Разработка должностных инструкций и положений

К счастью, почти ничего создавать не надо: стандарт, позволяющий дать количественную оценку ИБ, уже имеется. Речь идет о международном стандарте ISO 17799. Этот документ был принят международным институтом стандартов в конце 2002 года на основе ранее разработанного Великобританией стандарта BS7799. И хотя он пока не является общепринятым документом в нашей стране, он не противоречит руководящим документам Гостехкомиссии и приказам ФАПСИ.

Стандарт ISO 17799 позволяет получить количественную оценку комплексной безопасности фирмы. Этот процесс настолько формализован, что существует программное обеспечение, позволяющее самостоятельно выполнить оценку безопасности своей компании. Это программное обеспечение представляет собой, по существу, вопросник. Сгенерированный программой отчет отправляется в адрес фирмы, имеющей полномочия на проведение сертификации на соответствие этому стандарту, и та присылает вам соответствующий знак и процент соответствия стандарту.

Другое по теме:

Сущность добровольного медицинского страхования
Страховое дело — важный экономический институт, который существовал в разных экономических формациях, один из развивающихся видов бизнеса. Страхование призвано удовлетворить насущную и фундаментальную потребность человека — потребность безопасности. Повышение роли страхования в современной экономик ...

Использование формы факторинга в Промсвязьбанке
Работая на рынке факторинга с 2002 года, Промсвязьбанк предоставляет клиентам комплекс высокотехнологичных финансовых услуг по всем видам факторинга - внутреннего (с регрессом и без регресса) и международного (экспортного с регрессом и без регресса и импортного). Назовем эти продукты. Факторинг с: ...

Разграничение со смежными составами
В России количество «мошеннических» выплат специалисты оценивают в среднем в 10-15% от всех выплат. По другим данным, на долю мошенников приходится 20-30% выплат[20]. Однако судить о достоверности этих оценок довольно сложно, поскольку при анализе не всегда разделяются выплаты мошенникам и просто н ...