> Reszta, to normalna dokumentacja,
Polityka bezpieczeństwa rzeczywiście chyba nie przewiduje tu żadnych procedur.
>która po prostu "ma być". Sporządzić i
> poddać procedurze dokumentów niejawnych.
> Z resztą - są do tego procedury w ISO9000.

Możesz to rozwinąć (jakieś przykłady, linki) ? Bo jedyne sensowne rozwiązanie to
chyba kolejność:
a) uzupełnienie polityki bezpieczeństwa firmy o procedury przechowywania haseł
b) zgodnie z tymi procedurami postąpić.

Chyba, że tu bardziej o hasła i to niekoniecznie dla bezpieczeństwa firmy
potrzeba. Z drugiej strony wyobrażam sobie sytuację, ze ja daję hasła, dyrektor
w dobrej wierze przekazuje je audytorowi, a ten ktoś robi sobie "na zawsze"
furtkę do systemu.

Zakładam jeszcze propozycję: jeżeli audyt (załóżmy, że dotychczas "cichy")to w
części dotyczącej tego, co w serwerze: w mojej obecności.



--
Wysłano z serwisu OnetNiusy: http://niusy.onet.pl