👩🏽‍🏭 🎳 ⚫️ बड़ी कंपनी के लिए सूचना सुरक्षा के लिए तकनीकी मानक कैसे लिखें 🤹 😼 🥡

समय के साथ, किसी भी बड़ी कंपनी को सूचना की सुरक्षा के लिए लागू तरीकों, तरीकों और साधनों में भ्रम की समस्या का सामना करना पड़ता है।

प्रत्येक कंपनी अपने तरीके से अराजकता की समस्या को हल करती है, लेकिन आमतौर पर सबसे प्रभावी उपायों में से एक सूचना सुरक्षा के तकनीकी मानक को लिखना है। कल्पना कीजिए कि एक बड़ा उत्पादन संघ है, जिसमें देश के विभिन्न स्थानों में कई उद्यम शामिल हैं, साथ ही सेवा बुनियादी ढांचा: एक होटल, एक आईटी कंपनी, एक परिवहन डिपो, एक एनपीपी, एक विदेशी प्रतिनिधि कार्यालय और कैंटीन।

पहला काम यह पता लगाना है कि किस चीज की रक्षा की जानी चाहिए और कैसे। इसलिए कि हमारे "पिता" के रूप में प्रत्येक नेता जानता था कि किन संपत्तियों के संबंध में विशिष्ट सुरक्षा उपाय किए जाने चाहिए। यह महत्वपूर्ण है कि लगाए गए सुरक्षात्मक उपायों का सेट आवश्यक और पर्याप्त होना चाहिए। यह एक बजट पर सुरक्षित और एक ही समय में है।

दूसरा काम तकनीकी समाधानों का मानकीकरण करना है। प्रत्येक तकनीकी सुरक्षा उपाय को एक या अधिक विशिष्ट साधनों का उपयोग करके आदर्श रूप से किया जाता है। यदि, उदाहरण के लिए, आप मेजबानों की सुरक्षा के लिए एक विक्रेता के एंटीवायरस का उपयोग करते हैं, तो आप अधिक छूट पर लाइसेंस खरीद सकते हैं (बड़ी मात्रा के कारण), आपको विभिन्न समाधानों के साथ काम करने का अनुभव रखने वाले विशेषज्ञों के कर्मचारियों को रखने की आवश्यकता नहीं है। और यदि आप कई सूचना सुरक्षा समाधानों का मानकीकरण करते हैं, तो आप विभिन्न कंपनियों में समान वास्तुकला समूह बना सकते हैं और उनके प्रबंधन को केंद्रीकृत कर सकते हैं, जिससे व्यावहारिक रूप से स्थानीय इकाइयों को छोड़ दिया जा सके।

आइए आपको बताते हैं कि हमने यह कैसे किया। आप पहले से ही अपने दम पर कुछ ऐसा ही लिख सकते हैं, और हमारी कहानी आपको ऐसी चीजों की संरचना करने में मदद करेगी। खैर, या बस यह कैसे करना है पर कुछ विचार दें।

एक आधार के रूप में क्या लिया गया है, का मुद्दा और संरक्षण के संदर्भ में क्या हुआ

शुरुआत में क्या था, या क्या समस्या थी:

कंपनी एक एकल "सत्य के स्रोत" के लिए सुरक्षात्मक उपायों को लागू करना चाहती थी। मोटे तौर पर, हमें सूचना सुरक्षा प्रदान करने और नियामकों से नीचे आने वाली सभी आवश्यक आवश्यकताओं का पालन करने के लिए क्या किया जाना चाहिए, इसकी एक सूची के साथ पूरे होल्डिंग के लिए एक एकल तालिका की आवश्यकता थी। और इसलिए कि ऐसी कोई स्थिति नहीं है कि प्रत्येक बेटी आईएस को लागू करती है, जैसा कि वह चाहती है, कभी-कभी सिर की स्थिति के खिलाफ जाती है।
— , . , , , RDP ( ). HR . . , , « », . . , , , .
. — .
, . , .
— , - , . , . . .

