5. Общие положения

5.1. Для реализации, эксплуатации, контроля и поддержания на должном уровне менеджмента инцидентов ИБ организации БС РФ рекомендуется реализовать ряд процессов системы менеджмента инцидентов ИБ, сгруппированных в виде циклической модели Деминга: "...- планирование - реализация - проверка - совершенствование - планирование - ...".

5.2. Планирование в рамках системы менеджмента инцидентов ИБ включает выполнение следующих основных мероприятий:

- разработка и документирование политики менеджмента инцидентов ИБ организации БС РФ;

- определение организационной структуры и ролей процессов реагирования на инциденты ИБ;

- установление и документирование регламентов обнаружения инцидентов ИБ и реагирования на инциденты ИБ;

- выбор технических средств, включая средства защиты информации, необходимых для использования в рамках процессов обнаружения инцидентов ИБ и реагирования на инциденты ИБ, и определение во внутренних документах организации БС РФ порядка эксплуатации указанных технических средств;

- определение порядка осуществления контроля за выполнением процессов обнаружения инцидентов ИБ и реагирования на инциденты ИБ.

5.3. Реализация в рамках системы менеджмента инцидентов ИБ включает выполнение следующих основных мероприятий:

- выделение необходимых ресурсов и назначение ролей для выполнения процессов реагирования на инциденты ИБ;

- проведение мероприятий по обучению и повышению осведомленности работников организации БС РФ, представителей внешних организаций и клиентов организации БС РФ, использующих информационную инфраструктуру организации БС РФ в области обнаружения инцидентов ИБ и реагирования на инциденты ИБ;

- выполнение деятельности по обнаружению инцидентов ИБ и реагированию на инциденты ИБ.

5.4. Анализ в рамках системы менеджмента инцидентов ИБ включает выполнение следующих основных мероприятий:

- анализ действий работников организации БС РФ при выполнении процессов реагирования на инцидент ИБ;

- определение направлений и методов совершенствования СОИБ организации БС РФ на основе результатов выполнения процессов менеджмента инцидентов ИБ;

- определение направлений и методов улучшения процессов менеджмента инцидентов ИБ.

5.5. Совершенствование в рамках системы менеджмента инцидентов ИБ включает выполнение следующих основных мероприятий:

- принятие решений и инициирование совершенствования процессов менеджмента инцидентов ИБ;

- принятие решений и инициирование улучшений в СОИБ организации БС РФ.

Непосредственное выполнение деятельности по совершенствованию процессов менеджмента инцидентов ИБ осуществляется путем планирования и реализации в рамках системы менеджмента инцидентов ИБ.

Выполнение решений по совершенствованию СОИБ организации БС РФ реализуется в рамках тактических и стратегических улучшений, требования к выполнению которых установлены СТО БР ИББС-1.0.