Роли и обязанности (общие положения)
Позиция организации
Область применения
Описание аспекта
Информация, циркулирующая в рамках локальной сети, является критически важной. Локальная сеть позволяет пользователям разделять программы и данные; это увеличивает риск. Следовательно, каждый из компьютеров, входящих в сеть, нуждается в более сильной защите, чем отдельная машина. Эти повышенные меры безопасности и являются предметом данного документа.
Документ преследует две главные цели — продемонстрировать сотрудникам организации важность защиты сетевой среды и описать их роль в обеспечении безопасности, а также распределить конкретные обязанности по защите информации, циркулирующей в сети, равно как и самой сети.
В сферу действия данной политики попадают все аппаратные, программные и информационные ресурсы, входящие в локальную сеть предприятия. Политика ориентирована также на людей, работающих с сетью; в том числе на пользователей, субподрядчиков и поставщиков.
Целью организации является обеспечение целостности, доступности и конфиденциальности данных, а также их полноты и актуальности. Более частными целями являются:
- Обеспечение уровня безопасности, соответствующего нормативным документам.
- Следование экономической целесообразности в выборе защитных мер (расходы на защиту не должны превосходить предполагаемый ущерб от нарушения информационной безопасности).
- Обеспечение безопасности в каждой функциональной области локальной сети.
- Обеспечение подотчетности всех действий пользователей с информацией и ресурсами.
- Обеспечение анализа регистрационной информации.
- Предоставление пользователям достаточной информации для сознательного поддержания режима безопасности.
- Выработка планов восстановления после аварий и иных критических ситуаций для всех функциональных областей с целью обеспечения непрерывности работы сети.
- Обеспечение соответствия с имеющимися законами и общеорганизационной политикой безопасности.
Следующие группы людей отвечают за реализацию сформулированных выше целей. Детально их обязанности будут описаны ниже.
- Руководители подразделений. Они отвечают за доведение положений политики безопасности до пользователей и за контакты с пользователями.
- Администраторы локальной сети. Они обеспечивают непрерывное функционирование сети и отвечают за реализацию технических мер, необходимых для проведения в жизнь политики безопасности.
- Администраторы сервисов. Они отвечают за конкретные сервисы и, в частности, за то, что их защита построена в соответствии с общей политикой безопасности.
- Пользователи. Они обязаны использовать локальную сеть в соответствии с политикой безопасности, подчиняться распоряжениям лиц, отвечающих за отдельные аспекты безопасности, ставить в известность руководство обо всех подозрительных ситуациях.