Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Создание журналов учёта лиц, получающих доступ к коммерческой тайне

Цель: контроль доступа к документам с грифом Коммерческая тайна
 
В журнале фиксируются:
  1. входящие/исходящие номера пакетов документов, содержащих КТ;
  2. даты отправки/получения;
  3. Ф.И.О. ответственного лица; 
  4. сведения о носителе;
  5. сведения о получателе.
Варианты утверждения:
  • Как часть другого документа, например, Приложение к Положению о коммерческой тайне.
Варианты распространения:
  • Путем создания и ведения журнала на сетевой шаре с разграничением доступа;
  • В виде бумажных журналов для профильных подразделений.
Варианты контроля:
  • Контроль в рамках внутреннего аудита безопасности в подразделениях;
Рекомендации к заполнению карточки:
  • Добавить шаблон регулярной контрольной задачи на проверку ведения журналов учета.
Область действия: Вся организация
Классификация
Тип
Организационная ?
Реализация
Вручную
Периодичность
Постоянно
Ответственный
Не определено
Инструменты
Не определено

Для просмотра файла необходимо авторизоваться!

Шаблон журнала.docx

Ресурсная оценка

Качественная оценка

Количественная оценка

Итоговая оценка

Стоимость

Трудозатраты

Сложность

Стоимость, тыс. руб

Трудозатраты, дней/ год

CAPEX

?
Неизвестно
Неизвестно
Неизвестно
Неизвестно
Неизвестно
Отсутствует

OPEX

?
Неизвестно
Неизвестно
Неизвестно
Неизвестно
Неизвестно

Связанные риски

Ничего не найдено

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.