Типичная ситуация руководство приволокло откуда-то идею “большой цифровизации”, в худшем случае это передалось воздушно-капельный путем на какой-то конференции, в лучшем - идея пришла в более осознанном состоянии, есть понимание, что будем делать и как мерять полученный результат. 

По моим ощущениям - второй вариант является очень фантастическим и не требует какой-то оценки через методики. 

Вариант один - про то что нужно что-то сделать и получить большой результат. Изначально существует некий пул идей и большое непонимание с какой стороны за это браться, точнее, что из придуманного нам даст наибольший положительный эффект. 

В таких случаях хочется назначить ответственного, кто скажет свое веское мнение и будет крайним и ответственным за результат, что в реалиях корпоративного мира очень сложно.  

Методика удобна тем, что результат расчета есть, а ответственного вроде нет, ведь нельзя наказать того кто просто посчитал по формулам. Или можно?  :)

Невольно наблюдая за поведением аудитории на Хабрахабре, за всеми этими «у меня не хватает длины кармы!» или «сейчас меня заминусуют, но я скажу», я пришёл к выводу, что некоторым людям вся эта система рейтингов, плюсиков и минусиков, мягко говоря, не совсем по душе.

Аннотация

В данной статье приводится описание спецификации и применения СУИБ (системы управления информационной безопасности) на базе ДОУ (документационного обеспечения управления) организации, где рассматривается:

1. Разработка и проектирование ДОУ в СУИБ организации, в том числе программно-аппаратной реализации и ее сводной спецификации.
2. Сторона унифицированных и специализированных характеристик управления структурой организации для внедрения в промышленную эксплуатацию приведенного формата решения.
3. Формат применительности представленного решения на базе методик проектной деятельности организации.
4. Формирование ДОУ, базирующееся на СУИБ организации, где система представляет из себя образчик требований для обеспечения целостности, доступности и конфиденциальности информации, обрабатываемой посредством ДОУ.
5. Ликвидность организации согласно ДОУ организации, со стороны СУИБ.
6. Формат управления ДОУ и распределения уровней доступа к категорированию информации в формате take-grant (субъект-обьектных) связей, со стороны потокового документооборота организации, учитывая локальные инструкций внутри организации.
7. Типизация форм для оптимизации ДОУ в СУИБ.

Отметим: вся проделанная работа состоит на базе действующего законодательства по ОИБ (обеспечению информационной безопасности) КИИ РФ, где решение поставленной проблемы носит рекомендательный характер к исполнению для оптимизации мощностей организации, включая формат минимизирования и адаптации действующей документации.

Аннотация

В статье рассматривается формирование ПИБО (политики информационной безопасности организации) по обработке и структурированию ДОУ (документационного обеспечения управления), на базе семейства ГОСТ Р ИСО/МЭК 27000 по формату инцидентов, рисков. Формирование политик выполняется на основании частной спецификации ОИБ (обеспечения информационной безопасности) организации. Процесс рассматривается со стороны СУИБ организации. В статье рассматривается задача разработки и проектирования спецификации ПИБО в отношении ДОУ (потокового документооборота организации), в отношении ИС (информационных систем) организации, включая структурных подразделений организации. Рассматривается решение поставленной задачи со стороны унифицированных и специализированных характеристик управления структурой организации при внедрении в промышленную эксплуатацию.

Представленное решение применяется к структурам ИС организаций, которые работают в сфере IT, в соответствии с действующим законодательством РФ. Формирование ДОУ базируется на СУИБ, где разрабатываются спецификации ПИБО в частном и общем формате в соответствии с KPI. Спецификация ПИБО представляет из себя требования исполнения для обеспечения целостности, доступности и конфиденциальности информации, которая обрабатывается посредством ДОУ, включая все типы форм-факторов БП (бизнес процессов) организации, за исключением ГТ. Представленная спецификация ПИБО разработанного решения может быть внедрена в промышленную эксплуатацию, относительно ДОУ организации, которая оптимизирует БП организации. Исследование проведено на базе действующего законодательства РФ в формате СУИБ. Конечное решение поставленной задачи статьи представляет из себя формат оптимизации действующих мощностей организации.