Должности, составляющие с точки зрения защиты информации группы риска.(Помогите!) - Форум по вопросам информационной безопасности

Задали сделать доклад на тему:
"Должности, составляющие с точки зрения
защиты информации группы риска: руководящий
состав организации, средний управленческий персонал,
исполнители, сотрудники, осуществляющие технологические
процессы передачи, обработки и хранения информации и др."
Никак не могу найти материал, очень прошу, подскажите литературу или сайты где возможно это узнать.

Точно не уверен, но думаю, вряд ли Вы насобираете подобную информацию в печатных и прочих источниках, для доклада, который составляет, как минимум 10-15 страниц печатным шрифтом.

Проще самому провести, так сказать, анализ и всё расписать.

Я бы начал в уточнения отраслей, в которых эти "должности" прибывают. Например, одно дело руководитель отдела геологоразведки ОАО "Газпром", а другое - руководитель гаражного комплекса. И там, и там руководящий состав, а владеют эти личности разноценной информацией. У руководителя разведки данных на миллиарды рублей, у руководителя гаража максимум на сотни рублей.

После уточнения отраслей, перешёл бы конкретно к исполнительным функциям должностного состава. В зависимости, от обязанностей и будет строится иерархия группы риска. Например, есть секретарша простая, на ресепшене (отвечает на звонки), а есть секретарша, которая ведёт всю деловую переписку гендиректора. В обоих случаях секретари-помощники, но обязанности разные.

Одним словом, так можно провести анализ даже не на 10-15 страниц, а на значительно больше.

Дерзайте!

Переформулируй вопрос на
модель нарушителя
модель угроз иб
и обязанности CISO
инсайдеры
и гугли - оно унутрех только поковыряй!
в стоиббс есть и раздел и методичка по самоконтролю и в нист сп 800-ххх тоже лежит оно это щасття
ОДНО ПЛОХО - у ЗИ ЕСТЬ ТОЧКА - а зрение появляется только постфактум
знать бы куда соломки...

Вот ссылочка с частностью вокруг темы
но использовать с контролем - автор блога трепло без знания основ
http://infowatch.livejournal.com/

Огромное спасибо всем. Помогло.)