PCI DSS PA-DSS Статьи Блог Форум О Сообществе PCI DSS Russia Семинар


PCI DSS
Тэги
инцидент (371)
в мире (318)
исследования (293)
банки (246)
ДБО (240)
malware (176)
сообщество (114)
конференция (109)
статистика (100)
кража (95)
утечка данных (88)
digital security (77)
законодательство (58)
carders (54)
visa (47)
банкоматы (46)
соответствие (40)
mastercard (40)
pci dss (37)
phishing (35)
выполнение требований (31)
стандарт (29)
blackhat (25)
skimming (24)
pci ssc (18)
pci dss russia (18)
аудит (16)
pa-dss (16)
insider (15)
социальная инженерия (15)
dsecrg (14)
биометрия (13)
сертификация (12)
authentication (12)
pin (11)
вебинар (11)
публикации (9)
инфографика (6)
mobile (6)
пентест (5)
СТО БР ИББС (5)
oracle (4)
erp (4)
полезные советы (4)
cash (4)
область аудита (3)
шифрование (3)
обновления (3)
atm (3)
вредные советы (2)
документация (2)
sap (2)
бизнес-приложения (2)
owasp (2)
asv (1)
итоги (1)
мнение (1)
фишинг (1)
банк (1)
исследвания (1)
конференции (1)
Урасльский форум (1)
Самые комментируемые за месяцСамые комментируемые за месяц

Опросы
Где расположена ваша информационная инфраструктура?

В собственной серверной комнате
На арендованной площадке в дата-центре
В арендованной у дата-центра виртуальной среде

 
FAQ:
PCI DSS & PA-DSS


Что такое PCI DSS и PA-DSS? Ответы на главные вопросы.
Путь к соответствию PCI DSS

Выполнение требований стандарта и разработка компенсирующих мер.
Проверка
соответствия


Правила проверки соответствия компании требованиям стандартов и контакты тех, кто проверяет.
Копилка
полезностей


Здесь можно скачать стандарты PCI DSS и PA-DSS на русском языке и другие полезные материалы.
Главная Блог Блог

Удобство ради безопасности

На одном из недавних аудитов мне снова пришлось столкнуться с тем, что в компании применяются объемные, слабоструктурированные нормативные документы в области информационной безопасности. Каждый из таких документов содержит описание сразу нескольких процессов, выполняемых разными подразделениями и должностными единицами.

В результате неудобства работы пользователей с такими документами, компании приходится затрачивать больше ресурсов на внедрение описанных в них процессов, и прежде всего — на обучение пользователей. Кроме того, сложность документов, перегруженных лишней для конкретного сотрудника информацией, повышает риск непреднамеренного нарушения его требований.

Форма имеет значение!

Следует уделять внимание созданию удобной для пользователей структуры нормативных документов, чтобы в них можно было легко ориентироваться. Каждый сотрудник должен читать и использовать только те нормы, которые касаются именно его самого и его подчиненных. Для этого необходимо, чтобы каждый отдельный документ описывал только один процесс или группу связанных процессов, выполняемых одними и теми же лицами.

При работе над формой нормативных документов их автору необходимо смотреть на читателей документов, как на собственных клиентов. Следует создать дружественный и понятный интерфейс взаимодействия между сотрудниками компании и подразделением, ответственным за информационную безопасность.

О том, как создать оптимальную структуру нормативных документов в области информационной безопасности, написано в статьях «С чего начинается безопасность?» и «Процессы информационной безопасности».

аудит | выполнение требований | документация
КомментарииКомментарии

Добавьте комментарий!
Представьтесь, пожалуйста
Укажите адрес вашей почты
Опубликован не будет
Следить за дискуссией по почте
 











Партнеры