Разработка должностных инструкций и положений

К счастью, почти ничего создавать не надо: стандарт, позволяющий дать количественную оценку ИБ, уже имеется. Речь идет о международном стандарте ISO 17799. Этот документ был принят международным институтом стандартов в конце 2002 года на основе ранее разработанного Великобританией стандарта BS7799. И хотя он пока не является общепринятым документом в нашей стране, он не противоречит руководящим документам Гостехкомиссии и приказам ФАПСИ.

Стандарт ISO 17799 позволяет получить количественную оценку комплексной безопасности фирмы. Этот процесс настолько формализован, что существует программное обеспечение, позволяющее самостоятельно выполнить оценку безопасности своей компании. Это программное обеспечение представляет собой, по существу, вопросник. Сгенерированный программой отчет отправляется в адрес фирмы, имеющей полномочия на проведение сертификации на соответствие этому стандарту, и та присылает вам соответствующий знак и процент соответствия стандарту.

Другое по теме:

Использование многомерного анализа при рейтинговой оценке кредитоспособности предприятия
Кредитоспособность заемщика – способность лица полностью и в установленный срок рассчитается по своим долговым обязательствам. При определении кредитоспособности заемщика банк определяет степень риска, которую он готов взять на себя, размер кредита, условия его предоставления (сроки, процентные ста ...

Пассивные операции
Пассивные операции коммерческого банка – это совокупность операций (способов, приемов, методов), посредством которых формируются ресурсы банка. В результате таких операций увеличиваются денежные средства, находящиеся на пассивных счетах баланса банка (т.е. собственных ресурсов банка и его балансовы ...

Документация и документооборот в банке
Документация по операциям банка. В банковской деятельности используются самые разные документы (директивные, юридические, плановые). Документы, которые используются в учетно-операционной работе, относятся к особому виду банковских документов. Учетно-операционные документы - это: - то, что является ...