Xác định và duy trì quyền sở hữu đối với an ninh tài sản - núm vú

Vì mục đích an ninh tài sản, trong một tổ chức, chủ sở hữu và người giám sát của hệ thống, dữ liệu và doanh nghiệp hoặc sứ mệnh (cụ thể hơn, một lĩnh vực kinh doanh hoặc nhiệm vụ) được giao một cách rõ ràng hoặc ngầm định.

Các tổ chức phải xác định rõ ràng chủ sở hữu và người lưu giữ tài sản nhạy cảm để tránh sự nhầm lẫn hoặc mơ hồ về vai trò, trách nhiệm và trách nhiệm giải trình.

chủ sở hữu thường được chỉ định ở cấp quản trị hoặc cấp cao trong một tổ chức, chẳng hạn như giám đốc hoặc phó chủ tịch. Chủ sở hữu không sở hữu hợp pháp tài sản được giao cho người đó; chủ sở hữu cuối cùng chịu trách nhiệm bảo vệ tài sản được giao và có thể có trách nhiệm ủy thác hoặc phải chịu trách nhiệm cá nhân về sự sơ suất trong việc bảo vệ các tài sản này theo khái niệm chăm sóc cẩn thận.

Xác định mức phân loại cho tài sản được giao

• Xác định chính sách để tiếp cận tài sản
• Duy trì hàng tồn kho và hạch toán tài sản được giao
• Rà soát định kỳ mức phân loại của tài sản được giao để có thể hạ cấp, tiêu hủy, hoặc hủy bỏ
• Phân phối trách nhiệm hàng ngày (nhưng không phải là trách nhiệm giải trình) và các chức năng cho người giữ

Custustian

là cá nhân có trách nhiệm hàng ngày về việc bảo vệ tài sản được giao. Quản trị viên hệ thống CNTT hoặc quản trị viên mạng thường làm nhiệm vụ này. Trách nhiệm điển hình có thể bao gồm Thực hiện sao lưu thường xuyên và phục hồi hệ thống và / hoặc dữ liệu, khi cần thiết Đảm bảo rằng các quyền thích hợp được thực hiện đúng trên các hệ thống, thư mục và tệp và cung cấp sự bảo vệ đầy đủ cho tài sản

• người sử dụng đến các nhóm cho phép thích hợp và thu hồi các đặc quyền người dùng khi cần thiết
• Duy trì tài liệu mật hay tài liệu khác trong kho tiền hoặc phòng an toàn
• Sự khác biệt giữa chủ sở hữu và người giám sát, đặc biệt liên quan đến trách nhiệm khác nhau, là một khái niệm quan trọng trong thông tin quản lý an ninh. Chủ sở hữu dữ liệu có trách nhiệm cuối cùng về tính bảo mật của dữ liệu, trong khi người giữ cước dữ liệu chịu trách nhiệm quản lý an ninh hàng ngày.