Распределение ролей и обязанностей

Распределение ролей и обязанностей.

Перечисленные ниже группы людей отвечают за реализацию сформулированных ранее целей руководитель организации отвечает за выработку соответствующей политики обеспечения информационной безопасности и проведение ее в жизнь - руководители подразделений отвечают за доведение положений политики обеспечения информационной безопасности до пользователей и за контакты с ними администраторы сети обеспечивают непрерывное функционирование сети и отвечают за реализацию технических мер, необходимых для проведения в жизнь политики обеспечения информационной безопасности пользователи обязаны работать с локальной сетью в соответствии с политикой безопасности, подчиняться распоряжениям лиц, отвечающих за отдельные аспекты безопасности, ставить в известность руководство обо всех подозрительных ситуациях.

Законопослушность.

Нарушение политики обеспечения информационной безопасности может подвергнуть локальную сеть и циркулирующую в ней информацию недопустимому риску. Поскольку наиболее уязвимым звеном любой информационной системы является человек, особое значение приобретает воспитание законопослушности сотрудников по отношению к законам и правилам информационной безопасности. Случаи нарушения этих законов и правил со стороны персонала должны рассматриваться руководством для принятия мер вплоть до увольнения.