Назрела необходимость политики ИБ

Причем описанной простыми словами, понятными пользователям

"3. Делить одно смысловое сообщение на несколько отдельных"

Посоветуйте на что опереться

Сорри, не знал.

1. Основные положения
2. Базовые принципы
3. Учетная запись
4. Пароль
5. Корпоративная электронная почта
6. Корпоративный персональный компьютер
7. Сетевые папки и файловые ресурсы
8. Сервис офисной печати
9. Доступ в сеть интернет
10. Система электронного документа оборота
11. Информационные системы вашей компании
12. Программное обеспечение
13. Удаленный доступ (VPN)
14. Подключение внешних устройств
15. Заключительные положения

Вот простыми словами: остальное по каждому пункту можно из интернета подтянуть.

Это же правила, разве нет? А сама вода?

#обомне
Бодрый день
Инженер связист относительно недавно выпустился из ВУЗа, сейчас активно интересуюсь ИБ и самоорганизующимися сетями связи. Учусь в аспирантуре.

Не попадаете под требования к КИ или транспорту или ПДн?
Там не только общие слова нужны, придётся и казённым языком пачку бумаги извести

Есть поиск таких систем как гугл и яндекс.
Задача была в политике, которая доступна твоим сотрудникам. Это самая "лайтовая" версия, которая может быть. Вот по этой структуре Вам предстоит написать своими словами под свою организацию.

Под правила не попадаем. С написанием правил проблем нет. Меня именно вводная общая часть нервирует. Не понимаю что в ней писать.

И одной политикой уже при такой задаче не обойтись.

#естьвопрос
какие темы и практические задачи посоветуете для студентов на курсе - криптографические методы защиты информации
есть образовательный стандарт, но он очень сухой, заинтересовать студентов надо, чтобы с охотой занимались или хотя бы не усыпали

1. Описание терминов. 2. Общая описательная политика. Она должна простыми словами описывать инфу о том, для чего политика нужна, как применяется, ответственность

Bitloсker, Winrar - расскажите им об этих двух средствах криптографической защиты, которые почти у всех есть на компьютерах. Им будет интересно.

Винрар с паролем оказывается не защищает от шифровальщика

Вопрос был в другом: криптографические методы защиты информации

Трукрипт?

термины - выносишь в раздел терминологии
для чего нужна политика, как применяется и ответственность - в трудовом договоре и должностных инструкциях
Политика по ИБ - это отдельный документ, структурированный по задачам вашей организации.

конкретные продукты (почти везде AES) - скукотища
сказки про шифровальщики и их эволюцию (от самоделок и блефа до стандартных библиотек) - этого на одну пару хватит