Archivnictví a spisová služba ve veřejném sektoru v příkladech, otázkách a odpovědích – ukázka prémiové verze

BEZPEČNOST DAT strana 5 B.3 jejich identita) a jaké informace mohou být sděleny „okolní- mu světu“. Ochranná opatření můžeme jednoduše klasifikovat do následujících kategorií v pořadí, v jakém jsou uvedena:  Prevence – opatření, která chrání informace před poško- zením, pozměněním nebo zcizením. Do této kategorie pa- tří široká škála opatření počínaje uzamykatelnými dveřmi serverovny a konče propracovanou bezpečnostní politikou.  Detekce – opatření, která umožní určit poškozené infor- mace, změněné informace nebo krádež informací. Dále opatření detekující způsob poškození, změnění nebo krá- deže informací a to, kdo danou akci způsobil. Dostupné jsou různé nástroje schopné detekovat narušení, poškození nebo změnění informací a viry.  Reakce – opatření, která dovolují obnovení informací, a to i v případě, že jsou tyto ztraceny nebo zničeny. Na bezpečnostní opatření je možné se dívat i optikou vlastní realizace, nebo chcete-li podoby. V tomto případě hovoříme o opatřeních:  Organizačních – mají podobu nařízení, směrnic a politik, které stanovují pravidla, jak se mají uživatelé chovat, jak mají být informační systémy a bezpečnostní systémy na- staveny. V mnoha případech není možné nasadit technické opatření tak, aby bylo dostatečně efektivní, a v tom přípa- dě nezbývá, než se spolehnout na opatření organizační – například je stanoveno, co se smí a co se nesmí kopírovat na USB (data je možné si kopírovat, ale je možné také vyvo- dit odpovědnost).