Обеспечение информационной безопасности при чрезвычайных ситуациях

[Виктория Селиванова]

Сообщение от Efim Kushnir

А это что-то у вас в организации есть?

ЕСТЬ!

Сообщение от Eldar Fattakhov

план мероприятий по созданию катастрофоустойчивой системы

Мы будем модернизировать систему согласно ПП-999. Так что нам всё это еще предстоит.

[Eldar Fattakhov]

Оффтоп:

Сообщение от Efim Kushnir

желательно в другом городе, в защищенном бункере

Кстати, вполне достаточно иметь условия, в которых хранится Коран (из последней экскурсии). Кодовое название - "дата-центр".

[Nadir Zaitov]

Сообщение от Виктория Селиванова

Обеспечение информационной безопасности при чрезвычайных ситуациях

Общая идея во всех подобных документах - резервный территориально удаленный ЦОД + мероприятия. Но до этого сначала определитесь с требованиями: насколько быстро при ЧС вам нужна развертка дальнейшей работы ЦОД. Например, сколько резервных рабочих мест пользователей вам нужно создать. Будет смешно, если ЦОД будет работать, например, непрерывно с двумя резервными центрами, а пользователи войти в него уже не смогут . После того как определитесь с вашими потребностями по "отказоустойчивости" при ЧС есть смысл двигаться дальше, так как чем выше планка - тем в квадрате или в кубе выше стоимость решения. Не будите же вы делать требования исходя из стоимости решения? (Это, как правило, вторая итерация )

[Nadir Zaitov]

Сообщение от Виктория Селиванова

Инструкция, мне нужна пока только ИНСТРУКЦИЯ!

Даже для этого сначало нужно принять решения по требованиям. А вдруг вам не критично потерять доступ на месяц? Тогда обычная инструкция по "бэкапу" (резервному копированию) и перевезти "бэкап" в другой город. Чем не процедура? Всего пара страничек (с вводной речью )!

[Nadir Zaitov]

Вот Вам кстати "для начального ознакомления " ISO27002. По хорошему его лучше купить - можно и в Узстандарте (точно есть, сам доставал).

[Mansur Isaev]

Да подождите ещё чуть-чуть, скоро я разработаю.

[Mansur Isaev]

Сообщение от Eldar Fattakhov

Если материалы только "из интернета", то написать ничего не сможете - получите "Франкенштейна" или "Письмо из Простоквашино". Запросите у руководства средства на приобретение соответствующих стандартов по информационной безопасности (например, BS 7799 "Системы управления информационной безопасностью", BS ISO/IEC 17799 "Информационные технологии – Методы обеспечения безопасности – Практические правила управления информационной безопасностью", BS ISO/IEC 27001 "Информационные технологии – Методы обеспечения безопасности – Системы управления информационной безопасностью – Требования", и т.п.). "Написать" что-либо не удастся - это целая наука (каша) из программно-технических решений и организационных мероприятий.

Сообщение от Eldar Fattakhov

"Написать" что-либо не удастся - это целая наука (каша) из программно-технических решений и организационных мероприятий.

Точняк!
Вот я ОДИН разработал Политику инф без., 13 док-в по ИБ для госкомитета, причём аналогов по качеству в других министерствах нет. А мне говорят, что я написал, что это может и писарь написать. Без преувеличения, чтобы написать что-либо по любому предмету, а тем более по сложному предмету, надо знать его досконально. Но этого недостаточно.
Надо уметь написать так, чтобы он был понятен неспециалистам.
Надо уметь написать так, чтобы он был чётким, логически связным, простым, как лексика военных.
Высосать из пальца, как многие говорят, не получится. Кстати, в интернете таких документов нет.
Мне неприятно, когда какой-либо документ по-настоящему разработан, не скопипастен, называют разработчика писарем. При этом тот, кто так говорит, сам читать не умеет (есть такие).
Кстати, это не "каша", а чёткая система мер.

[alisherk]

Сообщение от Mansur Isaev

Вот я ОДИН разработал Политику инф без., 13 док-в по ИБ для госкомитета, причём аналогов по качеству в других министерствах нет. А мне говорят, что я написал, что это может и писарь написать. Без преувеличения, чтобы написать что-либо по любому предмету, а тем более по сложному предмету, надо знать его досконально. Но этого недостаточно.
Надо уметь написать так, чтобы он был понятен неспециалистам.
Надо уметь написать так, чтобы он был чётким, логически связным, простым, как лексика военных.
Высосать из пальца, как многие говорят, не получится. Кстати, в интернете таких документов нет.
Мне неприятно, когда какой-либо документ по-настоящему разработан, не скопипастен, называют разработчика писарем. При этом тот, кто так говорит, сам читать не умеет (есть такие).
Кстати, это не "каша", а чёткая система мер.

какими документами, нормативами и стандартами руководствовались при разработке своей политики?

[Mansur Isaev]

Сообщение от alisherk

какими документами, нормативами и стандартами руководствовались при разработке своей политики?

Это конф информация. Кто же будет болтать???

[alisherk]

Сообщение от Mansur Isaev

Это конф информация. Кто же будет болтать???

а, все ясно, очередной фантазер