- \n
- definisanje ko mo\u017ee da koristi opremu i u koje svrhe<\/li>\n
- odluku o mogu\u0107nosti da se prati kori\u0161\u0107enje opreme i internet saobra\u0107aj<\/li>\n
- odluku o tome da li i na koji na\u010din zaposleni mo\u017ee pristutpiti opremi koju koristi drugi zaposleni<\/li>\n
- odluku o zabrani kori\u0161\u0107enja kompanijske opreme za obavljanje drugih poslova<\/li>\n
- definisanje na\u010dina rashodovanja zastarele opreme<\/li>\n<\/ul>\n
Za\u0161tita informacija je u stvari najobimnija kategorija i obuhvata nekoliko bitnih stavki:<\/p>\n
- \n
- skladi\u0161tenje podataka<\/b> – gde se podaci fizi\u010dki nalaze i koji sistem se koristi za pristup<\/li>\n
- pristup podacima<\/b> – definisanje nivoa podataka i mogu\u0107nosti pristupa<\/li>\n
- udaljeni pristup<\/b> – da li postoji i na koji na\u010din se sprovodi pristup podacima van kompanije<\/li>\n
- enkripcija podataka<\/b> – u kojim situacijama se koristi \u0161ifrovanje podataka i na koji na\u010din<\/li>\n
- backup podataka<\/b> – koliko redovno i na kojim medijima se vr\u0161i \u010duvanje rezervnih podataka<\/li>\n
- kopiranje podataka<\/b> – da li je i na koji na\u010din mogu\u0107e kopirati podatke<\/li>\n
- upotreba portabilnih ure\u0111aja<\/b> – da li je omogu\u0107ena upotreba flash memorija, prenosnih hard diskova i sl.<\/li>\n
- razmena informacija i upotereba e-maila<\/b> – \u0161ta od informacija mo\u017ee da se „otkrije“ u komunikaciji i da li je omogu\u0107ena njihova razmena putem e-maila<\/li>\n
- \u0161tampanje<\/b> – isto \u0161to va\u017ei za komunikaciju va\u017ei i za \u0161tampanje podataka<\/li>\n
- uklanjanje informacija<\/b> – na koji na\u010din se bri\u0161u podaci koji vi\u0161e nisu potrebni i podaci sa zastarelih medija koji se rashoduju<\/li>\n<\/ul>\n
Kona\u010dno, politika bezbednosti treba da sadr\u017ei i deo koji se odnosi na uskla\u0111enost politike sa zakonom<\/b>. Odre\u0111ene dr\u017eavne slu\u017ebe po zakonu mogu zahtevati pristup podacima i\/ili opremi, a kompanija im mora omogu\u0107iti ne samo pristup ve\u0107 i obuku za koris\u0161\u0107enje opreme, odnosno softvera. Sa druge strane, zakon mo\u017ee nalagati strogo po\u0161tovanje privatnosti gra\u0111ana, zbog \u010dega bi kompanija morala da obezbedi adekvatnu za\u0161titu osetljivih informacija.<\/p>\n
Da li i meni kao obi\u010dnom korisniku treba ovako ozbiljna politika bezbednosti?
![\"\"](\"http:\/\/www.webnstudy.com\/graf\/glif-top.png\")
<\/span><\/h2>\nPolitiku bezbednosti u obliku dokumenta bi trebale da defini\u0161u kompanije. Kada imate vi\u0161e zaposlenih, potrebno je da postoji odre\u0111ena formalna politika sa kojom se ti zaposleni upoznaju – to je prakti\u010dno dokument kao i ugovor o radu.<\/p>\n
Nama, kao obi\u010dnim korisnicima, svakako ne treba ovakav formalni dokument. Me\u0111utim, \u0161teta od obrisanih ili ukradenih podataka i za nas mo\u017ee biti i te kako ozbiljna<\/b>. Kada razmi\u0161ljamo o bezbednosti na\u0161ih li\u010dnih podataka i ra\u010dunara, prosto treba sami sebi da postavimo neka pitanja i odgovorimo na njih.<\/p>\n
- pristup podacima<\/b> – definisanje nivoa podataka i mogu\u0107nosti pristupa<\/li>\n
- skladi\u0161tenje podataka<\/b> – gde se podaci fizi\u010dki nalaze i koji sistem se koristi za pristup<\/li>\n