4 - при изменении конфигурации, добавлении или удалении программных и аппаратных, программно-аппаратных средств, не изменяющих технологию информационных процессов; - при изменении конфигурации и настроек технических средств защиты информации объекта; - при изменении состава и обязанностей должностных лиц – пользователей и обслуживающего персонала объекта, отвечающих за ее информационную безопасность. Политика подлежит полному пересмотру в случае изменения технологии информационных процессов или использования новых средств защиты информации. Проводимые мероприятия по информационной безопасности организации следует регулярно проверять на соответствие принятой политике. Актуализация и оценка эффективности политики осуществляется путем проведения внутреннего и внешнего аудита информационной инфраструктуры организации на предмет соответствия требованиям и положениям утвержденной политики. Регулярность проведения аудита определяется политикой, при этом внутренний аудит должен проводиться не реже 1 раза в полгода, а внешний аудит- не реже 1 раза в год. III. Порядок оформления политики информационной безопасности 3.1. Структура политики информационной безопасности Структура политики и ее детализация могут отличаться, в зависимости от особенностей организации, но они должны основываться на типовой структуре, включающей следующие разделы: 1. Введение 2. Нормативные ссылки 3. Термины и определения 4. Обозначения и сокращения 5. Область применения 6. Цели и задачи 7. Основные положения 8. Объекты защиты 9. Риск и модель угроз информационной безопасности 10. Модель нарушителя информационной безопасности 11. Меры информационной безопасности 12. Реагирование на инциденты информационной безопасности 13. Обеспечение безопасности каналов связи 14. Распределение ответственности 15. Порядок пересмотра и актуализации политики Кроме того, политика может включать или содержать ссылки на следующие документы, утверждаемые в установленном порядке руководством организации: 1. Положение о локальной (корпоративной) сети и по организации защищенных сетевых соединений; 2. Положение об обеспечении информационной безопасности на уровне сетевой инфраструктуры и межсетевое экранирование; 3. Инструкция системного администратора локальной (корпоративной) сети;