Нужен ли в штате организации специалист по ИБ?

Question

[Bogatyrev]

Доброго времени суток!

Есть две компании: в одной Уровень Защищенности 3, в другой Уровень Защищенности 2. Требуется ли наличие в штате специалиста по информационной безопасности для обоих случаев? Вопрос про требования закона и регуляторов. А не про функционал ИБшника как такового.

Answer 1

[Sergey IT]

Странный вопрос, из серии: "Нужны ли машине колеса? Если вы хотите чтобы она ездила, то да." Тоже самое и тут. Если вам нужна защищенность данных компании, то лишним он не будет. Профильный человек, который на этом собаку съел, знает больше рядового админа со стандартными блокировками. Отталкивайтесь от того, есть ли у вас что-то ценное, что надо защищать.

Comments

[Bogatyrev]

Вы немного не поняли вопроса. По поводу защищенности все сделано на высшем уровне, специалист есть. Вопрос в требованиях закона, регуляторов и т п. Необходим ли специалист по ИБ исходя из этого смысла?

[Sergey IT]

Bogatyrev: А ну это уже другое дело. Тут наверное дело будет зависеть от аудита, который будут проводить на предмет безопасности, но я еще ни разу не сталкивался с таким, что спец по ИБП был нужен в рамках какого-то закона. Если есть в штатном расписании такая должность, то есть, а нет то нет. Иногда он нужен был исходя их требования совета директоров.

[Максим Гришин]

Sergey Ryzhkin: "специалист по ИБП" отдельно тоже нужен, если в организации есть свой серьезный ИБП. Работал в одной серьезной фирме, у них в головном офисе реальный домовой ИБП в две комнаты плюс ДГУ, и вот там были спецы именно по ИБП.

[Bogatyrev]

для лицензиатов ФСТЭК я знаю в каких НПА описано данное требование. Дле нелицензиатов, занимающихся ТЗКИ в собственных нуждах, с УЗ2 есть ли законодательные требования подобного рода? ИБэшники вы где??? :D

Answer 2

[sim3x]

Нет

Нужно пару хороших рук, которые будут периодически проверять ваш периметр и проникать в него

Comments

[sim3x]

Bogatyrev:

Вопрос в требованиях закона, регуляторов и т п.

о какой области идет речь?