Илустративан, потпуно фиктиван пример. Организација из овог профила не постоји — ниједно стварно име фирме, лице или податак није коришћен. Сврха је да прикаже формат, правну форму и стил документације коју ИнстантАкт припрема, не садржај конкретне организације.
Фиктиван профил: Основни суд који води електронски уписник предмета и електронску архиву судске документације.
Испод су два стварна извода из Акта о безбедности ИКТ система који је ИнстантАкт припремио за овај профил — свака мера из члана 10. став 4. Закона добија свој члан, са објашњењем обавезе и посебним коментаром о степену усклађености. Заграде попут [NAZIV FIRME] и [KLIJENT DA DOPUNI] нису грешка — то су места која систем свесно оставља видљивим да клијент пре усвајања прегледа и попуни тачним подацима.
Одговорност за ИКТ системе [НАЗИВ ФИРМЕ], укључујући електронски уписник предмета и архиву судске документације, формално се утврђује и документује. За надзор над информационом безбедношћу задужен је [ИМЕ ОДГОВОРНОГ ЛИЦА], секретар суда.
Формално тело или лице посебно задужено за информациону безбедност у овом тренутку није успостављено, док је надзор над ИТ инфраструктуром организован кроз сарадњу са спољним ИТ одржавањем. С обзиром на осетљивост судске документације и захтев за континуитетом рада уписника предмета, ово представља повећан ризик. [КЛИЈЕНТ ДА ДОПУНИ: да ли се планира формално одређивање лица задуженог за информациону безбедност].
Континуитет рада електронског уписника предмета и доступност судске документације обезбеђује се редовним прављењем резервних копија података и планом поступања у случају прекида рада система.
План опоравка од катастрофе, који би обухватио сценарио дужег прекида рада или губитка примарне локације, тренутно није формално усвојен. С обзиром на законске рокове у поступцима и обавезу доступности предмета, одсуство овог плана представља висок ризик за континуитет рада суда. [КЛИЈЕНТ ДА ДОПУНИ: рок до ког се планира израда и усвајање плана опоравка од катастрофе (DRP)].
Акт се овако наставља кроз свих 37 мера из члана 10. став 4. Закона, прилагођених профилу конкретне организације, и закључује стандардним пољем за место, датум, печат и потпис овлашћеног лица. Уз Акт, ИнстантАкт из истог циклуса обраде припрема и Анализу ризика — повезану са Актом тако да сваки налаз из једног документа има одговарајућу напомену у другом.
Прочитајте и: наш текст о информационој безбедности у овој области.
ИнстантАкт припрема овакву документацију прилагођену баш вашој организацији, на основу стварних одговора из упитника.
Сазнајте више о ИнстантАкт-у