IT policy

Öka säkerheten med en IT policy

En IT policy bör spegla företagets krav på säkerhet och kvalitet. Därför är det viktigt att man tar fram en kravspecifikation. Se exempel på utdrag ur frågeformulär för framtagning av kravspecifikation nedan.

Ansvar

Det effektivaste sättet att säkra sin information både mot intrång och läckage är att informera medarbetarna om gott internet beteende samt medarbetarens ansvar. Det kan vara så enkelt som att upplysa om att inte använda samma lösenorden för privata konton som arbetsrelaterade konton. Ytterligare kan man lägga till att man har ansvar för att ens data säkerhetskopieras.

För att man som användare ska kunna följa en policy krävs också att de förses med verktyg som t.ex. krypteringsnycklar och lösningar för säkerhetskopiering. Detta ansvarar IT avdelningen för och och bolaget ansvarar för att IT avdelningen fått ett tydligt uppdrag. Det görs med en IT policy. Om IT avdelningen är inhyrd är detta ett bra sätt att kunna specificera hur mycket stöd man behöver. Det är också bolagets eller VD:s ansvar att hålla administratören informerad om vem som kan efterfråga ändringar i användares rättigheter och vilken beslutsvägen för en sådan ändring är.

Vem kan dela ut rättigheter till information

Det är också viktigt att de som administrerar datanätverket och informationslagringen känner till vem eller vilka som kan be om ändring för en användares rättigheter. Det bör i allmänhet vara den som äger informationen tillsammans med medarbetarens chef.

Som ni ser är det en del att tänka på. Vi har god erfarenhet av detta. Kontakta oss för vidare diskussion.

---Slut Utdrag ---