Меры информирования и обучения персонала

ИПО.0 Разработка политики информирования и обучения персонала

Для реализации данной меры разрабатываются внутренние нормативные документы.

ИПО.1 Информирование персонала об угрозах безопасности информации и о правилах безопасной работы

Для реализации данной меры разрабатываются внутренние нормативные документы, а также используются платформы для повышения осведомленности персонала, например, Kaspersky Automated Security Awareness Platform.

ИПО.2 Обучение персонала правилам безопасной работы

Для реализации данной меры рекомендуется:

• Разработать программы обучения для разных категорий персонала, либо использовать решения по повышению осведомленности персонала, например, Kaspersky Automated Security Awareness Platform.
• Создать «Руководство по безопасной работе» с практическими инструкциями.
• Организовать обучение: силами внутренних специалистов или привлекая подрядную организацию (аккредитованную в области ИБ), либо использовать Kaspersky Automated Security Awareness Platform.

ИПО.3 Проведение практических занятий с персоналом по правилам безопасной работы

Для реализации данной меры рекомендуется:

• Проводить тренинги по реагированию на инциденты (обнаружение фишингового письма, действия при утечке).
•  Организовывать учения с разбором различных сценариев кибератак.
• Привлекать подрядные организации для проведения тестовые тренировки для закрепления полученных навыков.

ИПО.4 Контроль осведомленности персонала об угрозах безопасности информации и о правилах безопасной работы

Для реализации данной меры рекомендуется:

• Проводить регулярное тестирование знаний (анкетирование, опросы, тесты).
• Анализировать статистику инцидентов ИБ, связанных с человеческим фактором.
• Привлекать подрядные организации для проведения независимого аудита осведомлённости (например, через тестовые фишинговые рассылки).