Разделение обязанностей позволяет свести риск небрежного или несанкционированного использования систем к минимуму, поэтому следует уделить особое внимание разделению определенных обязанностей или зон ответственности, чтобы уменьшить вероятность несанкционированной модификации или использования данных и сервисов.

Для обеспечения своевременного, эффективного и организованного реагирования на события, таящие угрозу безопасности, необходимо определить соответствующие управленческие обязанности и процедуры.

Очевидно, что документированные операционные процедуры должны быть подготовлены для всех функционирующих компьютерных систем для обеспечения их корректной и надежной работы. Документированные процедуры следует также подготовить для работ, связанных с разработкой, сопровождением и тестированием систем, особенно если это требует поддержки и внимания со стороны других подразделений организации, например, отдела управления компьютерными системами

Политика безопасности – это комплекс превентивных мер по защите конфиденциальных данных и информационных процессов на предприятии. Политика безопасности включает в себя требования в адрес персонала, менеджеров и технических служб.

Закупка компьютеров, программного обеспечения и оргтехники и (или) модернизация существующего оборудования:

Потребность подразделения в офисном оборудовании, компьютерах, принтерах и оргтехнике определяет директор. Конфигурацию компьютеров, модели принтеров и офисного оборудования определяет служба ИТ. Директор подает служебную записку и заявку (по установленной форме) на приобретение и (или) модернизацию с описанием необходимой функциональности.

Служба ИТ определяет необходимую конфигурацию и стоимость. Документы подписываются генеральным директором или председателем правления. Служба ИТ выполняет заявку.