सामान्य तौर पर, जल्दी या बाद में, हर कोई आईएस तकनीकी मानक विकसित करने की आवश्यकता पर आता है। कोई इसे स्वयं करता है, कोई अच्छी तरह से ज्ञात पद्धति का उपयोग करता है, जो अभ्यास और पेट्रोलियम जेली द्वारा सिद्ध होता है। किसी भी मामले में, तकनीकी मानक के विकास में पहला प्रश्न होगा: "सुरक्षात्मक उपाय कहां करें?" बेशक, आप इसे स्वयं का आविष्कार कर सकते हैं, अपने संगठन की ख़ासियत को ध्यान में रखते हुए। लेकिन कोई भी ऐसा नहीं करता है: आखिरकार, उपायों के कई तैयार किए गए सेट हैं। आप रूस के एफएसटीईसी के दस्तावेज (आदेश 21, 17, 239, 31) ले सकते हैं, आप GOST सेंट्रल बैंक ले सकते हैं। हमारे पास एक अंतरराष्ट्रीय औद्योगिक कंपनी थी, और हमने क्रिटिकल इन्फ्रास्ट्रक्चर साइबरस्पेस में सुधार के लिए NIST मानक " फ्रेमवर्क " के आधार पर निर्णय लिया।"और NISTIR 8183" साइबरस्पेस फ्रेमवर्क मैन्युफैक्चरिंग प्रोफाइल "। आप लिंक का अनुसरण कर सकते हैं, एक मोटी पीडीएफ डाउनलोड कर सकते हैं और इस बात से प्रेरित हो सकते हैं कि नौकरशाही कागजात के एक गुच्छा के पीछे छिपाने की इच्छा में क्या पहुंच सकती है। वास्तव में, आपको टेम्पलेट के आकार से डरने की जरूरत नहीं है: सब कुछ है और सब कुछ की आवश्यकता है।

सब कुछ बहुत सरल होगा, अगर आप बस ऊपर दिए गए अनुवादों का अनुवाद करने में समय बिता सकते हैं और एक तैयार तकनीकी मानक के रूप में अनुवाद पास कर सकते हैं। हमारी कंपनी, हालांकि अंतरराष्ट्रीय है, लेकिन अधिकांश व्यवसाय अभी भी रूसी संघ में स्थित है। तदनुसार, रूसी नियमों को भी ध्यान में रखा जाना चाहिए। इसके अलावा, एनआईएसटी से सभी सुरक्षा उपाय लागू नहीं हैं और आवश्यक हैं (कुछ ऐसा क्यों लागू करें जो आवश्यक नहीं है, हम वित्तीय संसाधनों का दुरुपयोग नहीं चाहते हैं)। तथ्य यह है कि हम एक बड़ी कंपनी को जटिलता में जोड़ते हैं, होल्डिंग में औद्योगिक उद्यम, मनोरंजन केंद्र, होटल, लेखांकन और सेवा कंपनियां भी हैं। तदनुसार, व्यक्तिगत डेटा, और व्यापार रहस्य और केआईआई ऑब्जेक्ट्स और औद्योगिक नियंत्रण प्रणाली हैं।

हमने क्या किया है? सबसे पहले, हमने उपरोक्त एनआईएसटी का मुफ्त अनुवाद किया, वहां से उन उपायों को हटा दिया जो लागू करने के लिए आवश्यक नहीं हैं। उदाहरण के लिए, हमारे पास मौजूद प्रौद्योगिकियों में सूचना सुरक्षा प्रदान करने के लिए किए गए उपाय, या हमारे द्वारा लागू किए गए जोखिम और खतरा मैट्रिक्स के अनुसार लागू करने के लिए आवश्यक उपाय नहीं हैं (हमने इसे भी विकसित किया है और, शायद, हम किसी दिन के बारे में लिखेंगे। तेज)। तब हमने NIST के उपायों के साथ रूसी नियामक दस्तावेजों से सुरक्षा उपायों की मैपिंग की। कुछ उपाय (स्पष्ट कारणों के लिए) आदर्श रूप से एनआईएसटी से उपायों में फिट होते हैं, कुछ में फिट नहीं हुए और उपायों के दायरे का विस्तार करना आवश्यक था। निम्नलिखित दस्तावेजों से उपाय जोड़े गए:

संघीय कानून 26 जुलाई, 2017 नंबर 187-the "रूसी संघ के महत्वपूर्ण सूचना बुनियादी ढांचे की सुरक्षा पर";
संघीय कानून 27 जुलाई, 2006 नंबर 152-एफजेड "व्यक्तिगत डेटा पर";
29.07.2004 № 98- « »;
08.02.2018 № 127 « , »;
01.11.2012 № 1119 « »;
18.02.2013 № 21 « »;
25.12.2017 № 239 « »;
21.12.2017 № 235 « »;
14.03.2014 № 31 « , , , ». , , . . - — . . ? , , , . , , .

