Контроль над персоналом

Меры обеспечения безопасности и планирования защиты от непредвиденных обстоятельств.

Понятие выработки мер обеспечения безопасности и планирования от непредвиденных обстоятельств существенно отличаются друг от друга. Первое предполагает исчерпывающее определение средств, посредством которых обеспечиваться защита вычислительной системы данной организации. Второе состоит в определении методов, с помощью которых будет поддерживаться функционирование организации в случае возникновения любой аварийной ситуации. Каждая организация должна подготовить и реализовать как перечень мер обеспечения безопасности, так и план зашиты защиты от непредвиденных обстоятельств.

Меры обеспечения безопасности. В документе по мерам обеспечения безопасности рекомендуется определять следующее:

· область деловых процессов организации, для которой они устанавливаются;

· ответственность и обязанности отдельных работников;

· дисциплинарные меры, принимаемые в случае обнаружения нарушения установленных ограничений;

· процедуры, которые должны обязательно выполняться.

Планирование защиты от непредвиденных обстоятельств. План защиты от непредвиденных обстоятельств разрабатывается с целью подробного определения последовательности действий, необходимых для выхода из различных необычных ситуаций, не предусмотренных процедурами нормального функционирования системы – например, в случае пожара или диверсии. В системе может существовать единый план защиты от непредвиденных обстоятельств, а может быть несколько – каждый по отдельному направлению. Типичный план защиты от непредвиденных обстоятельств должен включать такие элементы, как:

· сведения о том, кто является главным ответственным лицом и как можно установить с ним контакт;

· информация о том, кто и на каком основании принимает о возникновении необычной ситуации;

· технические требования к передаче управления резервным службам, которые могут включать следующее:

· сведения о расположении альтернативных сайтов;

· сведения о необходимом дополнительном оборудовании;

· сведения о необходимости дополнительных линий связи.

· организационные требования в отношении персонала, который осуществляет передачу управления резервным службам;

· сведения о наличии страховки на случай данной конкретной ситуации.

Любой разработанный план зашиты от неопределенных обстоятельств должен периодически пересматриваться и тестироваться на предмет его осуществимости.

Создатели коммерческих СУБД возлагают всю ответственность за эффективность управления системой на ее пользователей. По этому, с точки зрения защиты системы, исключительно важную роль играет отношение к делу и действия людей, непосредственно вовлеченных в эти процессы. Важность этого замечания подчеркивается тем, что основной риск в любой организации связан с действиями, производимыми сотрудниками самой организации, а не с возможными внешними угрозами. Отсюда следует, что обеспечение необходимого уровня контроля над персоналом позволяет минимизировать возможный риск.

Дата добавления: 2014-01-07