Ilustrativan, potpuno fiktivan primer. Organizacija iz ovog profila ne postoji — nijedno stvarno ime firme, lice ili podatak nije korišćen. Svrha je da prikaže format, pravnu formu i stil dokumentacije koju InstantAkt priprema, ne sadržaj konkretne organizacije.
Fiktivan profil: Osnovni sud koji vodi elektronski upisnik predmeta i elektronsku arhivu sudske dokumentacije.
Ispod su dva stvarna izvoda iz Akta o bezbednosti IKT sistema koji je InstantAkt pripremio za ovaj profil — svaka mera iz člana 10. stav 4. Zakona dobija svoj član, sa objašnjenjem obaveze i posebnim komentarom o stepenu usklađenosti. Zagrade poput [NAZIV FIRME] i [KLIJENT DA DOPUNI] nisu greška — to su mesta koja sistem svesno ostavlja vidljivim da klijent pre usvajanja pregleda i popuni tačnim podacima.
Odgovornost za IKT sisteme [NAZIV FIRME], uključujući elektronski upisnik predmeta i arhivu sudske dokumentacije, formalno se utvrđuje i dokumentuje. Za nadzor nad informacionom bezbednošću zadužen je [IME ODGOVORNOG LICA], sekretar suda.
Formalno telo ili lice posebno zaduženo za informacionu bezbednost u ovom trenutku nije uspostavljeno, dok je nadzor nad IT infrastrukturom organizovan kroz saradnju sa spoljnim IT održavanjem. S obzirom na osetljivost sudske dokumentacije i zahtev za kontinuitetom rada upisnika predmeta, ovo predstavlja povećan rizik. [KLIJENT DA DOPUNI: da li se planira formalno određivanje lica zaduženog za informacionu bezbednost].
Kontinuitet rada elektronskog upisnika predmeta i dostupnost sudske dokumentacije obezbeđuje se redovnim pravljenjem rezervnih kopija podataka i planom postupanja u slučaju prekida rada sistema.
Plan oporavka od katastrofe, koji bi obuhvatio scenario dužeg prekida rada ili gubitka primarne lokacije, trenutno nije formalno usvojen. S obzirom na zakonske rokove u postupcima i obavezu dostupnosti predmeta, odsustvo ovog plana predstavlja visok rizik za kontinuitet rada suda. [KLIJENT DA DOPUNI: rok do kog se planira izrada i usvajanje plana oporavka od katastrofe (DRP)].
Akt se ovako nastavlja kroz svih 37 mera iz člana 10. stav 4. Zakona, prilagođenih profilu konkretne organizacije, i zaključuje standardnim poljem za mesto, datum, pečat i potpis ovlašćenog lica. Uz Akt, InstantAkt iz istog ciklusa obrade priprema i Analizu rizika — povezanu sa Aktom tako da svaki nalaz iz jednog dokumenta ima odgovarajuću napomenu u drugom.
Pročitajte i: naš tekst o informacionoj bezbednosti u ovoj oblasti.
InstantAkt priprema ovakvu dokumentaciju prilagođenu baš vašoj organizaciji, na osnovu stvarnih odgovora iz upitnika.
Saznajte više o InstantAkt-u