Система за управление на информационната сигурност - СУИС | Средно Училище "Св. Климент Охридски"

В Средно училище "Свети Климент Охридски" - Ямбол е внедрена Система за управление на информационната сигурност - СУИС.

Система за управление на информационната сигурност (СУИС) е систематичен подход за защита на чувствителната информация на организацията, който включва хора, процеси и ИТ системи.

Тя има за цел да гарантира конфиденциалността, целостта и наличността на информацията чрез управление на риска, като често се базира на международния стандарт.

СУИС се състои от Вътрешни правила за информационна сигурност, Политика за мрежова и информационна сигурност и следните допълнителни документи / политики и процедури, както следва:

1. Политика за уравление на непрекъснатостта на дейността
2. Политика за управление на човешките ресурси
3. Политика за физическа сигурност
4. Политика за контрол на достъпа
5. Политика за отдалечен достъп
6. Политика за придобиване, развитие и поддръжка на системите
7. Политика за управление на активи
8. Политика за управние на мобилни устройства
9. Политика срещу зловреден софтуер
10. Политика за сигурност на комуникациите
11. Политика за управление на доставчиците
12. Политика за класифициране на информацията
13. Политика за приемлива употреба
14. Политика за чисто бюро
15. Политика за обработка на медиите
16. Криптографска политика
17. Политика за управление на архивирането
18. Политика за регистриране и наблюдение
19. Политика за управление на уязвимости и корекции
20. Политика за уравление на промените
21. Политика за управление на инциденти
22. Политика за одит на информационната сигурност
23. Политика за използване на облачните технологии
24. Политика за преглед от ръководството за ефикасността на СУИС
25. План за непрекъсваемост на дейността
26. Процедура за управление на инциденти
27. Процедура за съответствие на СУИС с нормативните изисквания
28. Процедура за сигурно разработване, развитие и поддържане на софтуерен продукт