Рекомендую посмотреть часть 10 статьи 8 149-ФЗ (Об информации, информационных...) и статью 13.55 КоАП, оценить риски и требования для клиентов на территории Российской Федерации.
А в этом случае проблематика в АРМ, Вы предполагаете внести их в КЗ за МЭ.
Если у заказчика АРМ пользователей по всей территории Российской Федерации (дистанционные работники)? Их пользовательская история проста: получить ноутбук, включить его и иметь готовность работать в ИСПД с 1-2 УЗ ПД.
Прихожу из отдела кадров, где подписал трудовой договор. Захожу в отдел, где должен работать, и мне сообщают: тебя физически здесь не разместить, поэтому пару недель работай из дома. Мы найдем помещение, где тебе стол поставить.
Моя первая удалёнка, в той корпорации, где её перманентно не будет.
В разделе "5 Процедура получения аттестата...", первое изображение сбивает из за наличия последней ступени "сертификат".
Статья для ликбеза хорошая получилась. Разве ещё добавьте случай геораспределенных ЦОД, которые надо аттестатовать (вы их по отдельности делаете? По типовому комплекту документации МУ, ТЗ, ТП? Интересно в целом, например, МСК+СПб)
Не истребимо, а лишь контролируемо. Когда-то лучше, когда нибудь хуже. И наоборот. Это гайка на винте., главное не сорвать резьбу. Помним народную пословицу (уже): лох не мамонт....
У нас ТК РФ защищает и такого работника. Уволить можно, но не легко.
Вот в данном кейсе (флешка и почта) и нужно тех. мерами реализовывать по экземплярный учёт эл. документов. Не для того чтобы уволить было легче, а чтобы гарантированно нарушителя-работника не восстановили по решению суда.
Быть готовым убедить Суд, что работник - не просто нарушитель трудовой дисциплины в работе с АРМ.
Рекомендую посмотреть часть 10 статьи 8 149-ФЗ (Об информации, информационных...) и статью 13.55 КоАП, оценить риски и требования для клиентов на территории Российской Федерации.
Меня зацепило геораспределенная схема.
А в этом случае проблематика в АРМ, Вы предполагаете внести их в КЗ за МЭ.
Если у заказчика АРМ пользователей по всей территории Российской Федерации (дистанционные работники)? Их пользовательская история проста: получить ноутбук, включить его и иметь готовность работать в ИСПД с 1-2 УЗ ПД.
Организация с потребителями будет дальше? Вопросы:
(а) на какое соответствие УЗ ПД?
(б) какая организация подключения АРМ, межсистемные взаимодействия с ИС?
пытаются и добавляют: "...введение санкций Европейского союза и США."
Обожаю такие орг.решения, когда собственники возомневают себя государством
Ха, 2015 год.
Прихожу из отдела кадров, где подписал трудовой договор. Захожу в отдел, где должен работать, и мне сообщают: тебя физически здесь не разместить, поэтому пару недель работай из дома. Мы найдем помещение, где тебе стол поставить.
Моя первая удалёнка, в той корпорации, где её перманентно не будет.
Хаха, иногда так пишут письмо, что приходится звонить исполнителю и задавать сложный для него вопрос: что вы хотите от нас.
Краткое описание возможностей, видимо
Интересный вопрос, даже достаточно риторический, но не по адресу.
Я часто задаю этот вопрос (аттестация территориально распределенного ОИ) и ещё не встречал опыта (под КИ).
Зачастую отдельно по шаблонному комплекту ТП на ОИ. Так как заказчику это выходит менее ресурсно требовательно (не только в бюджете).
В разделе "5 Процедура получения аттестата...", первое изображение сбивает из за наличия последней ступени "сертификат".
Статья для ликбеза хорошая получилась. Разве ещё добавьте случай геораспределенных ЦОД, которые надо аттестатовать (вы их по отдельности делаете? По типовому комплекту документации МУ, ТЗ, ТП? Интересно в целом, например, МСК+СПб)
Потому что топ менеджмент на МВА агитировали за SAP и процессное управление... и немного откат. Маркетинг
бюджет ИТ = бюджет ИБ, а идеально когда свои статьи расходов.
Так как для топ-менеджмента/бухгалтерии/финансистов: ИТ=ИБ , потому что для них это "программное обеспечение" и "услуги".
Прекрасная подача.
А ещё вариация KISS-принципа: инструкция должна быть понятна для человека, имеющего 4 класса образования.
А какими автоматизированными средствами осуществляете ведение процессов обработки ПД. Самописное или ентерпрайз от кого-то?
Аттестация вскользь, коллега. Кому обязательно. Как проходит. Кто может делать. Для чего аттестация.
Не истребимо, а лишь контролируемо. Когда-то лучше, когда нибудь хуже. И наоборот. Это гайка на винте., главное не сорвать резьбу. Помним народную пословицу (уже): лох не мамонт....
Как насчёт скидки, бро;)
У нас ТК РФ защищает и такого работника. Уволить можно, но не легко.
Вот в данном кейсе (флешка и почта) и нужно тех. мерами реализовывать по экземплярный учёт эл. документов. Не для того чтобы уволить было легче, а чтобы гарантированно нарушителя-работника не восстановили по решению суда.
Быть готовым убедить Суд, что работник - не просто нарушитель трудовой дисциплины в работе с АРМ.
Да, с 1 марта 2026. Видимо, будет та же судьба с 21 приказом к этой дате.