Обсуждение статьи: Политика безопасности: разработка и реализация - Форум по вопросам информационной безопасности

Пишу диплом на тему "Разработка политики безопасности информации предприятия". С чего мне начать.

Я бы начал с подробного анализа пердприятия.

с анализа рисков

а я бы начал с толкованием слов: политика, безопасность, информация...

Если, в дипломе будет идти речь про конкртеное предприятие (организацию), то сначала, само собой, изучение рабочего процесса, изучение обязанностей сотрудников, и зучение характера защищаемой информации и средств защиты. Одним словом, анализ предприятия, как уже написали выше.

Если, диплом не привязан к конкретной организации, то возьмите стандарт ISO 17799 и распишите, что-то типа мануала (руководства по-русски). Т.е. кто, как и что использует при разработке политике безопасности.

Например, начните диплом с упоминания того, кто должен составлять политику ИБ, какой отдел/подразделение. Какими материалами должен руководствоваться разработчик. Помимо, ISO 17799 есть внутренние документы по пожарной и охранной безопасности, по СКУДам, есть должностные инструкции для всех сотрудников... Словом, много документов.
Далее приводите алгоритм, как руководствуясь материалами, разработчик должен выстраивать свою работу по написанию политики ИБ. Продумайте дальнейший механизм исполнения политики и ответсвенность за её неисполнение.

Размышлений для диплома предостаточно.

Возьми комплект стандартов ЦБР. Там уже все есть.