GHOSTFACE
Всех приветствую)
Вопрос к опытным специалистам по ИБ. Как вы осуществляете проверку ИБ на предприятии?
Какую документацию в итоге оформляете, на что в основном обращаете внимание?
Вообще начинаем с исходных предпосылок - защищаемых активов, их определения, оценки угроз и рисков. Есть ли это. Далее из этого вытекают меры защиты этих активов на этапах их жизненного цикла. Как документационные, так и технические.