Внутренние проверки в организации - Форум по вопросам информационной безопасности

Здравствуйте!

Спасибо огромное за ответы.
Вообще планируется проводить периодический контроль состояния режима ЗИ на предприятии в комплексе, то есть проверять сразу:
1. СКЗИ в техническим плане.
2. СКЗИ в организационном.
3. Антивирусы и СЗИ от НСД
4. Контрольной пропускной режим.
5. Знание инструкций.
6. и т.д.

Объект с одной стороны аттестован по ПДн, но как-то вопрос ежегодных контрольных контрольных проверок пока не поднимался. Да и если реально смотреть- всё уже поперелопачено... порядки надо наводить хоть массовые расстрелы устраивай. И руководству похер, Аж руки опускаются :(....

С уважением, BitHunter.

P.S. Извините накипело...

Здравствуйте!

Я бы еще в Ваш план добавил регулярный пересмотр актуальных угроз и если появляются новые, то их нейтрализацию.

А вообще если руководству нет до этого дела, то Вы просто готовьте планы проведения мероприятий, ну а если Вам их не подпишут, то это их проблемы, Вы свою работу делаете исправно. А если подпишут то можно будет спокойно заниматься любимым делом :)

Да в том и дело, что работать нормально тоже не дают, как то всё глобализируют... укрупняют... вату катают короче... а по факту даже отдела ИБ нет.

Скорее всего проще поменять работу, уйти обратно в динамичную комерческую структуру, чем пытаться сломать головой стену в государственной структуре.

Согласен в коммерческой структуре проще и интереснее, хотя в государственных никогда не работал...

В государственных стабильней в плане з\п. Но после коммерческой аж ломает- бесит смотреть на абсурд творящийся вокруг.

BitHunter, зато вы можете проверить и повысить свои навыки в очень ограниченной среде государственной организации. Можно даже новые "фишки" для себя открыть.
Видите, даже встал новый вопрос про внутренние проверки. Тем самым вы получили новые скилы.
В каждой системе есть свои плюсы.

Юзверь... трудно с Вами спорить =)

С уважением, BitHunter.

Вопрос из разряда бумажных.
В свое время очень подробно был разжеван информзащитой.
Были даже несколько CD.
Начальству нужны планы и отчеты - дайте им их планы бывают любые от недельных-месячных до годовых.
Пусть ставят свою утверждалку на Ваших планах ( в дальнейшем можете свои пункты добавлять на которые и внимания не будут обращать) но это достаточно мощное оружие.
Только не переборщите - будут враги из проверяемых.