---
# System prepended metadata

title: Untitled

---

Правовые аспекты ИБ с точки зрения специалиста по информационной безопасности

1 Опишите действия специалиста по Информационной безопасности, устроившегося на работу в государственную компанию, деятельность которой связана с медицинскими услугами (будем считать - что этот специалист - единственный специалист по ИБ в организации). 
Описать необходимо с точки зрения правовых аспектов!!! (что проверить, Что сделать в первую очередь, что во вторую, и т.д.)

Данные о компании:
В компании около 500 сотрудников
Есть своя серверная, хранение критических данных происходит как на сетевом хранилище, так и на компьютерах пользователей. 

Действия 

1. Получить информацию у сис админа о том, какие системы и процессы используются
2. Составить пакет документов(ИСПДн, ИС)
3. Получить документацию системы(протокол, модель угроз и нарушителя, акты классификаций и соответствия требованиям ИБ)
4. Меры реалтзовать согласно ФСТЭК, получить сертификаты
5. Инструктаж с сотрудниками(Фишинговые письма, слабые пароли, флешки)
6. Тестирование(Пентест с написанием отчетов

2 Нарисовать схему взаимодействия специалиста ИБ с регуляторами ИБ. Отразить - какие документы необходимо предоставить специалисту в случае проверки организации 

Регуляторы: ФСБ, ФСТЭК, РКН

Схема

![](https://i.imgur.com/rDDL0Zo.png)

Документы

![](https://i.imgur.com/V7j5OyW.png)

![](https://i.imgur.com/uBX2dYF.png)
