Page Comparison

...

Öryggisuppfærslur

Þó meginþáttur á uppfærslum í skýjalausnum sé á ábyrgð þjónustuaðilans er hugbúnaður t.d. samtengingar á AD umhverfum, Office pakki og tengd forrit sem þarf að tryggja að séu uppfærð reglulega. Skýjaþjónustur eru í stöðugum uppfærslum og mikilvægt að viðhalda nýjustu útgáfum m.t.t. virkni og öryggis.

...

Innbrotsvöktunarkerfi (e.Intrusion Detection system / Intrusion Prevention System)

...

Innleiðing nýrra kerfa, hugbúnaðar og forrita

...

Breytingarstjórnun

Mikilvægt er að stýra breytingum á stofnunum, rekstrarferlum, aðstöðu og kerfum til upplýsingavinnslu sem haft áhrif á öryggi upplýsinga.  Breytingar sem gerast utan stofnunar en hafa áhrif á rekstur og öryggi hennar þarf að stýra með sama hætti. Ef ytri aðili er að gera breytingar á þjónustum (t.d. skýjaþjónustuaðili) þarf stofnun að tryggja að upplýsingar um breytingar berist svo hægt sé að gera ráðstafanir ef þarf til að mæta þeim breytingum.

...

Ráðningar

Mikilvægt er að starfsfólk skilji ábyrgð sína og sé hæfttil að taka að sér þau verkefni og hlutverk sem þeim eru ætluð. Ferli við ráðningar og úthlutun aðgangs þarf að vera skilgreint til að nýtt starfsfólk fái einungis þann aðgang að því sem það þarf starfs síns vegna.

...

Trúnaðaryfirlýsingar

Mikilvægt er að samningar við starfsfólk og verktaka kveði á um ábyrgð þeirra gagnvart öryggi upplýsinga og að þessi ábyrgð endurspegli þarfir stofnunarinnar um verndun upplýsinga. Þetta gildir einnig um starfsfólk þjónustuaðila sem hafa aðgang að gögnum og vinnslum stofnunarinnar t.d. hjá rekstraraðilum skýjageira.

...

Þjálfun starfsmanna og verktaka

...

Starfslok

Mikilvægt er að tekið sé tillit til ábyrgðar á upplýsingaröryggi og þær skyldur sem eru enn í gildi eftir starfslok eða breytingar á ráðningu séu skilgreindar og kynntar starfsfólki eða verktaka og þeim sé framfylgt. Aðgangur að skýjalausnum er óháður staðsetningu og því mikilvægt að aðgangi sé lokað tímanlega og tryggilega við starfslok þar sem hann er óháður staðsetningu.

...