נוהל: תחזוקת הציוד A11.2.4

מטרת הנוהל היא להבטיח כי הציוד בארגון יהיה מתוחזק כראוי, על מנת למנוע תקלות או נזק, ולשמור על שלמותו ונגישותו.

תחום יישום

הנוהל חל על כל הציוד בארגון, לרבות מחשבים, שרתי אחסון, ציוד תקשורת ועוד.

הגדרות

• תחזוקה: פעולות שננקטות כדי לשמור על הציוד במצב תקין.
• שלמות: מצב בו הציוד פועל כראוי וממלא את תפקודיו.
• נגישות: מצב בו הציוד זמין לשימוש כאשר הוא נדרש.

אחריות

• הנהלה:
  • אחראית על קביעת מדיניות לתחזוקת הציוד בארגון.
  • אחראית על אספקת המשאבים הדרושים ליישום מדיניות לתחזוקת הציוד בארגון.
  • אחראית על מעקב אחר ביצוע מדיניות לתחזוקת הציוד בארגון.
• ממונה אבטחת מידע:
  • אחראי על יישום מדיניות לתחזוקת הציוד בארגון.
  • אחראי על ניהול תהליך יישום מדיניות לתחזוקת הציוד בארגון.
• מנהלי מחלקות:
  • אחראים על יישום מדיניות לתחזוקת הציוד במחלקות שלהם בהתאם להנחיות הממונה על אבטחת המידע.
• עובדים:
  • אחראים על עמידה במדיניות לתחזוקת הציוד.

תהליך

1. קביעת מדיניות לתחזוקת הציוד

הנהלת הארגון תקבע מדיניות לתחזוקת הציוד, אשר תכלול את הנושאים הבאים:

• הגדרות של ציוד המוגן.
• תוכנית תחזוקה עבור כל סוג של ציוד.
• תהליך ביצוע תחזוקה.

2. יישום מדיניות לתחזוקת הציוד

מדיניות לתחזוקת הציוד תיושם בארגון בהתאם להנחיות הממונה על אבטחת המידע.

3. ניהול מדיניות לתחזוקת הציוד

מדיניות לתחזוקת הציוד תשמר בהתאם להנחיות הממונה על אבטחת המידע.

הנחיות נוספות

• החברה תבצע ביקורות תקופתיות על תהליך יישום מדיניות לתחזוקת הציוד.