Організація збереження конфіденційної інформації від зловмисних дій персоналу та користувачів
Зловмисні дії персоналу є найбільшою загрозою для інформації. За оцінками авторитетних експертних установ, понад 80% випадків атак на інформацію здійснюється персоналом, який експлуатує інформаційну систему. Таки дії персоналу переважно можуть бути ініційовані або корисними мотивами, або особистими внутрішніми мотивами (образа, заздрість та інше).
Парирування цієї загрози є прямим обов’язком керівництва та служби безпеки установи, яки зобов’язані спланувати та реалізувати наступні організаційні заходи:
● всіма законними шляхами збирати інформацію про власних співробітників, а також особах та організаціях, яки можуть нести потенційну загрозу інформаційному ресурсу установи;
● забезпечувати охорону співробітників, якщо це необхідно;
● організовувати розмежування доступу до конфіденційної інформації;
● забезпечувати контроль виконання встановлених заходів з безпеки;
● створювати та підтримувати в колективі здорові стосунки в колективі.
Переглядів: 138
Не знайшли потрібну інформацію? Скористайтесь пошуком google: