CAM00365

r

Instrukcjo zarządzania bezpieczeństwem systemu informatycznego

1.8. Pracownicy ochrony fizycznej

Pracownicy ochrony fizycznej odgrywają ważną rolę przy zabezpieczeniu systemu informatycznego poprzez kontrolowanie wstępu do pomieszczeń, w których znajdują się krytyczne komponenty infrastruktury informatycznej, jak również poprzez sprawdzanie wynoszonego sprzętu z terenu    _raJ

przedsiębiorstwa. Procedury związane z zarządzaniem ochroną fizyczną obiektu—przede wszystkim w zakresie kontrolowania bagażu wynoszonego z siedziby przedsiębiorstwa oraz rozmieszczenia pracowników ochrony — powinny uwzględniać problem zabezpieczenia komponentów informatycznych. Powinny być one opracowane zgodnie z wymaganiami prawnymi, w szczególności z uwzględnieniem ustawy z dnia 22 sierpnia 1997 r. o ochronie osób i mienia (Dz.U. Nr 114, poz. 740 z późn. zm.).

1.9. Zapewnienie zastępstw

Istotnym problemem przy zarządzaniu systemem informatycznym i jego bezpieczeństwem jest zapewnienie możliwości stałej realizacji związanych z tym zadań. Sytuacja, w której tylko jedna osoba potrafi administrować komponentami informatycznymi i ich bezpieczeństwem, jest poważnym zagrożeniem dla firmy. Nawet zwyczajny urlop administratora wywołuje obawy o właściwe działanie systemu informatycznego. Nieszczęśliwy wypadek lub rezygnacja z pracy osoby opiekującej się infrastrukturą informatyczną może przyjąć rozmiary katastrofy. Ponadto sytuacja taka tworzy pole do nadużyć - szczególnie jeżeli za działanie system u informatycznego i jego bezpieczeństwo odpowiada jedna osoba.

W celu uniknięcia opisanych powyżej zagrożeń należy zadbać, aby podwładni administratora systemu informatycznego (jeżeli firma takich zatrudnia) dysponowali wiedzą pozwalającą na wzajemne przejmowanie swoich obowiązków, W przypadku zarządzania systemem bezpośrednio przez administrator* systemu informatycznego należy zadbać albo o możliwość jego zastąpienia przez jednego z pracowników przedsiębiorstwa (posiadającego odpowiednie umiejętności), albo też o czasowe lub stałe zatrudnienie osoby z zewnątrz przedsiębiorstwa, która mogłaby przejąć

14