Z
Всем привет, подскажите как называется документ/регламент который обязывает ИТ перед любым изменением проходить согласование с ИБ
Size: a a a
2021 July 08
Z
Или как это в общем организовать в компании
$
Принять регламент из поста выше
Z
А как написать этот регламент?
Z
Первый раз писать буду, может пример есть?
$
Все зависит от процессов внутри компании, отношений с ТОПами, ИТ и тд.
Сильно индивидуальная фигня
Сильно индивидуальная фигня
$
Посмотри в сторону регламентов ИБ по компании. Примеров тьма
$
Ну и «перед любым изменением» - дурная практика
Z
Почему дурная?) У меня в Компании большая проблема с ИТ, их политика "херак, херак и в прод"
NK
Классика 😂
Z
Это дааааа😂😂😂
M
Тут можно в бумаге утонуть. Лучше Согласовывать по Эл. Почте.
M
Это больше как ставить в известность.
M
Ну а если не устраивает то возмущаться.
M
Инфобез не должен мешать бизнес процессам
ES
ну потому что ты либо остановишь всё IT, либо сложат болт на такой регламент.
Z
Ну при таких раскладах, все складывают болт на регламенты ИБ кроме компаний в которых отработанная система
ES
если ты пропихнешь регламент, который заведомо невыполним, тебе IT либо устроит итальянскую забастовку, либо втихую будут его саботировать. с IT дружить надо :)
все равно у них технических способов обойти контроли человека со стороны полно. с IT надо не воевать, а привлекать на свою сторону.
все равно у них технических способов обойти контроли человека со стороны полно. с IT надо не воевать, а привлекать на свою сторону.
Z
А Вы ИТшник?)
Z
Уж очень знакомые слова