ორგანიზაციებში უსაფრთხოების რისკების მართვა მენეჯმენტის პასუხისმგებლობაა. კომპანიის მენეჯმენტმა უნდა უზრუნველყოს ინფორმაციის უსაფრთხოების მითითებების წესრიგი. პრაქტიკამ აჩვენა, რომ მომხმარებლებს სჭირდებათ ისეთი მარტივი ხელსაწყოები, რომ მათ ემსახურებიან, თუნდაც გადაუდებელ სიტუაციებში.
ვინ არის პასუხისმგებელი მონაცემთა დაცვაზე?
სახელმწიფო რეგულაციები კომპანიებს აკისრებს პასუხისმგებლობას მონაცემების დაცვაზე ისეთი რამ, როგორიცაა GDPR ან მონაცემთა დარღვევის შესახებ კანონები. მაგრამ მომხმარებლებმა უნდა ისარგებლონ საკუთარი თავის დასაცავად არსებული გზებით, მაგალითად, ბევრი ბანკი, ონლაინ საცალო ვაჭრობა და სოციალური მედიის საიტი გთავაზობთ ორფაქტორიანი ავტორიზაციის ვარიანტს.
ვინ არის პასუხისმგებელი მენეჯმენტის მიმართულების მიწოდებაზე და უზრუნველყოს ინფორმაციის უსაფრთხოების პოლიტიკის ყველა მომხმარებლისთვის მიწოდება?
ყველა ხაზის მენეჯერის პასუხისმგებლობაა, განახორციელონ ეს პოლიტიკა თავიანთი პასუხისმგებლობის სფეროში და უზრუნველყონ, რომ ყველა პერსონალი, რომელზეც ისინი პასუხისმგებელნი არიან, 1) სრულად იყოს ინფორმირებული. პოლიტიკა და 2) შესაბამისი მხარდაჭერა და რესურსები შესასრულებლად.
ვინ არის პასუხისმგებელი ორგანიზაციაში ინფორმაციისა და საინფორმაციო სისტემის დაცვაზე არაავტორიზებული ადამიანებისგან?
აშკარა და საკმაოდ მოკლე პასუხია: ყველა არის პასუხისმგებელი თქვენი ორგანიზაციის ინფორმაციის უსაფრთხოებაზე.
როგორ ახორციელებთ ინფორმაციის უსაფრთხოების პოლიტიკას?
უსაფრთხოების პოლიტიკის განსახორციელებლად, შეასრულეთ შემდეგი მოქმედებები:
- შეიყვანეთ მონაცემთა ტიპები, რომლებიც თქვენ იდენტიფიცირებულია უსაფრთხო პერსპექტივაში, როგორც რესურსები.
- შეიყვანეთ როლები, რომლებიც თქვენ იდენტიფიცირეთ უსაფრთხო პერსპექტივაში, როგორც მსახიობები.
- შეიყვანეთ მონაცემთა ურთიერთქმედება, რომელიც თქვენ იდენტიფიცირებულია უსაფრთხო პერსპექტივაში, როგორც ქმედებები.
