28 декабря 2008, 09:00. рейтинг: 1690
Появилась у нашего директора вдруг идея "внедрить информационную безопас ность" в компании, и дал он отделу поручение "подумать на эту тему". Через пару дней разговариваю о пустяках с нашим "сейлзом", решил его подколоть:
– Вот, шеф дал поручение внедрять инфобезопасность. Не посоветуешь, с чего начать?
А он мне, не моргнув, отвечает:
– Сначала нужно разработать концептуальный документ, в котором ты опишешь общий подход, требования к защищаемой информации, охраняемые объекты, источники угроз, управление рисками и т.д. Потом согласуешь его и на его основе будешь не торопясь писать и внедрять частные политики – антивирусную, политику защиты от внешнего проникновения, защиты периметра, парольную политику. Если не будет получаться – ко мне подходи, вместе посидим.
Я вот думаю: это как уровень ИТ-грамотности в стране поднялся! Вот понадо бится мне как-нибудь совет про патч – я к уборщице обращусь!