Zásady ochrany informací - Information protection policy - Wikipedia

Zásady ochrany informací je dokument, který poskytuje uživatelům pokyny ke zpracování, ukládání a přenosu citlivých informací. Hlavním cílem je zajistit, aby byly informace náležitě chráněny před změnami nebo zveřejněním. Může být vhodné nechat podepsat zásady pro nové zaměstnance jako součást jejich počáteční orientace. Měl by definovat úrovně citlivosti informací.

Obsah

  • Měl by definovat, kdo může mít přístup k citlivým informacím.
  • Měl by definovat, jak se mají citlivé informace ukládat a přenášet (šifrované, archivní soubory, nekódované atd.).
  • Měl by definovat, na kterých systémech mohou být citlivé informace uloženy.
  • Měl by diskutovat, jaké úrovně citlivých informací lze vytisknout na fyzicky nezabezpečených tiskárnách.
  • Měl by definovat, jak se ze systémů a úložných zařízení odebírají citlivé informace.
  • Měl by diskutovat o jakýchkoli výchozích oprávněních souborů a adresářů definovaných v konfiguračních souborech celého systému.[Citace je zapotřebí ]

Viz také

externí odkazy