Письмо о предстоящей проверке обычно приходит руководству или в отдел комплаенса, а на стол администратору попадает уже как список технических вопросов — часто за пару дней до визита. Юридическую часть закрывают приказы, положения и переписка с регулятором, а вот техническую часть закрывать вам: журналы, конфиги, список ПО, схему сети и данные о том, кто и куда имеет доступ. Если эти артефакты не собраны заранее, ночь перед проверкой уходит на то, чтобы вспомнить, где что лежит, а не на то, чтобы навести порядок.
Подробнее →