3. Аудит и контроль Администратор локальной сети обязан:

1. Подготовка и сохранение резервных копий данных, их периодическая проверка и уничтожение;

2. Установка и конфигурирование необходимых обновлений для операционной системы и используемых программ;

3. Установка и конфигурирование нового аппаратного и программного обеспечения;

4. Создание и поддержание в актуальном состоянии пользовательских учётных записей;

5. Ответственность за информационную безопасность в компании;

6. Устранение неполадок в системе;

7. Планирование и проведение работ по расширению сетевой структуры предприятия;

8. Документирование всех произведенных действий.

Пользователи обязаны:

1. Знать и соблюдать законы, правила, принятые в нормативных документах, ПБ, процедуры безопасности.

2. Использовать доступные защитные механизмы для обеспечения конфиденциальности и целостности своей информации.

3. Выбирать устойчивые пароли, регулярно менять их.

4. Информировать администратора или руководство о нарушении безопасности и иных подозрительных ситуациях.

5. Не совершать неавторизованной работы с данными.

6. Всегда сообщать корректную, идентификационную и аутентификационную информацию, не пытаясь работать от имени других пользователей.

7. Знать и соблюдать процедуры для предупреждения проникновения зловредного кода, для его обнаружения и уничтожения.

8. Знать способы выявления ненормального поведения конкретных систем.

9. Знать и соблюдать правила поведения в экстренных ситуациях и последовательность действий при ликвидации последовательности аварии.

Подключение к Интернету только при преследовании следующих целей:

1. Получение информации из Интернета;

2. Размещение в Интернете своей информации о предоставляемых услугах, продаваемых товарах и т.д.

3. Организация совместной работы удаленных офисов или работников на дому.

4. Настройка сервера, обеспечивающая безопасный обмен данными.

При нарушении ПБ служащие несут ответственность перед законом, в частности перед предприятием.

4. Пересмотр и корректировка

Первая версия ПБ не в полной мере отвечает потребностям организации, после наблюдения за процессом внедрения ПБ и оценки эффективности ее применения потребуется осуществить ряд доработок.

Из-за повышения появления угроз из Интернета, требуется постоянное обновление антивирусных программ.