Оператор ИКТ система — јавна управа
Илустративан, потпуно фиктиван пример. Организација из овог профила не постоји — ниједно стварно име фирме, лице или податак није коришћен. Документи испод нису макета: то су стварни документи које је ИнстантАкт генерисао за овај фиктивни тест-налог, непромењени. Овако, тачно у овом формату и обиму, изгледа оно што добија прави клијент са сличним профилом.
Фиктиван профил: „Општина“ — фиктивна општинска управа са око 70 запослених, која води матичну књигу, електронску писарницу и архиву, и портал за услуге грађанима. Као и код здравствене установе, ово је наш интерни тест-налог, креиран да бисмо проверили цео ИнстантАкт процес са реалним профилом јавне управе — ниједна стварна општина, лице или податак није коришћен.
Испод су два стварна извода из Акта о безбедности ИКТ система који је ИнстантАкт припремио за овај профил — свака мера из члана 10. став 4. Закона добија свој члан, са објашњењем обавезе и посебним коментаром о степену усклађености. Заграде попут [NAZIV FIRME] и [KLIJENT DA DOPUNI] нису грешка — то су места која систем свесно оставља видљивим да клијент пре усвајања прегледа и попуни тачним подацима.
[НАЗИВ ФИРМЕ] овим актом успоставља организациону структуру информационе безбедности којом се за сваки ИКТ систем и пословни процес, укључујући вођење матичних књига, рад писарнице и архиве, издавање уверења и решења грађанима и наплату локалних јавних прихода, одређује одговорно лице задужено за његово безбедно функционисање. Надзор над информационом безбедношћу на нивоу вишег руководства врши [ИМЕ ОДГОВОРНОГ ЛИЦА], које је одговорно и за праћење усклађености са прописима о информационој безбедности.
Мера тренутно није испуњена, с обзиром на то да одговорност за појединачне системе и процесе није формално дефинисана и да не постоји формално задужено лице или тим за информациону безбедност. Одсуство јасно дефинисаних носилаца одговорности повећава ризик од неблаговременог реаговања на безбедносне инциденте, што је посебно значајно с обзиром на то да би инцидент директно угрозио могућност издавања докумената и услуга грађанима. [КЛИЈЕНТ ДА ДОПУНИ: рок до ког се очекује формално именовање и успостављање организационе структуре].
Приступ подацима и ИКТ системима у [НАЗИВ ФИРМЕ] додељује се искључиво по принципу неопходног пословног оправдања, у обиму који је нужан за обављање конкретних радних задатака, укључујући системе који подржавају вођење матичних књига, рад писарнице и архиве, издавање уверења и решења грађанима и наплату локалних јавних прихода. За одобравање, периодичну проверу и одузимање права приступа одговорно је [ИМЕ ОДГОВОРНОГ ЛИЦА].
Мера тренутно није испуњена, с обзиром на то да не постоји успостављена периодична провера додељених права приступа нити механизам за уклањање непотребних овлашћења. Одсуство ових контрола повећава ризик од неовлашћеног приступа личним подацима грађана и подацима из матичних књига. [КЛИЈЕНТ ДА ДОПУНИ: рок до ког се планира успостављање периодичне провере права приступа и контрола интегритета/поверљивости података].
Акт се овако наставља кроз свих 37 мера из члана 10. став 4. Закона, прилагођених профилу конкретне организације, и закључује стандардним пољем за место, датум, печат и потпис овлашћеног лица. Уз Акт, ИнстантАкт из истог циклуса обраде припрема и Анализу ризика — повезану са Актом тако да сваки налаз из једног документа има одговарајућу напомену у другом.
Исти, непромењен излаз ИнстантАкт алата за овај фиктивни налог — Акт, Анализа ризика и све пратеће политике и планови. Документи се преузимају и испоручују клијенту у Word формату (ради лакше даље измене); овде су, ради лепшег приказа, конвертовани у PDF.
Прочитајте и: наш текст о информационој безбедности у овој области.
ИнстантАкт припрема овакву документацију прилагођену баш вашој организацији, на основу стварних одговора из упитника.
Сазнајте више о ИнстантАкт-у