A.5.10 שימוש מקובל במידע ונכסים משויכים אחרים
מטרה
מטרת הנוהל היא להבטיח כי כל עובדי הארגון, ספקים, וקבלני משנה מבינים ומקפידים על השימוש המקובל במידע ובנכסים המשויכים אליו, במטרה להגן על המידע והנכסים מפני שימוש לרעה, נזק או אובדן.
תחום יישום
הנוהל חל על כל עובדי הארגון, ספקים, וקבלני משנה אשר עושים שימוש במידע או בנכסים המשויכים לו, לרבות חומרה, תוכנה, נתונים, ומערכות תקשורת.
הגדרות
- מידע: נתונים המאוחסנים, מעובדים או מועברים באופן אלקטרוני, כתוב או פיזי.
- נכס: כל פריט חומרה, תוכנה, נתונים, מתקנים או שירותים המשמשים את הארגון למטרות עסקיות.
- שימוש מקובל: שימוש במידע ובנכסים משויכים אחרים בהתאם למדיניות הארגון, נהלים והנחיות קיימות.
אחריות
- ממונה אבטחת מידע: אחראי על פיתוח, ניהול ובקרת נוהל השימוש המקובל.
- מנהלי מערכות: אחראים על הבטחת השימוש הנכון במידע ובנכסים שבתחום אחריותם ועל הדרכת עובדים בתחום זה.
- עובדים, ספקים, וקבלני משנה: אחראים על השימוש במידע ובנכסים בהתאם להנחיות ולהוראות הארגון.