3. Article
INFORMĀCIJAS
UN TEHNISKO RESURSU PIEDERĪBA
3.1. Bankā jānorīko īpašnieki
visiem informācijas un tehniskajiem resursiem.
3.2. Informācijas resursu
īpašnieka pienākumi ir:
3.2.1. klasificēt viņam piederošos
informācijas resursus;
3.2.2. veikt viņam piederošo
informācijas resursu riska analīzi;
3.2.3. veikt viņam piederošo
informācijas resursu aizsardzības pasākumus;
3.2.4. izstrādāt informācijas
resursu lietošanas kārtību;
3.2.5. nodrošināt auditācijas
pierakstu veidošanu;
3.2.6. piešķirt darbiniekiem
tiesības piekļūt viņam piederošajiem informācijas resursiem un
lietot tos.
3.3. Tehnisko resursu īpašnieka
pienākumi ir:
3.3.1. aizsargāt tehnisko resursu
pieejamību un integritāti, veicot to saskaņoti ar atbilstošo
informācijas resursu īpašniekiem;
3.3.2. sadarboties ar informācijas
resursu īpašniekiem, lai īstenotu viņu prasības par informācijas
resursu aizsardzību un piekļūšanu tiem.
3.4. Informācijas un tehnisko
resursu īpašnieka pienākumi ir:
3.4.1. nodrošināt pareizas
informācijas un tehnisko resursu atjaunošanas procedūras
gadījumiem, kad tehniskie resursi ir bojāti un IS funkcionēšana
traucēta vai neiespējama;
3.4.2. nodrošināt viņam piederošo
informācijas un tehnisko resursu drošības uzraudzības
funkcijas;
3.4.3. nodrošināt viņam pakļauto
darbinieku izpratni par informācijas un tehnisko resursu
aizsardzības nepieciešamību, kā arī noteikt atbildību par
darbinieku pienākumiem šajā jomā.
3.5. Informācijas un tehnisko
resursu īpašnieki minētos pienākumus var uzdot informācijas un
tehnisko resursu aizbildņiem.
asjoint-stock