Политика безопасности как бумажный фетиш вместо реальной защиты
«Политика безопасности утрачивает смысл, когда её создают для отчёта, а не для дела. Если документ, формально называющийся основой защиты, игнорируется теми, кто каждый день пишет код и настраивает серверы, значит, он существует лишь как фетиш для проверок.
Конструктивный подход: политика как набор инструкций для внедрения Можно ли создать документ, который будут реально использовать?
Разорвать этот круг можно, только превратив формальную декларацию в набор конкретных, применимых и по возможности автоматизированных инструкций, встроенных в ежедневную работу. Безопасность должна быть не пунктом в отчёте для проверяющих, а понятным и рабочим правилом для того, кто создаёт и поддерживает IT-системы.
