Регламент/инструкция по контролю за СВТ - Форум по вопросам информационной безопасности

Господа, подскажите, существует ли такой отдельный документ (ОРД), как, например, "Порядок работы по обеспечению контроля за движением технических средств"? Или же всё это один большой документ под названием "Политика информационной безопасности"?

Суть данного документа: должно быть описано как осуществляется замена СВТ, например, монитора, кто имеет на это полномочия, как контролируется появление в организации нового оборудования, скажем системного блока, где он будет расположен, для какого сотрудника предназначен и т.п.

Причиной необходимости появления данного документа является вечная проблема "текучки" оборудования в организации. Бывает перед аттестацией надо провести инвентаризацию технических средств. Сегодня провел, записал в ведомость оборудования, а завтра сисадмин взял, да в тихаря переставил системник. В итоге переинвентаризация... Либо бывает притаскивают свои мышки из дома, либо что-то ломается и заменяется, а никто не в курсе.

Поделитесь опытом, кто и как контролирует у себя "неизменность" состава, как всё это оперативно актуализируется. Каким или какими документами оформляется данный порядок контроля.

В связи с использованием моего ника неизвестным вопрошающим.
Настоящим уведомляю что вопрос задан другим человеком, использующим здесь этот занятый ник.
Вопрошающий - Указанные Вами документы вы можете составить для вашей фирмы сами и УНУТРЕнне утвердить.
Практика-критерий истины
Существует для этого фискальный софт а контроль - согласно названных выше названий.
Названия не имеют ограничений по использованию и не носят характер торговой марки. (С)

В связи с использованием моего ника неизвестным вопрошающим.
Настоящим уведомляю что вопрос задан другим человеком, использующим здесь этот занятый ник.
Вопрошающий - Указанные Вами документы вы можете составить для вашей фирмы сами и УНУТРЕнне утвердить.
Практика-критерий истины
Существует для этого фискальный софт а контроль - согласно названных выше названий.
Названия не имеют ограничений по использованию и не носят характер торговой марки. (С)

Во-первых, извиняюсь за занятый НИК. Честное слово, неспециально. Надеюсь скоро на форуме будет нормальная авторизация.

Во-вторых, я понимаю, что это внутренние документы организации и никаких требований со стороны не предъявляются.

Но, не про это немного я спрашивал. Меня интересуют существуют ли подобные документы в реальности? Надо ли таковые разрабатывать? Как правильно они называются, есть ли "рыба"?

Или же "раскидать" подобный контроль за оборудованием в различных инструкциях обслуживающему персоналу, бухгалтерии (через нее проходят накладные на оборудование), админу ИБ, и прочим сотрудникам подразделений, так или иначе связанных с оборудованием? Например, инструкцию пользователю, где указать, что нельзя переставлять/изменять состав оборудования, нельзя использовать свои ТС.

Поймите, пришёл новый сотрудник, принёс свой монитор, старый убрал в шкаф. А всё оборудование уже записано в техпаспорте на аттестованную АС. А если, таких сотрудников десятки, в разных филиалах?

Нужен какой-нибудь документ, в котором должно быть всё строго расписано и который можно тыкнуть в нос сотруднику и как-то обязать соблюдать требования.

Можно всё описать в Инструкции пользователя, с ознакомлением которой он (и каждый новый сотрудник) должен в ней же и расписаться.

Есть программы, которые позволяют вести автоматизированный учет оборудования компьютеров. Забыла, как называется.

А еще можно опечатывать компьютеры, места подключения оборудования.
Чтоб сразу понятно было, что нельзя.

Что ж, спасибо за ответы.

С документацией и правду, проще всего, в интрукцию пользователя вписать дополнительный текст. Также можно сформировать инструкцию для обслуживающего персонала, где будет прописано, что надо своевренно убирать на склад неиспользуемое оборудование, следить за техническим состоянием оборудования у сотрудников, чтобы сломанные мышки на свои домашние не заменяли и ещё какой-нибудь подобный текст.

С прогой тоже хорошая идея. Сейчас, скачал одну демо-версию по учёту компьютеров. Вроде как жизнь с ней облегчается. Авторы проги отобразили всё необходимое.

По поводу опечатывания/пломбирования вопрос сложный. Одно дело наклеять на стыки крышки системного блока бумагу с печатью, а другое дело как-то запечатать разъём PS/2 мышки. Да и те же ВТСС в ЗП (телефоны, проектор и прочее) надо как-то помечать... Вот думаю, может колючую проволоку с пломбой забабахать )))