Здравствуйте, возник следующий вопрос:
Для построения эффективной СУИБ (одно из множества условий) необходимо разграничить деятельность админа ИБ (т.е. отдел ИБ) и системного админа (отдел ИТ). Подскажите, пожалуйста, есть ли соответствующий документ, посмотрев в который можно четко определить обязанности каждого из специалистов.
Я тоже не готова сказать про документ (насколько я себе представляю - это описывается, наоборот, в каждой конкретной политике безопасности), но в качестве совета можно предложить ориентироваться на эксплуатационную документацию системы, которую Вы ставите. Там всегда есть руководство администратора (и это имаенно АБИ, а не системный), и там описаны его функции и полномочия, которые ему необходимы. По крайней мере, так должно быть (у нас - есть).