खैर, सभी अनुवाद और मानचित्रण के बाद, हमने ऐसे उपाय जोड़े, जो कहीं भी वर्णित नहीं हैं, लेकिन उपरोक्त जोखिम और खतरा मैट्रिक्स के खतरों को बेअसर करने के लिए आवश्यक हैं, साथ ही ऐसे उपाय जो ग्राहक के आईएस कर्मियों के दृष्टिकोण से लागू करने के लिए उपयोगी और दिलचस्प हैं (उदाहरण के लिए) , साइबर-ऑर्डर दिखाई दिए)।

नतीजतन, हमारे पास उपायों के साथ एक विशाल तालिका थी (वास्तव में, दो: प्रत्येक उपाय को लागू करने के निर्देशों के साथ एक संक्षिप्त और विस्तृत एक), जिसने यह भी संकेत दिया कि कौन सा दस्तावेज़ किस दस्तावेज़ की आवश्यकताओं के अनुरूप है।

नीचे एक विशिष्ट उपाय के विस्तृत विवरण के साथ एक तस्वीर है:

और यहां उपायों की एक सूची के साथ एक छोटी तालिका है और इन उपायों को किस प्रकार के सिस्टम को लागू किया जाना चाहिए, इसका एक संकेत है:

इस प्रकार, हमारे पास सभी होल्डिंग कंपनियों के लिए एक ही तालिका है, जिसमें से वे उपाय चुन रहे हैं जिनसे वे एक सुरक्षा प्रणाली लागू कर सकें।

तो इस तालिका में क्या उपाय शामिल हैं? पाँच कार्यात्मक क्षेत्र हैं:

सूचना सुरक्षा के पाँच कार्यात्मक क्षेत्रों में से प्रत्येक को तीन से छह श्रेणियों में विभाजित किया गया है। कुल 22 श्रेणियां आवंटित की गई हैं:

सूचना सुरक्षा की कार्यात्मक दिशा	श्रेणी नाम	श्रेणी पदनाम
पहचान	परिसंपत्ति प्रबंधन	ID.UA
	व्यावसायिक संदर्भ	ID.BK
	मार्गदर्शक	ID.RU
	जोखिम आकलन	ID.OR
	जोखिम प्रबंधन रणनीति	ID.UR
सुरक्षा	पहुँच नियंत्रण	ZI.KD
	जागरूकता और प्रशिक्षण	ZI.OO
	डाटा सुरक्षा	ZI.BD
	सूचना सुरक्षा प्रक्रियाएँ और प्रक्रियाएँ	ZI.PP
	रखरखाव	ZI.TO
	संरक्षण तकनीक	ZI.TZ
खोज	विसंगतियों और घटनाओं	OB.AS
	सतत सुरक्षा निगरानी	OB.NM
	डिस्कवरी प्रक्रियाएं	OB.PO
प्रतिक्रिया	रिस्पांस प्लान	RG.PR
	संचार	RG.KM
	विश्लेषण	RG.AN
	परिणामों का न्यूनतमकरण	RG.MP
	सुधार की	WG.SV
स्वास्थ्य लाभ	वसूली की योजना	VS.PV
	सुधार की	वी.एस.
	संचार	VS.KM

प्रत्येक श्रेणी, बदले में, 16 संगठनात्मक और तकनीकी सूचना सुरक्षा उपायों को शामिल करती है जो होल्डिंग कंपनियों में कार्यान्वयन के लिए आवश्यक हो सकती हैं। कुल में, सेट में 100 से अधिक सूचना सुरक्षा उपाय शामिल हैं। कंपनी में प्रणालियों के प्रकारों के आधार पर, कार्यान्वयन के लिए सुरक्षात्मक उपायों का हिस्सा अनिवार्य है, और कुछ उपायों की सिफारिश की जाती है।

चयन प्रक्रिया

बेशक, ऐसा करना आसान है। और अब तक मैंने केवल सुरक्षात्मक उपायों के एक सेट के बारे में बात की है, लेकिन उन्हें किसी भी तरह से चयनित / समाप्त करने की आवश्यकता है। नीचे सुरक्षा उपायों को चुनने की प्रक्रिया का एक फ़्लोचार्ट दिया गया है:

चलो प्रत्येक चरण से गुजरते हैं।

आईपी और औद्योगिक नियंत्रण प्रणालियों के प्रकार की परिभाषा

, ( ) , , , :

;
, , ;
, ;
( );
.

