Mixail

Если дело касается большой компании, да ещё и территориально разнесённой. То принятие такого подхода выдет в копеечк, и по времени очень долго. По средствам только одних организационных мер закреплённых нормативно-правовыми документами, воозможно решение данной проблемы?

Да, действительо, для дальнейшего анализа, наиболее логично будет использование такого подхода. Благодарю за разъяснения. Но вызывает интерес ещё один вопрос. А как решаются на практике вопросы связанные с запретом (разрешением) использования МУ и дальнейшем контроле выполнения данных указаний?

Привязываться к конкретной деятельности не хотелось бы, хотя такая необходимость весьма понятна. Я думаю, что надо отталкиваться от среднестатистического административного здания (содержащего бугалтерию, проектный отдел, юридический отдел, отдел кадров и т.п.) необходимого для обеспечения функционирования организации. Разработка Перечня направлена на дальнейшие мероприятия по пресечению НСД к информационным ресурсам организации, а следовательно и к содержимой на них информации. Так же необходимо отметить, что меры направлены на персонал в первую очередь. - как раз эту проблем при написании Перечня мне хотелось решить, т.е. подразделить по типу, а затем на основе этого перейти к частным случаям. Сами производители МУ к какому-то типу их относят, значит такое подразделение сделать возможно. А при практическом подходе к определению Перечня МУ относить их к определённому типу в зависимости от технических возможностей сети организации и её СВТ. Опять же если запрещать (разрешать) использование МУ с определёнными функциями, возникают проблемы (как уже отмечалось) ввиду того, что они комбинированные (и имеют множество функций). Т.е. запрет (разрешение)одних функций, будет отражаться на других.

За "тополь-М" особое спасибо! Конкретизирую: Мобильные устройства подключаемые к корпоративной сети передачи данных и средствам вычислительной техники. Проблема состоит в том, что нужна конкретика именно по типу устройств, а не банальное их перечисление. Попробую начать Перечень: 1.Ноутбук 2.КПК 3.Фотоаппарат (цифровой) 4. Видеокамера (цифровая) (хотя 3 и 4 пункт наверно можно объеденить) 5.Диктофон 6.CD/WMA/MP3-плееры 7.GPS-навигаторы 8.Сотовый телефон 9.Смартфон (7 и 8 пункт можно объеденить) 10. Flash-накопитель (и др. виды памяти) ........ Хотелось бы составить логически структуированный Перечень, т.е. двигаться от общего к частному(МУ→Тип устройства→устройство).

В связи с написанием курсовой работы на тему: использование мобильных устройств (МУ) в организации, возникли проблемы с разработкой Перечня, на основе которого можно провести дальнейший анализ угроз по каждому типу МУ. Какие типы МУ могут обаснованно приводиться в Перечене?