Ukázka možného rozsahu dokumentace

• Příručka jakosti


• Interní audity jakosti


• Kontinuální zlepšování


• Kontrolní systém


• Nakupování a výběr dodavatelů


• Oběh účetních dokladů


• Organizační řád


• Personální záležitosti


• Plán jakosti


• Poskytování cestovních náhrad


• Pracovní řád


• Projektové řízení


• Provozování IS


• Řízení dokumentů a záznamů


• Sociální fond


• Spisový řád


• Vyřazování a likvidace majetku


• Zabezpečení inventarizace majetku


• Zabezpečování bezpečnosti práce


• Zabezpečování požární ochrany


• Zadávaní veřejných zakázek


• Zpráva o přezkoumání systému vedením

Dokumenty se dají rozdělit do šesti skupin. Usnesení vlády 677/2007 k informační bezpečnosti. Metodické dokumenty pro zavedení informační bezpečnosti podle ISO 27001. Obecné příklady opatření. Prezentace k úvodnímu školení o řízení informační bezpečnosti. Zákon o ochraně osobních dat. Koncepce informační bezpečnosti Ministerstva vnitra ČR.


• Volba strategie analýzy rizik celé společnosti


• Směrnice ochrany informací


• Identifikace, klasifikace a hodnocení aktiv


• Fyzická bezpečnost a bezpečnost prostředí


• Seznam možných typů hrozeb


• Klasifikace a kontrola aktiv


• Základní přístup, podrobná analýza rizik, opatření atd.


• Organizace bezpečnosti informací


• Personální bezpečnost


• Politika bezpečnosti informací


• Typy metod analýzy rizik


• Řízení kontinuity podnikatelských činností


• Řízení přístupu


• Soulad s požadavky


• Správa komunikací a řízení provozu


• Vývoj a údržba systémů


• Základní požadavky na ISMS


• Příklady obecných zranitelností


• Prvotní odhad rizika


• Volby strategie analýzy rizik


• Prezentace k úvodu do řízení informační bezpečnosti


• Národní strategie informační bezpečnosti (NSIB)


• Návrh pro jednání vlády, k přijetí akčního plánu NSIB


• Příloha k NSIB – standardy a doporučení


• Akční plán NSIB


• Usnesení vlády č. 677/2007 k realizaci akčního plánu NSIB


• Zákon o ochraně osobních dat


• Doporučení Ministerstva vnitra ČR k bezpečnosti na internetu


• Koncepce informační bezpečnosti Ministerstva vnitra ČR




nahoru