14 Требования к соглашениям о соблюдении конфиденциальности информации следует при необходимости (при изменение действующего законодательство) пересматривать. Соглашения о соблюдении конфиденциальности предназначены для защиты информационных активов организации. Лица, подписывающие данные соглашения, несут ответственность за несанкционированное использование и разглашение конфиденциальной информации. При различных обстоятельствах организации могут понадобиться разные формы соглашений о соблюдении конфиденциальности, но все они должны отражать основные требования информационной безопасности. 15. Раздел «Порядок пересмотра и актуализации политики» определяет процедуру по пересмотру и актуализации политики, а также порядок внесения изменений в политику. Также в данном разделе приводится информация (вид документа, регистрационный номер и другие атрибуты документа) о согласовании. 3.3. Содержание документов, входящих в состав политики информационной безопасности организации, или на которые приведены ссылки Положение о корпоративной (локальной) сети и по организации защищенных сетевых соединений должно включать себя следующие разделы: - общие положения; - назначение корпоративной (локальной) сети; - состав корпоративной (локальной) сети; - принцип действия корпоративной (локальной) сети; - организация работ по сопровождению, развитию корпоративной (локальной) сети организации; - развитие корпоративной (локальной) сети организации; - классификация защищенных соединений (VPN, SSL, SSH и т.д.); - использование защищенных соединений; - принципы организации защищенных соединений. Положение об обеспечении информационной безопасности на уровне сетевой инфраструктуры и межсетевое экранирование должно включать в себя следующие разделы: - общие требования по обеспечению информационной безопасности с применением межсетевых экранов; - процедуры внесения изменений в программное обеспечение и конфигурацию межсетевых экранов; - порядок проведения испытаний на контрольных стендах и опытная эксплуатация; - порядок ввода изменений в эксплуатацию. При этом должны быть учтены требования O‘zDSt 2815. Инструкция системного администратора локальной (корпоративной) сети должна включать в себя следующие разделы: - общие положения; - права системного администратора корпоративной сети; - обязанности и ответственность системного администратора корпоративной сети. Положение об отделе обеспечения информационной безопасности (инструкция администратора информационной безопасности) локальной (корпоративн��й) сети должно включать в себя следующие разделы: