Вчера я выложил свою презентацию по юридическим и организационным аспектам использования DLP. В ней упоминаются 2 чек-листа (слайды 7 и 8), которые могут быть полезны специалистам по ИБ, работающим с DLP системами, вот они:
- Положения, необходимые для легализации DLP. По сути, это пример текста (важные положения), на который следует ориентироваться при разработке или пересмотре локальных нормативных актов. Обратите внимание, что в таблице даются ссылки на документы из второго чек-листа.
- Документы, которые пригодятся при трудовых спорах при увольнении работника за разглашение охраняемой законом тайны (ТК РФ ст.81 п.6 в). Расширенный перечень документов (и их приоритет/важность), которые пригодятся в случае трудовых споров с работниками при увольнении по статье. Также этот чек-лист удобно использовать при самопроверке организации на предмет готовности к реагированию на внутренние инциденты ИБ (юридический контекст).
Чек-листы можно скачать тут:
