Немного странный вопрос - Форум по вопросам информационной безопасности

Хотелось бы знать, существует ли (и если существует, то хотелось бы ссылки) пакет нормативных документов по организации отдела ИТ в научной организации. Желателен статус документов, достаточный чтобы можно было ткнуть в них носом руководство и сказать, что нам вот это нужно в обязательном порядке. Потому как существует сеть смешанной топологии, в которой некоторые вопросы по безопасности требуется решать административно. А администрирование на уровне "доп. обязанностей научного сотрудника" с периодическим обьяснением руководству, почему сетевой безопасностью _нужно_ заниматься уже порядком надоело.

В нашем холдинге существует система стандартов , в том числе и по инф. безопасности. Не скажу , что это перлы,но тем не менее основу для взаимодействия с другими подразделениями\ руководством они дают. Так что лучше всего разработаь самому, утвердить пописями печатями, а потом на них ссылаться. Хотя можно было бы попросить редакцию выкладывать на сайте варианты корпоративных стандаров по IT безопасности ( без лишних name'ов)

на сегодняшний день об организационной защите информации много написано, сюда входит и нормативно- методическое обеспечение информационной безопасности. Если внимательно прочитать закон " О коммерческой тайне", то в ст.7,9,11 доступно описаны главные моменты организации режима коммерческой тайны. причём, нужно заметить, что эти организационные меры не требуют финансовых затрат( разве, что оплата труда сотрудника занимающегося этими вопросами)-это чисто бумажная работа. и ещё один момент, типовые документы по организации безопасности можно найти в источниках, где говорится об организации защиты гостайны.