Bezbednosne politikeSecurity Policies

Opis

Politika govori šta mora da važi, standard koliko precizno, procedura kako se posao obavlja, a smernica šta se preporučuje. Mešanje tih nivoa stvara dokument koji je istovremeno previše krut za svakodnevni rad i previše neodređen za sprovođenje.

Pravilo vredi samo ako je razumljivo, primenljivo i povezano sa stvarnim procesima i kontrolama. Dokument koji zaposleni potpišu, ali ga ne mogu primeniti, postaje formalnost koje se svi sete tek kada nastane problem.

Šta se često čuje

• Imamo politike, svi su ih potpisali pri zaposlenju.
• To je papirologija za reviziju.
• Važno je da dokument postoji, ljudi ga ionako neće čitati.

Pokriva / ne pokriva

Pokriva

• Definisanje dozvoljenog i obaveznog postupanja sa sistemima i podacima
• Dodelu odgovornosti za naloge, pristup, incidente i korišćenje uređaja
• Razdvajanje politike, standarda, procedure i smernice
• Osnovu za tehničke kontrole, obuku i postupanje pri kršenju pravila

Ne pokriva

• Tehničko sprovođenje pravila bez odgovarajućih alata i odgovornih timova
• Automatsko otkrivanje svakog kršenja bezbednosne politike
• Reagovanje na incident i upravljanje konkretnim tokom oporavka
• Promenu ponašanja kada pravilo nije objašnjeno, podržano i dosledno primenjeno