Подходы к организации информационной безопасности в корпоративных проектах
Оформили в виде статьи наш доклад на недавно прошедшем семинаре партнеров 1С на тему требований к информационной безопасности на проектах, с которыми всё чаще встречаемся мы и наши партнеры. В статье рассмотрено, почему этими вопросами стоит озаботиться уже сейчас. Куда бежать и что делать, если вы попали на проект с требованиями по информационной безопасности…
- Описание
- Подробнее
Описание
Подходы к организации информационной безопасности в корпоративных проектах
- Часть 1. Бумажная безопасность
- Часть 2. Реальные инструменты информационной безопасности в проектах
- Часть 3. Работа внутри команды
Во-первых, этой статьей хотим осветить вопросы информационной безопасности на проектах. Почему? Потому что, подключаясь сейчас к какому-либо среднему или крупному проекту, легко обнаружить, что в команде со стороны заказчика появилась какая-нибудь служба защиты информации, или там этим занимается целый департамент безопасности. А там действительно присутствуют специалисты, которые начинают от вас требовать не просто «прийти и поставить 1С или настроить базу данных и что-то там запрограммировать», но ещё рассказать на их языке:
- что из себя представляет ваша информационная система с точки зрения информационной безопасности;
- какими мерами защиты вы закрываете те или иные угрозы в ней.
Проекты растут, требования к ним ужесточаются. В каждом проекте появляется служба Информационной Безопасности со своими требованиями, которые необходимо учитывать с самого начала.

