Work.Дыбр

[dzz]

Да, совсем забыл поделиться прекрасным. На неделе у заказчика начался аудит информационной безопасности. Меня попросили подойти и уточнить для аудиторов некоторые моменты. Подошёл. Обнаружил молчела в блестючем костюме, выспрашивающего странные вещи у коллег. Полчаса рассказывал товарищу про систему прав в юниксах, что такое консольный доступ и как работает TCP/IP.

В общем, пока из PriceWat одной уважаемой компании присылают таких аудиторов ИБ, я за результаты проверок совершенно спокоен ;)

Comments

[dzz.livejournal.com]

Отож. Зато таких деятелей легко отвлечь от реальных исторически сложившихся дыр ;)

Вообще, насколько я понимаю, есть два разных бизнес-кейса. Если контора хочет реально обезопаситься, аудит заказывают какой-нибудь Информзащите. Если нужен сертификат - зовут аудиторов из "первой тройки".