, , . , , (). ( ).

:

सुरक्षा उपायों का चयन

, . :

;
;
, ;
.

— , , .

— , , , , , , ( ).

: , , , . , , , , .

, - ( , , , .). ( , , .).

प्रत्येक सुरक्षा उपाय के लिए एक प्रोफाइल को परिभाषित करना

, : , , . , . , .

. . . / /, . , ( , , , , -). , , ( ). , , , .

सुरक्षात्मक उपायों के अंतिम सेट का गठन

, , / / ( ). — :

उपचार का चयन करने की प्रक्रिया

इसलिए, हमने सुरक्षा उपायों को चुना है, आधा काम किया जाता है। अब आपको सुरक्षा के साधनों को चुनने की आवश्यकता है जो इन उपायों को लागू करने की अनुमति देंगे। सुरक्षात्मक उपकरणों की पसंद में कार्यों के निम्नलिखित अनुक्रम शामिल हैं:

साइट का प्रकार (आईटी अवसंरचना सुविधा) जिसका निर्धारण होल्डिंग कंपनी का है;
उपयोग के लिए आवश्यक सुरक्षा उपकरणों के प्रकार का निर्धारण (एंटीवायरस, घुसपैठ का पता लगाने और हमले की रोकथाम के उपकरण, फायरवॉल, एसईएम, आदि);
चयनित सुरक्षात्मक उपकरणों के प्रयोज्यता (कार्यान्वयन का क्षेत्र) के क्षेत्र का निर्धारण;
चयनित सुरक्षात्मक उपकरणों के लिए विशिष्ट निर्माताओं (विक्रेताओं) की पहचान।

चूंकि हमारे पास एक बड़ी होल्डिंग है, इसलिए यह तर्कसंगत है कि इस तरह की होल्डिंग में कई प्रकार के आईटी इन्फ्रास्ट्रक्चर ऑब्जेक्ट (साइट के प्रकार) हो सकते हैं। रूसी संघ के बाहर डेटा केंद्र, विशिष्ट उत्पादन साइटें, विशिष्ट दूरस्थ साइटें, विशिष्ट उत्पादन या दूरस्थ साइटें हैं। विभिन्न प्रकार की साइटों पर, केंद्रीकृत और स्थानीय सूचना सुरक्षा उपकरणों के विभिन्न घटकों को पेश किया जा सकता है।
स्पष्ट कारणों के लिए, मैं आपको यह नहीं बताऊंगा कि होल्डिंग में किस प्रकार के सुरक्षात्मक उपकरणों का उपयोग किया जाता है और उनके घटकों को किन साइटों पर तैनात किया जाता है।

मैं केवल यह कह सकता हूं कि, तकनीकी मानक के भाग के रूप में, हमने सुरक्षा उपकरणों की सूचना सुरक्षा उपकरणों की मैपिंग का प्रदर्शन किया है। इसलिए कोई भी होल्डिंग कंपनी, हमारे तकनीकी मानक को लागू करते हुए, न केवल इसके कार्यान्वयन के लिए आवश्यक सुरक्षात्मक उपायों की एक सूची तैयार कर सकती है, बल्कि यह भी समझ सकती है कि किस निर्माता के कौन से सुरक्षात्मक उपकरण लागू होने चाहिए। इसके अलावा, चूंकि संरक्षण के कई क्षेत्रों में केंद्रीकृत समाधान का उपयोग किया जाता है, इसलिए खरीद में महत्वपूर्ण बचत संभव है। यही है, यह होल्डिंग कंपनी के लिए केवल एजेंट समाधान खरीदने और उन्हें (सेवा कंपनी के अनुरोध पर) डेटा सेंटर में प्रबंधन सर्वर से कनेक्ट करने के लिए पर्याप्त होगा। कम से कम, आपको प्रबंधन घटक पर पैसा खर्च नहीं करना होगा, और आप सुरक्षा के साधनों का प्रबंधन करने में सक्षम नहीं होंगे, लेकिन होल्डिंग कंपनी की सेवा को इस कार्य के साथ सौंप देंगे, जिससे खोज पर बचत होगीविशेष विशेषज्ञों को वेतन और वेतन देना।

