Инвентаризация программного обеспечения - Форум по вопросам информационной безопасности

>>но команда DIR не отображает С ОДНОЙ КОМАНДЫ все содержание диска ДО КОНЕЧНЫХ ФАЙЛОВ С ИХ РАСШИРЕНИЕМ (это как минимум)<<

Запустите команду DIR с ключами и поймете, что функционал этой мелкой проги потрясает. Команда выводит абсолютно всё, вплоть до скрытых файлов, выводит все расширения, при этом выводит это в чёткую древообразную структуру, которую очень легко читать. Никакими флэшками и сторонним ПО пользоваться не придётся. А если, на предприятии грамотный сисадмин, который может написать скрипт, то этот скрипт можно запустить через ЛВС на каждой машине и собрать со всех машин данные по ПО.

А вот допусти все вот это используем:
1)Положение об ЛВС
2) Инструкции пользователи и администратора
3) Инструкция локального администратора
4) Положение об инвентаризации и категорировании информационных ресурсов организации
5) Положение о типовом ПО
и проводим инвентаризацию с помошью программного обспечения, но все равно очень это медленно движется, может у кого ни будь есть идеи или опыт как доработать положение об инветаризации, так сказать внести в него какие-то инновационные решения для упрашения и ускорения процесса!!!
Делитесь любыми соображениями!

Сергей | 30706

каким ПО проводите?
Последние пару дней вникаю в Инвентаризацию 2.0 замечательная штука (естественно демо, отличается только количеством инвентаризируемых ПК 15 шт., и 30 дневным сроком действия), о ее цене еще не задавался вопросом, проводит инвентаризацию автоматически, внимание человека минимум + много настраиваемых требований и исключений, сравнительный анализ и.т.п. посетите сайт "Код безопасности", ПО действительно стоящее в плане экономии времени.
Не реклама :)

Инвентаризация с помощью ПО проводится удаленно за считанные минуты. Анализ же полученных данных может уже занять часы и дни, в зависимости от количества инспектируемых объектов.

Исходя из этого, следует вывод что оптимизировать ОРД бесполезно. Нужно снижать временные затраты на анализ данных, полученных в ходе инвентаризаци.

Вот и думайте как это сделать. Например, если человеку, анализирующему данные аудита программных активов пообещать 100%-ую премию, то инвентаризация у вас может занять пару часов )))

Александр

Вам придется всю информацию проанализировать 1 раз, далее только анализ изменений (последующая инвентаризация).

У меня на инвентаризацию 110 ПК без малого ушло 2 месяца (это без напряга) и детальным изучением всей информации. Инвентаризацию делали 3 человека я и 2 админа.

>>> инновационные решения для упрашения и ускорения процесса!!!

Привлеките локальных администраторов (если такие имеются) сегментов сети (выделенных АРМ , подсистем и т.п.)

У кого есть типовые документы по проведению инвентаризации, поделитесь пожалуйста!

что Вы имеете ввиду под


>> типовые документы по проведению инвентаризации

Прошу прощения не понятно выразился! Имел в виду перечень документов который приводился ранее
1)Положение об ЛВС
2) Инструкции пользователи и администратора
3) Инструкция локального администратора
4) Положение об инвентаризации и категорировании информационных ресурсов организации
5) Положение о типовом ПО

>>У меня на инвентаризацию 110 ПК без малого ушло 2 месяца (это без напряга) и детальным изучением всей информации. Инвентаризацию делали 3 человека я и 2 админа. <<

2 месяца это уже перебор, тем более если речь только об установленном ПО.

Положение об инвентаризации как и все положения состоит из определенного набора пунктов, на примере своего положения:
1 Для чего создано это положение
1.2 основные цели инвентаризации
1.3. Задачи инвентаризации
1.4. Какие основные принципы должна обеспечивать инвентаризация
1.5. Описание объектов инвентаризации
2 Порядок проведения инвентаризации
2.1. Кем проводиться и сроки и т.п.
2.2 кем проводиться в отделах их ответственность
2.3. Описание принципов оценивания информации
2.4Категории информационных ресурсов
2.5. Описание категорий конфиденциальности информации циркулирующей в организации
2.6. Описание требований к целостности циркулирующей информации
2.7. Категорий доступности
2.8. Описание правил присвоения категорий критичности
2.9. Типовая форма паспорта АРМ,
3 представление отчета


А так простор для творческого мышления и карты Вам в руки. Типовых форм проведения на мой взгляд не существует, т.к. цели проведения инвентаризации очень многообразны