; - назначить ответственного за каждый актив и процесс безопасности, а также задокументировать данные обязанности; - разграничить полномочия ответственного персонала и утвердить в установленном порядке; - определить критические активы и процессы безопасности, а также документировать их. Необходимо назначить ответственного из числа руководства организации, который будет отвечать за все вопросы, связанные с обеспечением информационной безопасности в организации. Руководителям различных заинтересованных подразделений организации следует координировать вопросы внедрения мероприятий по управлению информационной безопасностью. Координация вопросов информационной безопасности должна включать взаимодействие и сотрудничество руководства, пользователей, администраторов,