और मैं अलग से ध्यान देता हूं कि तकनीकी मानक में हमने स्पष्ट रूप से सुरक्षात्मक उपकरणों के निर्माताओं (लगभग 20 वर्गों के समाधान) का संकेत दिया है। विशिष्ट निर्माताओं का चयन करने के लिए, एक पूरी तकनीक विकसित की गई (तकनीकी समाधानों को चुनने की एक तकनीक) जो आपको विशिष्ट वर्गों के भीतर समाधानों की तुलना करने की अनुमति देती है। मुख्य मानदंड: कार्यात्मक स्टैक, होल्डिंग के लिए उपयोगकर्ता-मित्रता का आकलन (तकनीकी समर्थन, स्थान के देशों में होल्डिंग कंपनियों की उपस्थिति, आदि), प्रतिबंधों की संभावना (देश जोखिम), बाजार पर कब तक, सेवा विशेषज्ञों को ढूंढना कितना आसान है, आदि।

मानक के अनुसार कार्य का परिणाम

तो हमें क्या मिलता है? और हमें लगता है कि हमारे पास एक "सत्य का स्रोत" है, जिसके अनुसार होल्डिंग में कोई भी कंपनी कार्यान्वयन के लिए आवश्यक सुरक्षा उपायों को चुन सकती है, इसकी सूचना प्रणाली (आईसीएस) और आईटी बुनियादी ढांचे की बारीकियों को ध्यान में रखते हुए। इसके अलावा, उपायों का चयन करके, कंपनी यह समझने में सक्षम होगी कि इन उपायों को लागू करने के लिए सुरक्षा के क्या साधन हैं। उसी समय, कंपनी सुरक्षात्मक उपकरणों की खरीद पर बचत कर सकती है, क्योंकि यह समझती है कि किन साइटों पर केंद्रीकृत सुरक्षात्मक उपकरणों के कौन से घटक तैनात हैं (यानी, यह समझ में आता है कि आप किन घटकों को बस उनकी खरीद पर पैसा खर्च किए बिना कनेक्ट कर सकते हैं)।
सुरक्षा गार्ड के रूप में, उनके जीवन को भी सरल बनाया गया था। सबसे पहले, सभी को अब तकनीकी मानक (नई प्रणाली बनाते समय) की आवश्यकताओं को लागू करना चाहिए। दूसरे, जब सुरक्षा उपायों की पहचान की जाती है, तो जांच करना आसान होता है।

तकनीकी मानक में, रिपोर्टिंग रूपों के लिए बहुत सारे टेम्पलेट हैं, अर्थात्, होल्डिंग कंपनियों को यह पता लगाने की आवश्यकता नहीं है कि मानक के अनुसार काम के परिणामों का दस्तावेजीकरण कैसे किया जाता है, सब कुछ पहले से ही है। उदाहरण के लिए, आवेदनों में से एक सुरक्षात्मक उपायों की प्रयोज्यता की घोषणा का रूप है। यह एक दस्तावेज है जिसमें मानक के अनुसार काम के सभी परिणाम दर्ज किए जाते हैं। यह एक तालिका है, जिसमें बताया गया है कि आईपी और औद्योगिक नियंत्रण प्रणालियों के लिए कौन से सुरक्षा उपाय लागू किए जाते हैं, कौन से तकनीकी समाधान लागू किए जाते हैं (तकनीकी उपायों के लिए) और जिसमें आंतरिक नियामक दस्तावेज वर्णित हैं (संगठनात्मक उपायों के लिए)।

यह मानक का उपयोग करना आसान हो गया है, वहां चरणों का वर्णन किया गया है। उदाहरण। मान लीजिए कि हमारे पास एक होटल है। इन्वेंट्री प्रक्रिया की आवश्यकताओं के अनुसार, इसे परिसंपत्तियों की एक सूची का संचालन करना चाहिए और कामकाजी आईपी और उनकी आलोचनात्मकता की एक सूची निर्धारित करनी चाहिए। यह जानकर, आईएस का प्रतिनिधि, यह देखता है कि सिस्टम क्या हैं (उदाहरण के लिए, सुरक्षा स्तर 4 और सीटी के साथ आईएसपीडीएन), आवश्यक सुरक्षा उपायों का चयन करता है, उन्हें अनुकूलित करता है और पूरक करता है (वास्तविक खतरों को जानते हुए)। सुरक्षा उपायों का अंतिम सेट प्राप्त करता है। फिर वह दूसरी तालिका को देखता है और अपनी साइट पर कार्यान्वयन के लिए आवश्यक सुरक्षात्मक उपकरणों का एक सेट प्राप्त करता है। बस इतना ही। कई पूछेंगे: "दस्तावेजों के बारे में क्या?" हमने IS प्रक्रियाओं को केंद्रीकृत करने की कोशिश की, हमने साइटों के लिए मानक स्थानीय IS दस्तावेज़ भी विकसित किए। बेशक, विशिष्ट कंपनियों को दस्तावेजों को अनुकूलित करने की आवश्यकता होगी,सिर से उतारा गया, लेकिन यह खरोंच से लिखने की तुलना में बहुत आसान है।

