Bezpečnostná smernica

Obávam sa, že takéto vzory nikto neposkytuje zadarmo. Viacero firiem sa ich príprave venuje na komerčnej báze.

Pokiaľ však máte vo firme niekoho, kto už prečítal zákon o ochrane osobných údajov, nemala by byť príprava smernice žiadnou tragédiou.

Čo v nej musí byť podľa zákona?

Obsahujú najmä:

a) popis všetkých technických, organizačných a personálnych opatrení doteraz vymedzených v bezpečnostnom projekte prihliadajúc na ich využitie v konkrétnych podmienkach realnej existencie a následnej prevádzky informačného systému;

b) určenie, ktoré osoby sú oprávnené na aké činnosti, čiže kto kedy môže čo urobiť pri prevádzke informačného systému a súčasťou toho je aj presne stanovený spôsob ich identifikácie a autentizácie týchto oprávnených osôb pri prístupe k informačnému systému;

c) určenie rozsah zodpovednosti spomínaných oprávnených osôb a osoby zodpovednej za dohľad nad ochranou osobných údajov;

d) spôsob, formu a periodicitu výkonu kontrolných činností zameraných na dodržiavanie bezpečnosti informačného systému;

e) postupy pri haváriách, poruchách a iných mimoriadnych situáciách vrátane preventívnych opatrení na zníženie vzniku mimoriadnych situácií a možností efektívnej obnovy stavu pred haváriou.

Ak sa toho zhostí niekto šikovný, môžete si smernicu spraviť zadarmo aj vo vlastnej réžii. V opačnom prípade skôr odporúčam nejakú firmu čo sa tým zaoberá.