Контакты
Подписка
МЕНЮ
Контакты
Подписка

Стандарт и ISO по безопасности инфор. техн. - Форум по вопросам информационной безопасности

Стандарт и ISO по безопасности инфор. техн. - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: Dim, Банк | 24874 17.01.2011 07:41
Добрый день, подскажите, пожалуйста, где можно в интернете скачать Стандарт и ISO - Международные стандарты безопасности информационных технологий. где подробно описано, что и как делать по каждому пункту. т.к. нашел, но там все вкратце описнао. спасибо. или Российские стандарты по информационной безопасности.

Автор: Кирилл | 24876 17.01.2011 09:37
Добрый день, Dim!
Посмотрите http://iso27000.ru/

Автор: Прохожий | 24887 17.01.2011 12:41
Уважаемый ДИМ -
В РФ правообладателем (согласно сведениям из интернет) текстов британских стандартов BS и части международных стандартов ISO\IEC
является фирма глобал траст где трудится г. Астахов который зарабатывает на переводах этих текстов.
Отечественное законодательство в этом вопросе было сознательно извращено в 1994 году в пользу ТНК (транс национальных коропорпциЙ ) для чего была разрушена аборигенная система стандартизации России.


После принятия закона о ТР у нас нет (почти) своих национальных стандартов .
Почитайте на эту тему интернет-издание Промышленные ведомости.

Вопрос - где можно в интернете скачать Стандарт ISO?
Ответ - интернете пока еще можно скачать Стандарт ISO - ищите и обрящете...хоть с каждым днем это все сложнее...

враг не дремлет!!!

Автор: Прохожий | 24888 17.01.2011 12:44
ps
www.bankir.ru
там кое-что лежит по теме

Автор: Dim, Банк | 24891 17.01.2011 13:56
спасибо за ответы! хотел спросить -
в этих стандартах только описаны общие положения что да как должно быть? или подробно по пунктам, куда смотреть, что исправлять?
и подскажите пожалуйста, где можно найти про безопасность информ.техн. - документ как у аудитора. когда приходит ИТ-аудиторская проверка, у них таблица по которой они все проверяют и сверя.т как должно быть. такие документы есть в сети?

Автор: Прохожий | 24899 17.01.2011 14:41
2ДИМ
Читайте ГОСТ Р 13569, 13335, 17799, 27001-270хх
есть еще документы ИНТОСАЙ - OSSTMM - Гриф - Кондор - NIST 800-xxx и много чего ищщо типа КОД - аудитороской организации бла-бла бла при президенте
У аудиторов есть разжевалки для своих ДУРАКОВ их режут на кусочки и дают кусочки своим потом важный дядя У конторе смотрит на плюсики и минусы и на основе своих табличек пишет отчет
Есть много англоязыких норм достаточно внятных и емких все что на русском это ноу-хау того, кто на этом делает деньги и делиться этим не станет.
А почему бы вам не почитать все это на банкире - все там расписано
Вопрос вы задаете так, что вас ответом наверное обидят - ИЗВИНИТЕ.

Просмотров темы: 4951

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*