Инвентаризация программного обеспечения - Форум по вопросам информационной безопасности

Инвентаризация – процесс составления описи активов. Организация должна идентифицировать активы.
Активы – съемные носители, папки и файлы в электронном виде, приложения обработки информации.
Опись информационных активов с помощью: программных средств, анкетирования.
Анкетирование позволяет: выявить владельца актива и на основании данных полученных от него провести классификацию. Классификация на основании этих сведений является не точной, необходимо более детально узнать об обрабатываемых активах.
Программные средства позволяют выявить установленное ПО, лицензии и др. не особо важные сведенья.
Далее категорирование : персональные данные, коммерческая тайна, общедоступная информация.

Данила | 31589

Зачем Вы это написали?


Если уж на то пошло то вам надо создать комиссию (в нее войдут все эксперты вашей организации) и составите перечень КИ, а вот далее начальники отделов (подразделений) представят у кого какие информационные активы обрабатываются.
помимо перечня КИ Вам понадобятся инструкция по обращению с КИ и НКД + инструкция по конфиденциальному делопроизводству и все вытекающее.
В этом случае анкетирование поможет очень мало.

На счет комиссии и перечня это все понятно, имеется. Написал я это для того, что бы немного разобраться в ситуации и может кто-то увидит, и подскажет, какие важные моменты я упускаю!
Просто поймите, что в реалии на практике все эти инструкции это все вода, да они есть, но в процессе сбора информации они большой роли не играют! Анкетирование необходимо, без него не обойтись, не могу я знать абсолютно все активы, которые обрабатывает пользователь и представляют ли они реальную ценность или нет!
Моя цель – не усложнить процесс инвентаризации порождением новых, абсолютно ни кому не нужных бумажек, а наоборот, сделать этот процесс как можно проще и прозрачнее!
То, что описываете это до боли стандартный процесс, создать комиссию, заполнить формуляры, прокатигорировать все и засунуть всю документацию пылится в шкаф до следующего года! И так каждый год, заниматься одним и тем же и убивать на этот процесс по нескольку месяцев в году, так не на что больше времени хватать не будет, а другой работы просто море!

На счет комиссии и перечня это все понятно, имеется. Написал я это для того, что бы немного разобраться в ситуации и может кто-то увидит, и подскажет, какие важные моменты я упускаю!
Просто поймите, что в реалии на практике все эти инструкции это все вода, да они есть, но в процессе сбора информации они большой роли не играют! Анкетирование необходимо, без него не обойтись, не могу я знать абсолютно все активы, которые обрабатывает пользователь и представляют ли они реальную ценность или нет!
Моя цель – не усложнить процесс инвентаризации порождением новых, абсолютно ни кому не нужных бумажек, а наоборот, сделать этот процесс как можно проще и прозрачнее!
То, что описываете это до боли стандартный процесс, создать комиссию, заполнить формуляры, прокатигорировать все и засунуть всю документацию пылится в шкаф до следующего года! И так каждый год, заниматься одним и тем же и убивать на этот процесс по нескольку месяцев в году, так не на что больше времени хватать не будет, а другой работы просто море!

ну так и соберите далее начальников отделов (подразделений) и пусть они возьмут выписки из НКД каждый для своего отдела или подразделения и сверят их с реальным состоянием дел. У какого сотрудника какие дела. Может там полно того что не вошло в НКД, так пусть начальники отделов и отвечают за свой отдел (зачем Вам эта головная боль), а вот после того как бумаги с подписями начальников отделав будут у Вас на столе со сверенными делами из НКД и если там появится еще что нибудь (иная информация на взгляд начальника отдела которая попадает под перечень КИ), вот тогда Вам и следует придти в одел и все проверить.
И быть может пересмотреть и дополнить внутренние НМД

ЭХ, Я бы прокомментировал бы ситуацию с начальниками подразделений, но... Звучит конечно все просто, но вот на практике такой вариант мало вероятно осуществить, ведь у каждого своя работа и каждый занимается своим делом!

напишите записку на имя руководства о необходимости привлечения начальников отделов..
далее руководство отпишет указанным в записке и начальники отделов никуда не денутся.

Вот все говорят провести ИНВЕНТАРИЗАЦИЮ АКТИВОВ, т.е. собрать сведения какие доки обрабатывают пользователи на своих рабочих местах и потом каждому файлу присвоить что-то типа грифа. Но я не пойму, до меня все не дойдет, что в итоге это даст и что пользователю нужно переписать каждый свой файл который есть у него на компьютере, название, содержащие. Но у него там сотни, пользователь посмотрит на меня и скажет "тебе надо ты и переписывай, мне что больше заняться нечем"! А если и даже перепишит, то что дальше, если он создает по несколько десятков новых файлов день, с ними как поступать, пусть отчет шлет, что за сегодня создали, с какой целю и все такое?
Дальше встает вопрос, что мне со всем этим делать, я же закапаюсь в этой волоките до следующего года, если повезет к концу разберу и тут на тебе, опять она ИНВЕНТАРИЗАЦИЯ! Ведь она проводится ежегодно, ведь так!?
Во общем, поясните мне балбесу, что со всем этим делать? Вопросов море, а ответов дать не кто не может, Неужели нет ни кого, кто смог бы ответить!!!???
В умных журналах авторы статей только и трындят об одном и том же, а сами видема ни когда и не занимались подобным, так где-то услышали и решили написать об этом!

Здравствуйте! А может кто-то подскажет, что он лично использовал (программное обеспечение) для проведения инвентаризации? Самое главное условие, что бы это ПО было бесплатное в использовании и давало наиболее полный и развернутый отчет!
Или может я зря трачу время на поиски, такого бесплатного софта нет его в природе?

2 Данила
процедура изначально бюрократическая и слабо автоматизируемая
софт \из доступного и опробованного мной лично - шпионское дерьмо!\
погуглите по \фонд алгоритмов и программ\ - найдете процедуру отработанную и обкатанную и лучше ничего сами вы не придумаете.
пример - http://fap.sbras.ru/
успеха!