В докладе регулятор сказал, что Методика будет скорректирована, но о сроках не сказал (впрочем это классика).
Утвержденная больше года назад Методика действующая и при моделировании угроз ей необходимо руководствоваться. Обязательно для госорганов и для всех организаций, где есть системы, в которых обрабатываются персональные данные (по факту все).
Но многие пока живут, т.к. у регулятора рук не хватает на проверки.
В части Вашего второго вопроса. Модель угроз является первым документом на пути построения системы защиты информации, и как сказал выше для многих обязательной.
Итоговый список актуальных угроз в частности влияет на выбор средств защиты.
Красивое название должности «электромонтёр ОПС». Сам таким работал.
Точно не скажу, но вряд ли она так называлась в объявлении, да и не важно это.
По факту за месяц нужно было объехать около 50 объектов, проверить срабатывает ли пожарная сигнализация при использовании «ручника», проверить реакцию прибора на снятый датчик (неисправность для пожарного шлейфа и тревога для охранного), проверить показания прибора о состоянии шлейфов, возможность постановки/снятия с охраны. Устранение неисправностей не входило в мои обязанности. О них я делал запись в журнале и сообщал инженеру по телефону. По договоренности устранял совсем мелкие неисправности, чтобы людям не мотаться. Получал в 2010 за это 8 000 за максимум 30 часов в месяц. Время и расход бензина на дорогу не беру в расчет, т.к. делалось все по пути со второй работой, где платили за бензин и амортизацию.
Таким тоже работал. Только обязанности: информационная, экономическая, физическая (охранников контролировать) безопасность. Уныло и скучно. Всё по бумажке. Шаг влево, шаг вправо — расстрел. В небольшом отделении (у нас 150 человек + 10 маленьких филиалов) из перспектив — стать начальником отдела через десяток лет, когда предыдущий уйдёт на пенсию. В 25 лет начинаешь седеть. Из плюсов только зарплата. Но она не стоит ни нервов, ни потерянного времени.
Наверное мы все-таки разными вещами занимались. Экономической и физической занимался коллега и руководитель. В части ОПС да, оказывал помощь, т.к. разбираюсь. Бумажной безопасности было много. Кстати не понимаю, почему у вас к ней такое отношение. С ее помощью можно закрыть многие вопросы дешево и сердито.
Начальником службы безопасности в банке моем случае невозможно стать. На руководящие должности в СБ (полагаю и не только в банках так) берут в основном бывших работников силовых структур или тех, кто имеет там очень хорошие связи. По идеи должны знать почему.
Скучно не было до определенного момента, было интересно и полезно. Об этом я как раз написал.
Возможно нам повезло, но первый год все было отлично. Как раз после рождения начался ковид. Жена в декрете, я на удаленке.
Сейчас дети очень активны и при этом с ними тяжело договорится, так что пока сложно физически, объективно)
Спасибо:)
Конечно, сложно сказать, как сложилось бы по другому.
Но если между подработкой и развитием придерживаться какого-то баланса это позволит более гибко реагировать на обстоятельства.
Прошу доработать схему для случая тройни.
Необходимо учесть:
— ты с ними один;
— в процессе работы алгоритма возможны экстренные прерывания с целью переключения с одного на другого;
— что делать, если жена задерживается на 10-20-30… минут.
Утвержденная больше года назад Методика действующая и при моделировании угроз ей необходимо руководствоваться. Обязательно для госорганов и для всех организаций, где есть системы, в которых обрабатываются персональные данные (по факту все).
Но многие пока живут, т.к. у регулятора рук не хватает на проверки.
В части Вашего второго вопроса. Модель угроз является первым документом на пути построения системы защиты информации, и как сказал выше для многих обязательной.
Итоговый список актуальных угроз в частности влияет на выбор средств защиты.
Точно не скажу, но вряд ли она так называлась в объявлении, да и не важно это.
По факту за месяц нужно было объехать около 50 объектов, проверить срабатывает ли пожарная сигнализация при использовании «ручника», проверить реакцию прибора на снятый датчик (неисправность для пожарного шлейфа и тревога для охранного), проверить показания прибора о состоянии шлейфов, возможность постановки/снятия с охраны. Устранение неисправностей не входило в мои обязанности. О них я делал запись в журнале и сообщал инженеру по телефону. По договоренности устранял совсем мелкие неисправности, чтобы людям не мотаться. Получал в 2010 за это 8 000 за максимум 30 часов в месяц. Время и расход бензина на дорогу не беру в расчет, т.к. делалось все по пути со второй работой, где платили за бензин и амортизацию.
Наверное мы все-таки разными вещами занимались. Экономической и физической занимался коллега и руководитель. В части ОПС да, оказывал помощь, т.к. разбираюсь. Бумажной безопасности было много. Кстати не понимаю, почему у вас к ней такое отношение. С ее помощью можно закрыть многие вопросы дешево и сердито.
Начальником службы безопасности в банке моем случае невозможно стать. На руководящие должности в СБ (полагаю и не только в банках так) берут в основном бывших работников силовых структур или тех, кто имеет там очень хорошие связи. По идеи должны знать почему.
Скучно не было до определенного момента, было интересно и полезно. Об этом я как раз написал.
Сейчас дети очень активны и при этом с ними тяжело договорится, так что пока сложно физически, объективно)
Конечно, сложно сказать, как сложилось бы по другому.
Но если между подработкой и развитием придерживаться какого-то баланса это позволит более гибко реагировать на обстоятельства.
Необходимо учесть:
— ты с ними один;
— в процессе работы алгоритма возможны экстренные прерывания с целью переключения с одного на другого;
— что делать, если жена задерживается на 10-20-30… минут.