Das Funktionen und Verantwortlichkeiten die um die herum strukturiert sind Sicherheit der Informationen Sie stellen eine Dichotomie dar, die auf ihre Herkunft zurückzuführen ist. Je nachdem, ob der Ursprung in einem organisationsexternen Feld liegt, wie bei Dienstleistern; oder wenn es darin liegt, Ihre Kompetenzen variieren, trotz teilen ziel: Datenintegrität sicherstellen schließlich.
Informationssicherheit außerhalb der Organisation: Dienstleister
Das Verantwortung der Dienstleister, als die häufigsten Vertreter von Personen außerhalb der Organisation, die mit Ihren Informationen interagieren können, ein ... Erstellen Sicherheitsverletzung; ist als Dokument zusammengefasst.
Das Service Level Agreements Bestimmen Sie die Ziele, die leiten sollten und diese kompromittieren IT-Unternehmen im Outsourcing-Modus, Definiere deine Verantwortung für den Datenschutz. Die grundlegenden Konzepte, die diese Verpflichtungserklärung verstehen sollte, sind::
– Technologiesteuerung, und zusätzlich zu seinem Betrieb.
– Erstellen von Sicherungskopien, die als Backup dienen.
– Implementierung von Recovery-Prozessen, bei Bedarf starten.
Es ist darauf zu achten, dass die Eigentümer der Anlagen, die Eigentümer und Verwalter der Informationen, sind nicht von ihrer Verantwortung in Angelegenheiten der Sicherheit der Informationen da andere Verpflichtungen auf sie fallen, wie alle, die damit verbunden sind Datenmanagement und Governance, unbedingt zu pflegen Datenintegrität in der Organisation innerhalb der gewünschten Standards.
Informationssicherheit in einer internen Umgebung der Organisation: interner IT-Bereich
Obwohl die IT-Bereich Es wird bei zahlreichen Gelegenheiten ausgelagert, es gibt auch Unternehmen, die eine eigene IT-Abteilung haben. Darin finden sich die Figuren von Sicherheitschef, DBA und Datenarchitekt.
Das Ziel der Datenintegrität Es ist eng mit diesem Gebiet verbunden, aber, weit davon entfernt, dazu zu gehören oder alle hieraus abgeleiteten Verantwortlichkeiten zu konzentrieren, es sollte auf die verschiedenen betroffenen Abteilungen hochgerechnet werden. Diese Vision ist besonders wichtig, wenn wir darüber sprechen Integritätsfehler oder menschliches Versagen Ja, daher, Es ist notwendig, dass, als Rollen und Verantwortlichkeiten, jeder Bereich übernimmt die Verantwortung für seine Handlung, seine Produktion und sein Kompetenzbereich. Immer die Möglichkeit, zu Ihnen zu kommen, wenn ein Problem auftritt. Alle Mitglieder der Organisation sind für das, was sie tun, verantwortlich, konsumieren und produzieren.
Bildnachweis: „Geschäfts-Netzwerk“ von sheelamohan
