Политика Информационной безопасности

[Armenco]

Сообщение от Erkin Kuchkarov

Так.. советую погрузится в отрасль и Вы будете весьма удивлены достижениями прогресса.

Оффтоп:

Erkin, я уже там лет 10.. ничего интересного, а уж удивляться вообще нечему (в плане именно того, о чем я говорил) ... англичане благополучно расшифровали энигму только благодаря тому что 10ти специалистам, которые над этим работали, запрещали общаться на эту тему ... вот эта штука посильнее любой политики ИБ и регламентов.. а кто сейчас-то молчать будет из-за лояльности и идейных убеждений? никто... на 100 баксов больше дадут - продаст секрет как делать нечего что уж там говорить про файлы и БД

[Erkin Kuchkarov]

Оффтоп:

Сообщение от Armenco

Erkin, я уже там лет 10.. ничего интересного, а уж удивляться вообще нечему (в плане именно того, о чем я говорил)

Ну не буду спорить с профи. А какими технологиями Вы пользуетесь в проектах? Кроме PKI конечно же

[Armenco]

Erkin, я нисколько не сомневаюсь в вашем профессионализме и ваших способностях разговаривать на темы подобные этой.. доказывать вам свою профпригодность я не собираюсь.. ваша политика "у меня 3 диплома, а у вас" в случае когда тема или вопрос вам не нравится, равно как и резко субъективное мнение, которое вы пытаетесь довести до оппонента мне хорошо знакомо поэтому расслабьтесь .... и уж тем более конечно не стоило было заводить новую тему. модераторы, я конечно понимаю Ваше желание сдерживать форумчан в рамках и давать им высказываться во вновь созданных темах, но в данном случае это того не стоит.. тему можно удалить.

[Erkin Kuchkarov]

Сообщение от Armenco

ваша политика "у меня 3 диплома, а у вас" в случае когда тема или вопрос вам не нравится,

Да нет у меня трех дипломов, однако в данный момент времени участвую в нескольких проектах и как я понял - расписав все мыслимые процедуры и "накатив" их на современный инструментарий можно добится исключения человеческого фактора, в вопросах ИБ. Пользователь любого уровня (от администратора ИС, ИБ, БД и прочих систем и подсистем до рядового поьзователя ) вынужден следовать требованиям.. в противном случае у него просто ничего не получится сделать

[Armenco]

Сообщение от Erkin Kuchkarov

Да нет у меня трех дипломов, однако в данный момент времени участвую в нескольких проектах и как я понял - расписав все мыслимые процедуры и "накатив" их на современный инструментарий можно добится исключения человеческого фактора, в вопросах ИБ. Пользователь любого уровня (от администратора ИС, ИБ, БД и прочих систем и подсистем до рядового поьзователя ) вынужден следовать требованиям.. в противном случае у него просто ничего не получится сделать

Erkin, да согласен я с вами 100%... дело ж не в этом.. я постоянно работаю не в проектах, но постоянно пишу регламенты (пользование USB накопителями, разграничение уровней доступа к информации, доступ к информации в СЗ и пр....) .. ну просто я ж не об этом говорил.. и те кто такими вещами занимаются понимают это лучше всех остальных.. всегда был, есть и будет человеческий фактор.. а то, что мы работаем неустанно чтоб его исключить, ну кто ж спорит.. а дсп как утекало так и утекает, слив информации как шел так и идет.. ну с этим же трудно спорить...

Администраторы, тему удалите, ибо вопросы ИБП - это хорошая тема, но так или иначе натыкаешься на ограничения, поэтому всего что думаешь не скажешь, да и не нужно это... спс

[Nadir Zaitov]

Когда мы несколько лет назад утверждали свою "Политику информационной безопасности", нам по пути слово "политика" заменили на "концепция", так как почесноку политикой в гос органах заниматься не должны!

[Nadir Zaitov]

Оффтоп:

Сообщение от Armenco

продаст секрет как делать нечего

Увеличиваете число клювов с которыми нужно делиться. С каждым новым клювом выше риск, что продаст, выше стоимость взлома подкупом. Далее думаете о стоимости информации. Может она и не стоит 100 х N баксов, где N можно здорово увеличить.

[Виктория Селиванова]

Сообщение от Armenco

"31 августа пресс-служба Госкомстата Узбекистана, данным комитетом по согласованию с Узбекским Агентством связи и информатизации разработана и утверждена Политика Информационной безопасности"

Так это Госкомстатом и разработана политика информационной безопасности. Для себя. Но по согласованию с УзАСИ (а как иначе?).
На сайте и написано:
"Данный документ определяет систему взглядов на проблему обеспечения безопасности информации и представляет собой систематизированное изложение целей и задач защиты информации, которыми руководствуются органы статистики в своей деятельности, а также основные принципы построения, организационных, технологических и процедурных аспектов обеспечения безопасности информации."
Давать эту политику в открытый доступ, естественно, никто не будет.

[Armenco]

Сообщение от Виктория Селиванова

Так это Госкомстатом и разработана политика информационной безопасности. Для себя. Но по согласованию с УзАСИ (а как иначе?).
На сайте и написано:
"Данный документ определяет систему взглядов на проблему обеспечения безопасности информации и представляет собой систематизированное изложение целей и задач защиты информации, которыми руководствуются органы статистики в своей деятельности, а также основные принципы построения, организационных, технологических и процедурных аспектов обеспечения безопасности информации."
Давать эту политику в открытый доступ, естественно, никто не будет.

ну понятно, если это внутриведомственной документ, то он мало кому и нужен... просто в той формулировке которую я читал в новостях было не очень понятно, что это именно внутриведомственный документ Госкомстата...