| Автор: Dim, Банк | 24874 | 17.01.2011 07:41 |
|
Добрый день, подскажите, пожалуйста, где можно в интернете скачать Стандарт и ISO - Международные стандарты безопасности информационных технологий. где подробно описано, что и как делать по каждому пункту. т.к. нашел, но там все вкратце описнао. спасибо. или Российские стандарты по информационной безопасности.
|
|
| Автор: Кирилл | 24876 | 17.01.2011 09:37 |
|
Добрый день, Dim!
Посмотрите |
|
| Автор: Прохожий | 24887 | 17.01.2011 12:41 |
|
Уважаемый ДИМ -
В РФ правообладателем (согласно сведениям из интернет) текстов британских стандартов BS и части международных стандартов ISO\IEC является фирма глобал траст где трудится г. Астахов который зарабатывает на переводах этих текстов. Отечественное законодательство в этом вопросе было сознательно извращено в 1994 году в пользу ТНК (транс национальных коропорпциЙ ) для чего была разрушена аборигенная система стандартизации России. После принятия закона о ТР у нас нет (почти) своих национальных стандартов . Почитайте на эту тему интернет-издание Промышленные ведомости. Вопрос - где можно в интернете скачать Стандарт ISO? Ответ - интернете пока еще можно скачать Стандарт ISO - ищите и обрящете...хоть с каждым днем это все сложнее... враг не дремлет!!! |
|
| Автор: Прохожий | 24888 | 17.01.2011 12:44 |
|
ps
там кое-что лежит по теме |
|
| Автор: Dim, Банк | 24891 | 17.01.2011 13:56 |
|
спасибо за ответы! хотел спросить -
в этих стандартах только описаны общие положения что да как должно быть? или подробно по пунктам, куда смотреть, что исправлять? и подскажите пожалуйста, где можно найти про безопасность информ.техн. - документ как у аудитора. когда приходит ИТ-аудиторская проверка, у них таблица по которой они все проверяют и сверя.т как должно быть. такие документы есть в сети? |
|
| Автор: Прохожий | 24899 | 17.01.2011 14:41 |
|
2ДИМ
Читайте ГОСТ Р 13569, 13335, 17799, 27001-270хх есть еще документы ИНТОСАЙ - OSSTMM - Гриф - Кондор - NIST 800-xxx и много чего ищщо типа КОД - аудитороской организации бла-бла бла при президенте У аудиторов есть разжевалки для своих ДУРАКОВ их режут на кусочки и дают кусочки своим потом важный дядя У конторе смотрит на плюсики и минусы и на основе своих табличек пишет отчет Есть много англоязыких норм достаточно внятных и емких все что на русском это ноу-хау того, кто на этом делает деньги и делиться этим не станет. А почему бы вам не почитать все это на банкире - все там расписано Вопрос вы задаете так, что вас ответом наверное обидят - ИЗВИНИТЕ. |
|
Просмотров темы: 4952