Администратор ИБ - Форум по вопросам информационной безопасности

Сэнсэи, нужна помощь.

В общем, передали мне в организации функции АИБ.
Начал с изучения действующих доков.
И что я вижу:

Приказ 1
Назначить АИБ Иванова И.И.

Приказ 2
Назначить ответственным за антивирусный контроль Иванова И.И.

Приказ 3
Назначить ответственным за защиту информации {КИ} в ГИС "ла-ла-ла" Иванова И.И.

Приказ 4
Назначить ответственным за защиту ПДн {не за организацию обработки ПДн, а именно за защиту} Иванова И.И.

Приказ 5
Назначить ответственным за защиту в ИСПДн "Вася Пупкин и его друзья" Иванова И.И.

И т.д.


Мне казалось, что если лицо везде одно, то достаточно назначить АИБа
Утвердить Инструкцию АИБа, где прописать все эти вопросы, т.е., например, защита ИС в организации, защита КИ (в т.ч. ПДн) и т.д.

Но, поскольку, я тупень, то я не могу понять высшую необходимость плодить приказы (по защите инф.) для каждой цели обработки информации.


Помогите, пожалуйста, понять логику.

Спасибо.

Это все зависит от структуры организации, какова она. Например в некоторых организациях деятельность безопасника не имеет никакого отношения к деятельности сисадмина. У некоторых сисадмин контролитует деятельность безопасника и наоборот. Тут нет каких-либо стандартов, тем более позиция "безопасник" нова для нас.Они возможно просто отделили обязанности сисадмина и передали его безопаснику.

Как правильно заметили, всё зависит от структуры организации, я также бы добавил и от утвержденного порядка оформления документов.

В данном случае, даже если ответственные лица - это разные люди, лично я не вижу необходимости оформлять несколько приказов. Достаточно одного приказа, в котором прописывается различная ответственность и указываются документы, на основании которых следует руководствоваться ответственным лицам.