एक निष्कर्ष के बजाय

संख्याओं के प्रेमियों के लिए: मुख्य भाग के मानक 30 पृष्ठों में दृष्टिकोण और काम के एल्गोरिथ्म का वर्णन, और 100 से अधिक पृष्ठों के साथ सुरक्षा उपायों का विस्तृत विवरण, विभिन्न चयन, रिपोर्टिंग रूपों के टेम्पलेट्स प्रकाशित किए गए हैं।

हमने स्वयं कई साइटों पर परिणामी मानक का परीक्षण किया है।

अराजकता के परिणामस्वरूप, यह थोड़ा कम हो गया, नियंत्रण में वृद्धि हुई। प्रभाव सूचना सुरक्षा उपकरण खरीदने के बाद बढ़ेगा (आखिरकार, 20 विक्रेताओं को मानकीकृत किया गया, और न कि सब कुछ सूचना सुरक्षा के लिए तकनीकी मानक जारी करने के समय खरीदा गया) और सूचना सुरक्षा प्रक्रियाओं का अंतिम कार्यान्वयन। नई प्रणाली बनाते समय, हम उम्मीद करते हैं कि सब कुछ सूचना सुरक्षा के लिए आश्चर्य के बिना करेगा।

मुझे लगता है कि आपके पास भी ऐसे ही दस्तावेज हैं। कई ऐसे समाधान चुनने के लिए किसी भी कार्यप्रणाली के बिना केवल विशिष्ट सुरक्षा समाधान का मानकीकरण करते हैं। कुछ मानकीकृत विशिष्ट उपाय (मुख्य रूप से रूस के FSTEC या रूसी संघ के सेंट्रल बैंक के दृष्टिकोण पर आधारित हैं)।

सहायक कंपनियों के लिए एकल मानक की प्रयोज्यता को अनुकूलित करने के लिए, कई अलग-अलग दृष्टिकोण भी हैं। कोई व्यक्ति सुरक्षा के विशेष स्तरों (ISPDn में सुरक्षा स्तरों के साथ भ्रमित नहीं होना) का परिचय देता है, फिर कंपनियों को इन स्तरों में बांटता है, और वे उचित स्तरों पर सुरक्षा उपायों को लागू करते हैं। कोई सभी कंपनियों के लिए सभी आवश्यकताओं को लागू करता है। कोई - चुनिंदा कानूनी संस्थाओं या कंपनियों के प्रकार के लिए। लेकिन हमने आईटी अवसंरचना सुविधाओं की महत्वपूर्णता और प्रकारों के साथ खेलने का प्रयास करने का निर्णय लिया।

सुरक्षा उपायों के बारे में, NIST से उपाय चुनने के बारे में दृष्टिकोण, रूसी नियामकों की आवश्यकताओं के साथ मानचित्रण, सिस्टम की महत्वपूर्णता पर एक ब्लॉक को जोड़ने से हमें अच्छा अभ्यास लग रहा था।

यदि आपके पास ऐसे कार्यों पर प्रश्न हैं जिनका उत्तर केवल निजी पत्राचार में दिया जा सकता है, तो यहां मेरा मेल है - MKoptenkov@technorerv.com।

कोप्टनकोव मिखाइल, प्रमुख और परामर्श के प्रमुख।

बड़ी कंपनी के लिए सूचना सुरक्षा के लिए तकनीकी मानक कैसे लिखें

एक आधार के रूप में क्या लिया गया है, का मुद्दा और संरक्षण के संदर्भ में क्या हुआ

चयन प्रक्रिया

उपचार का चयन करने की प्रक्रिया

मानक के अनुसार कार्य का परिणाम

एक निष्कर्ष के बजाय

More articles: