Данное Пособие было написано с простой целью: помочь вашему парламенту разработать понятный и осуществимый план кибербезопасности. Хорошо разработанный и обновленный план организационной безопасности может не только обезопасить вас, так и сделать вас более эффективными, обеспечив душевное спокойствие, необходимое для того, чтобы сосредоточиться на важной повседневной работе вашего парламента. Если вы еще этого не сделали, найдите время, чтобы прочитать введение в Справочник, чтобы узнать о планах обеспечения безопасности и о том, почему они должны быть у вашего парламента.
Хотя план безопасности каждого парламента будет выглядеть немного по-разному в зависимости от оценки рисков и организационной динамики, некоторые основные концепции практически универсальны.
В настоящем Пособии эти важные концепции рассматриваются таким образом, чтобы помочь вашему парламенту разработать конкретный план безопасности, основанный на практических решениях и реальных приложениях.
В этом Пособии мы стараемся предлагать такие методы и идеи, внедрение которых если и потребует от вас затрат, то лишь очень незначительных. Имейте в виду, что наиболее значительными затратами, связанными с внедрением эффективного плана безопасности, будет время, которое вам и вашим сотрудникам, членам и командам в парламенте потребуется для обсуждения, изучения и реализации вашего нового плана. Однако, учитывая риски, с которыми может столкнуться ваш парламент, эти инвестиции будут более чем оправданы.
В каждом разделе вы найдете объяснение ключевой темы, о которой должны знать ваш парламент и его сотрудники — что это такое и почему это важно. Каждая тема связана с основными стратегиями, подходами и рекомендуемыми инструментами для ограничения вашего риска, а также советами и ссылками на дополнительные ресурсы, которые могут помочь вам реализовать такие рекомендации в вашем парламенте.
Чтобы помочь вашему парламенту усвоить уроки из Пособия и превратить их в реальный план, используйте этот стартовый набор. Его можно распечатать или заполнить в цифровом виде, если вы изучаете Пособие онлайн. Делая заметки и приступая к обновлению или разработке своего плана обеспечения безопасности, обязательно сверяйтесь со «Структурными блоками плана обеспечения безопасности», подробно изложенными в каждом разделе. Ни один план обеспечения безопасности не может считаться полным, если в нем не учтены как минимум следующие ключевые элементы.