4.2. Класифікація і управління ресурсами

4.2.1. В кожній з організацій НАН України необхідно регулярно (рекомендується не рідше ніж двічі в рік) проводити інвентаризацію ресурсів.

4.2.2. . Інвентаризацію необхідно провести для всіх основних ресурсів, пов'язаних з кожною інформаційною системою. Кожний ресурс повинен бути чітко ідентифікований, а його власник і категорія секретності погоджені і задокументовані. Прикладами ресурсів, пов'язаних з інформаційними системами, є:

• Інформаційні ресурси: бази даних і файли даних, системна документація, документація, призначена для користувача, учбові матеріали, інструкції з експлуатації або по підтримці, плани по підтримці безперервності ділової діяльності, заходи щодо усунення несправностей, архіви інформації або даних;

• Програмні ресурси: додатки користувачів, операційні системи і системне програмне забезпечення, засоби розробки;

• Фізичні ресурси: обчислювальна техніка (процесори, монітори, переносні комп'ютери), комунікаційне обладнання (маршрутизатори, телефонні станції, факси, автовідповідачі, модеми), магнітні носії (касети і диски), інше технічне обладнання (джерела живлення, кондиціонери);

• Обчислювальні і комунікаційні сервіси, допоміжні послуги: опалювання, освітлення і т.п.

4.2.2. Всі ресурси повинні бути класифіковані по ступеню важливості і категорії доступу.. Для кожного класу повинні бути регламентовані наступні дії:

• Копіювання;

• Зберігання;

• передача поштою, факсом, електронною поштою;

• передача голосом, включаючи мобільні телефони, голосову пошту;

• знищення.

4.2.3. Ресурсами НАН України є:

• Веб-портал НАН України;

• Веб-сайти організацій та установ НАН України;

• Вітчизняні та зарубіжні електронні бібліотеки;

• Корпоративна інформаційно-пошукова система «Наукові інформаційні ресурси НАН України»;

• Банк даних з програмних засобів НАН України;

• Автоматизована інформаційна система підтримки міжнародної діяльності НАН України;

• Інтегрована системаи електронного документообігу в НАН України;

• Типові інформаційно-аналітичні підсистеми НАН України:

• "Бюджет НАН України"

• "Науково-організаційна робота НАН України"

• “Наукові і керівні кадри”

4.3. Безпека персоналу

4.3.1. Безпека в посадових інструкціях і при виділенні ресурсів

4.3.1.1. Аспекти, пов'язані з безпекою, слід враховувати ще на стадії набору персоналу, включати їх в посадові інструкції і договори, а також контролювати протягом всього часу роботи даного співробітника.

4.3.1.2. Обов'язки і відповідальність за безпеку, що встановлені прийнятою в організації політикою інформаційної безпеки, слід включати в посадові інструкції, де це необхідно. В інструкціях необхідно відобразити як загальну відповідальність за проведення в життя або підтримку політики безпеки, так і конкретні обов'язки по захисту певних ресурсів або відповідальність за виконання певних процедур або дій по захисту.

4.3.2. Перевірка осіб, що приймаються на роботу

4.3.2.1. Заяви про прийом на роботу слід ретельно розглянути, якщо робота на даній посаді пов'язана з доступом до конфіденційних інформаційних ресурсів. Всіх кандидатів на заняття подібних вакансій слід перевірити по наступних пунктах:

• перевірка рекомендацій;

• перевірка (повнота і точність) відомостей, повідомлених претендентом на вакансію в своїй автобіографії;

• підтвердження вчених ступенів і освіти;

• перевірка ідентифікації (наприклад, паспорти).