Предлагаемый курс лекций был создан как основа для учебного курса «Организационное обеспечение информационной безопасности», который входит в программу обучения студентов, получающих образование по специальности «Комплексное обеспечение информационной безопасности» и смежным специальностям. Цель данного курса - дать представление обо всем комплексе задач организации и управления в сфере информационной безопасности и заложить основы для профессионального развития как специалистов в сфере защиты информации (инженеров, аналитиков, администраторов, разработчиков), так и менеджеров различных уровней, заинтересованных в решении проблем защищенности информационных активов и повышении качества управленческой работы. При этом многие вопросы рассматриваются как с точки зрения современных автоматизированных информационных технологий, так и с точки зрения общих принципов, не зависящих от степени использования средств автоматизации. В качестве основы для данного учебного пособия были использованы современные стандарты и методические разработки различных компаний, некоммерческих организаций и государственных структур, а также обобщение имеющихся сведений об их практической деятельности и общем состоянии дел в сфере информационной безопасности.

Предисловие......9Лекция 1. Предпосылки и основные направления развития менеджмента в сфере информационной безопасности......11Лекция 2. Деятельность международных организаций в сфере информационной безопасности......23Лекция 3. Деятельность специализированных международных организаций и объединений в сфере информационной безопасности......33Альянсы крупных технологических компаний......36Лекция 4. Управление информационной безопасностью на уровне крупных поставщиков информационных систем......41Общая методология организационного обеспечения информационной безопасности на уровне крупных поставщиков информационных систем......41Организационное обеспечение информационной безопасности на уровне отдельных крупных компаний......43Лекция 5. Управление информационной безопасностью на государственном уровне: Общие принципы и российская практика......51Предпосылки развития государственного управления в сфере информационной безопасности......51Общая методология и структура организационного обеспечения информационной безопасности на уровне государств......52Общая политика России в сфере информационной безопасности......57Структура органов государственной власти
обеспечивающих информационную безопасность в РФ......59Лекция 6. Организационное обеспечение информационной безопасности на государственном уровне: практика США......64Общая политика США в сфере информационной безопасности......64Структура органов государственной власти
обеспечивающих информационную безопасность в США......67Федеральные программы и инициативы
поддерживаемые государством......75Лекция 7. Менеджмент информационной безопасности на уровне предприятия: основные направления и структура политики безопасности......77Предпосылки развития менеджмента в сфере информационной безопасности на уровне предприятий......77Общая структура управленческой работы по обеспечению информационной безопасности на уровне предприятия......80Формирование политики информационной безопасности на предприятии......81Лекция 8. Содержание детализированной политики безопасности......89Политика информационной безопасности предприятия: нижний уровень......96Заключительные положения......98Лекция 9. Департамент информационной безопасности и работа с персоналом......100Департамент информационной безопасности......100Организационная структура и персонал департамента информационной безопасности......104Работа с персоналом предприятия......106Лекция 10. Организация реагирования на чрезвычайные ситуации (инциденты)......111Лекция 11. Аудит состояния информационной безопасности на предприятии......121Лекция 12. Программные средства
поддерживающие управление информационной безопасностью на предприятии......130Использование программных средств для поддержки управления безопасностью......130Программная поддержка работы с политикой безопасности......131Программная поддержка анализа рисков......137Программные средства
интегрируемые в информационную систему предприятия......141Лекция 13. Предоставление услуг в сфере информационной безопасности......144Предпосылки развития рынка услуг по обеспечению информационной безопасности и его структура......144Особенности некоторых видов услуг......147Инфраструктура публичных ключей......151Страхование информационных рисков......154Лекция 14. Экономика информационной безопасности......162Методические основы экономики информационной безопасности......162Анализ вложений в средства защиты информации......164Литература......172