Политика и Концепция ИБ - Форум по вопросам информационной безопасности

В компании где работает "Прохожий" ,наверное , достаточное количество IT-специалистов ,если он смог наработать около 200 вариантов разных НПА-инструкций-регламентов . Пока другие работали - он нарабатывал!

Еще вот здесь есть хорошее обсуждение создания политики ИБ: http://bankir.ru/dom/showthread.php?t=78802

>>Заказчику нужен документ просто "для галочки"? - выходит так, ведь срок поставили - до конца ноября (1 месяц).
Коллеги, здесь столько спецов и с таким уровнем, неужели никто не брался за написание концепций и политик?
Думаю Заказчик не совсем "в теме" что значит писать такие сурьезные документы в такие сроки (тут не один месяц нужно для того чтобы познать ситуацию на объекте, провести анализ протекающих процессов с т. зр. ИБ, а у меня всего-то сроку - месяц, ни больше ни меньше), придется переделывать "Доктрину ИБ РФ" в Концепцию ИБ госструктуры заменой слов "РФ" на "госструктура такая-то"))

2Михаил
цит
Пока другие работали - он нарабатывал!

Кому за что платят
Нарабатывал сам - я этим должен стесняться?
Пусть стесняется тот , кто не может...

2Капитан
Не пойму - что у Вас за проблема?
Перепишите - дали выше Вам рыбу... ну или сами...ПОЛ-ПОТОЛОК-ПАЛЕЦ за месяц можно много наваять

Рыба
www.dti.gov.uk%2Fbestpractice%2Fassets%2Fsecurity%2Fhow_to_write_an_information_security_policy.pdf&rct=j&q=Guidelines for Information security management systems auditing filetype%3Apdf&ei=1gHUTL73HY3sOYHwrLgG&usg=AFQjCNF8NDS8ChztndSbPPNYRkJg_krAAg&cad=rjt

HOW TO WRITE AN INFORMATION SECURITY POLICY

Hello, World!!!
Подскажите пожалуйста, а обязательна ли должна быть разработана Концепция и Политика ИБ у Заказчика для проведения нами комплекса работ по обеспечению безопасности его ИСПДн. Это документы должны быть разработаны в обязательном порядке, или может они "могут быть/могут не быть" (уж слишком они глобальные, серьезные и трудоемкие по разработке, не вписываются в специфику работ по ПДн). Минздравсоцразвития задал планку...

Ребят, прошу ответьте на мой вопрос те кто знает. Заранее благодарен!

2word
Да ! Необходимы просто.

Добрый день, у меня следующая ситуация.
На основании аудиторской проверки в политику ИБ организации требуется включить регламент теневого копирования. Организация достаточно крупная. Подскажите документы, которые можно взять за основу для решения данного вопроса.