У савременим предузећима системинформациона безбедност може пропасти и постати рањива, што повлачи за собом велике финансијске губитке. Професија „специјалиста за заштиту информација“ обухвата у делокругу рада ограничавање приступа неовлашћеним лицима и поштовање других неопходних мера.
Пословна задужења специјалисте
Компаније користе технологију да помогнуда би се обезбедила безбедност информација. Да би се то урадило, најважнији материјали су шифровани. Штавише, лозинку и кључ за приступ њима нема администратор система, већ служба безбедности. Пословне јединице размењују информације преко шифрованих канала. Информације које се налазе у системима поште или пословним апликацијама заштићене су посебним системима који штите од цурења. Али поред техничких метода, важан је и људски фактор.
Дипломци универзитета који су стекли звање„специјалиста информационе безбедности“, понекад се погрешно ослањају само на сопствене снаге и знање. У пракси, они морају добити подршку свих запослених у организацији и проучити ресурсе информационог система који су им поверени. Специјалиста је дужан да креира моделе наводних претњи и предвиди могуће цурење информација. Да би то урадио, мора знати објективну вредност комерцијалних информација, карактеристике локалне мреже, рачунара и повезане опреме. Истовремено, специјалиста за заштиту информација је дужан да прати статус софтвера, ажурирања и оперативних система инсталираних на канцеларијским рачунарима. Његово подручје интересовања такође укључује детаљну студију описа послова запослених у организацији, што је неопходно за процену и идентификацију потенцијалног прекршиоца.
Морате знати да су информације обичномора бити припремљен и обрађен да би се на њега применила стручна процена. Уз помоћ листе одобрења, одговорност за квалитет документа који се израђује се расподељује на стручне стручњаке. Састанци о појединачним питањима са руководиоцем предузећа су веома корисни. Специјалиста за заштиту информација је по правилу укључен у различите комисије које се односе на заштиту информација и података о личности.
За стварање режима пословне тајне, међузапослени у предузећу деле посебне упитнике. Њихово попуњавање помаже у добијању стручних процена адвоката, рачуновође, кадровског службеника и других запослених у организацији. Резултат је листа поверљивих информација.
Важно је да професионалац одбранеинформације, координирали своје деловање са службом безбедности. Ове две структуре су неодвојиве и допуњују једна другу. На крају крајева, средства која користи безбедност предузећа – контрола приступа, аларм, видео надзор – служе за заштиту информација. Подаци који се налазе у сигурносним системима, као што су база пропусница, евиденција видео надзора, морају бити заштићени од неовлашћеног приступа.
Инжењер информационе безбедности комуницира са адвокатимаисто тако чврсто као и код стручњака за информационе технологије. Они могу пружити непроцењиву помоћ у правном покривању питања, сугерисати како разумети поједине чланове закона.
Правни основ питања
Стручњаци за безбедност информацијапословања, ослањају се у свом раду на Савезни закон, усвојен 1995. године. Промене су направљене 2003. године. Он регулише главне односе који настају током стварања, складиштења и дистрибуције информационих ресурса.
Послове обавезе специјалисте, описане уовог материјала, омогућавају да закључимо да је заштита информација скуп радњи за њихову идентификацију, прикупљање, стручну процену и обезбеђење поверљивости, што искључује њихово цурење.
