Положение о распределении ролей в коммерческом банке - Форум по вопросам информационной безопасности

Добрый день!
СТО БР ИББС
Общие требования по обеспечению информационной безопасности при назначении и распределении ролей и обеспечении доверия к персоналу.
Подскажите пожалуйста кто начал делать/делает или может быть уже разработал данный документ и внедрил его у себя в организации, с чего следует начать его написание, какую литературу, статьи и любую информацию можно почерпнуть для его написания!
Вообщем поделитесь своими соображениями, а то не имею не малейшего представления с чего начать!

А как вы в банк попали?)))

Уважаемый SLONIZM, если вы попытались меня оскорбить, своей усмешкой, то могу вам сказать что Вам это не удалось, этим сама вы только вызвали презрение в моих глазах, т.к. люди пишут свои сообщения здесь, да бы найти помощь от других участников форума, в тех вопросах которые они продвинулись, а с шутками - вы видима форумом ошиблись!
Что касается РОЛЕЙ, я представляю как это выглядит в действительности, при распределении прав для пользователя в системе, но к сожалению у меня нет опыта в плане описательной части и перекладывания этого на бумагу. Я все го лишь спрашивал какая примерная структура должна быть у этого документа, что должно войти в него!
Еще раз прошу поделиться своими соображениями на счет этого, но без на смешок, т.к. они всего лишь навсего засоряют ветку форума!

Сергей, не обращайте внимания.

Такие вопросы обсуждают на профильной ветке форума bankir.ru. В частности, насколько я помню, alex.a.fedorov dsrkflsdfk nfv hs,e 'njuj ljrevtynf/

Уважаемый malotavar, спасибо большое за наводку! А не вспомните как ветка называлась, где это обсуждалось

http://bankir.ru/dom/forums/143-%D0%98%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F-%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C

Ветку не помню, давно обсуждалось.

Облазил вчера форум банкира, но к сожалению рыбы не нашел! Если кто натолкнется, дайте сылочку ;)

Все, что есть
http://bankir.ru/dom/threads/78802-%D0%94%D0%BE%D0%BA%D1%83%D0%BC%D0%B5%D0%BD%D1%82-%D0%9F%D0%BE%D0%BB%D0%B8%D1%82%D0%B8%D0%BA%D0%B0-%D0%98%D0%91-%D0%BA%D0%B0%D0%BA%D0%B8%D0%BC-%D0%BE%D0%BD-%D0%B4%D0%BE%D0%BB%D0%B6%D0%B5%D0%BD-%D0%B1%D1%8B%D1%82%D1%8C/page20?p=3019019#post3019019

Сергей
Да нет, я не хотел никого оскорблять. Просто работая с банками, иногда поражаюсь тому, что защищать деньги клиентов доверяют айтишникам, рисковикам, всяким бывшим чекистам, которые в ИБ не смыслят ничего. Перекладыванию всякого на бумагу нужно учиться, и начинать надо уж точно не с политики распределения ролей, которая является одним из основных документов в банке.