נוהל: הגנה על מידע הניטור A12.4.2

מטרת הנוהל היא להבטיח כי מתקני ניטור ומידע הניטור יוגנו מפני גישה בלתי מורשית ושינוי, על מנת למנוע את דליפה של מידע רגיש או שימוש לרעה במידע זה.

תחום יישום

הנוהל חל על כל מתקני ניטור ומידע ניטור בארגון, אשר מכילים מידע רגיש או קריטי.

הגדרות

• מתקני ניטור: מערכות, תוכנות או התקנים המשמשים לאיסוף או עיבוד של מידע ניטור.
• מידע ניטור: מידע שנאסף על ידי מתקני ניטור, כגון נתוני רשת, נתוני מערכת ונתוני משתמשים.

אחריות

• הנהלה:
  • אחראית על קביעת מדיניות הגנה על מידע ניטור.
  • אחראית על אספקת המשאבים הדרושים ליישום מדיניות זו.
  • אחראית על מעקב אחר ביצוע מדיניות זו.
• ממונה אבטחת מידע:
  • אחראי על יישום מדיניות הגנה על מידע ניטור.
  • אחראי על ניהול תהליך יישום מדיניות זו.
• מנהלי מחלקות:
  • אחראים על יישום מדיניות הגנה על מידע ניטור במחלקות שלהם בהתאם להנחיות הממונה על אבטחת מידע.

תהליך

1. קביעת מדיניות הגנה על מידע ניטור

הנהלת הארגון תקבע מדיניות הגנה על מידע ניטור, אשר תכלול את הנושאים הבאים:

• סוגי המידע הניטור שיש להגן עליו.
• רמת ההגנה הנדרשת עבור כל סוג מידע ניטור.
• אמצעי הגנה פיזיים, טכנולוגיים והנהליים שיש ליישם.

2. יישום מדיניות הגנה על מידע ניטור

מדיניות הגנה על מידע ניטור תייושם בארגון בהתאם להנחיות הממונה על אבטחת מידע.

3. מעקב אחר ביצוע מדיניות הגנה על מידע ניטור

הנהלת הארגון תבצע מעקב אחר ביצוע מדיניות הגנה על מידע ניטור, על מנת לוודא כי היא מיושמת כראוי.