Персональные данные - практика!

Как-то меня спросили: «А готова ли ваша организация в случае, если документы не удовлетворят контролирующий орган, нести ответственность, вплоть до лишения лицензий?» Господа! Лицензий на проведение аудита информаицонной безопасности не нужно! Аудитом занимаются люди, имеющие опыт в области информационной безопасности, готовые помоч Вашей организации привести себя в порядок, на коммерческой основе. И ответственность компания-аудитор будет нести только в рамках договора, который заключен между вами.

А вот органы по аттестации действительно отвечают лицензией. Потому как если они выполнят свою работу халатно, контролирующий орган может присвоить им нарушение одной из трех категорий и лишить лицензии.

Иногда современная защита информации может доходить до абсурда. «Менять компьютерную мышку по согласованию с вами?» - «Да! Именно так!».