15 - общие положения; - основные задачи и функции отдела; - права и обязанности, ответственность; - администратор информационной безопасности, и ответственность. права, обязанности Положение по обновлению системного и прикладного программного обеспечения, а также резервному копированию и восстановлению данных должно включать в себя следующие разделы: - общие положения; - задачи по установке, внесению изменений, конфигурированию и обновлению ПО; - ответственность за обновление системного и прикладного ПО; - классификацию типов резервного копирования; - порядок резервного копирования и восстановления информации; - контроль результатов резервного копирования; - перечень резервируемой информации; - резервное копирование. Инструкция по парольной защите должна включать в себя следующие разделы: - общие положения; - организационно-техническое обеспечение процессов генерации паролей; - процесс смены и прекращения действия паролей в информационной системе организации; - контроль над действиями пользователей и обслуживающего персонала системы при работе с паролями. Инструкция по антивирусной защите должна включать в себя следующие разделы: - основные положения; - организация работ по антивирусной защите; - требования к участникам работ по антивирусной защите; - ответственность участников работ по антивирусной защите. Инструкция по обеспечению безопасности при работе со съемными носителями данных, мобильными устройствами, накопителями данных должна включать в себя следующие разделы: - общие положения; - правила применения съемных носителей в организации; - ответственность за утерю и несанкционированное использование. Правила по разработке матрицы доступа к информационным ресурсам автоматизированной системы должны описывать процедуру разработки матрицы доступа к информационным ресурсам организации. Доступом к информации и средствам обработки информации следует управлять на основе требований к безопасности. Следует определять, документально оформлять и пересматривать политику управления доступом, на основании требований деятельности организации к безопасности. В данном документе следует четко сформулировать правила управления доступом и пр��ва для каждого пользователя или группы пользователей. Средства