Разработка должностных инструкций и положений

К счастью, почти ничего создавать не надо: стандарт, позволяющий дать количественную оценку ИБ, уже имеется. Речь идет о международном стандарте ISO 17799. Этот документ был принят международным институтом стандартов в конце 2002 года на основе ранее разработанного Великобританией стандарта BS7799. И хотя он пока не является общепринятым документом в нашей стране, он не противоречит руководящим документам Гостехкомиссии и приказам ФАПСИ.

Стандарт ISO 17799 позволяет получить количественную оценку комплексной безопасности фирмы. Этот процесс настолько формализован, что существует программное обеспечение, позволяющее самостоятельно выполнить оценку безопасности своей компании. Это программное обеспечение представляет собой, по существу, вопросник. Сгенерированный программой отчет отправляется в адрес фирмы, имеющей полномочия на проведение сертификации на соответствие этому стандарту, и та присылает вам соответствующий знак и процент соответствия стандарту.

Другое по теме:

Определение кредитных операций
Сегодня коммерческий банк в развитой рыночной экономике способен предложить клиенту до 200 видов разнообразных банковских продуктов и услуг. Широкая диверсификация операций сохранять клиентов и оставаться рентабельными даже при весьма неблагоприятной конъюнктуре. Не случайно во всех странах с рыноч ...

Уголовная ответственность за мошенничество
В российском уголовном законодательстве термин «страховое мошенничество» весьма условен. Правильнее говорить о мошенничестве, совершаемом в сфере страхования, или в отношениях, связанных со страховым делом. Именно это и имеется в виду, когда употребляется термин «страховое мошенничество». Мошенниче ...

Вексельная форма расчета
Вексельная форма расчетов представляет собой расчеты между поставщиком и плательщиком за товары или услуги с отсрочкой платежа (коммерческий кредит) на основе специального документа - векселя, представляющего из себя ценную бумагу. Вексель - это безусловное письменное долговое обязательство строго ...