5698910588

• czy użytkownicy mają prawo do korzystania z peryferyjnych urządzeń wejścia (np. CD ROM), które często do normalnej pracy biurowej nie są potrzebne, a stanowią potencjalne wrota infekcji (lub instalowania nieautoryzowanego oprogramowania).

Po przyjęciu przez firmę polityki bezpieczeństwa, istotne jest wymuszenie jej przestrzegania, które powinno przebiegać dwutorowo: poprzez środki informatyczne (np. wymuszanie zmiany hasła co zadany okres czasu) oraz poprzez środki administracyjne (np. wpisywanie pewnych obowiązków u osób odpowiedzialnych do profilu ich stanowiska pracy). Skuteczność wprowadzenia wżycie projektowanych działań polityki bezpieczeństwa powinna być oceniana periodycznie, w ramach tzw. audytów bezpieczeństwa, przeprowadzanych wewnętrznie w firmie przez wyznaczone do tego osoby lub za pośrednictwem wyspecjalizowanych firm zewnętrznych, które posiadają duże doświadczenie w wyszukiwaniu słabych punktów systemu i sprawdzania, w jaki sposób administracja sieci zamierza sobie z nimi radzić. W przypadku stwierdzenia niezgodności stanu faktycznego z założeniami systemu, powinny być przeprowadzane działania korekcyjne.

17