자산 보안을위한 소유권 결정 및 유지 - 자산 보안 목적으로 조직, 소유자 및 관리인을위한 더미

조직 내에서 자산 보안 목적으로 시스템, 데이터 및 비즈니스 또는 사명 (비즈니스 라인 또는 미션 측면)은 암시 적으로 또는 명시 적으로 할당됩니다. 조직은 역할, 책임 및 책임에 관한 혼란이나 모호함을 피하기 위해 민감한 자산의 소유자 및 관리자를 명시 적으로 정의해야합니다.

소유자

는 일반적으로 이사 또는 부통령과 같은 조직 내의 임원 또는 고위 관리 수준에서 할당됩니다. 소유주는 자신에게 할당 된 자산을 법적으로 소유하지 않습니다. 소유주는 궁극적으로 배정 된 자산을 보호 할 책임이 있으며, 적절한주의를 기울여 신중한 책임을 지거나 이러한 자산을 보호하는 태만에 대해 개인적으로 책임을 져야 할 수 있습니다.

할당 된 자산의 분류 수준 결정 자산 접근 정책 결정 할당 된 자산에 대한 재고 및 회계 유지

정기적으로 검토 파괴, 폐기 또는 처분을 위해 배정 된 자산의 분류 수준

관리자 (custodian)에 대한 일상적인 책임 (책임 성이 아닌) 및 기능 위임

• A 999 보관소
• 는 배정 된 자산을 보호하는 일일 책임이있는 개인입니다. IT 시스템 관리자 또는 네트워크 관리자는 종종이 역할을 수행합니다. 일반적인 책임은
• 정기적 인 백업 수행 및 필요한 경우 시스템 및 / 또는 데이터 복원
• 적절한 사용 권한이 시스템, 디렉토리 및 파일에 올바르게 구현되었는지 확인하고 자산에 대한 충분한 보호를 제공 할 수 있습니다.

새로운 사용자를 적절한 권한 그룹에 할당하고 필요한 경우 사용자 권한을 취소합니다.

금고 또는 파일 보관실에서 기밀 문서 또는 기타 자료 유지 소유자와 관리자 간의 구별, 특히 각기 다른 책임에 대한 정보는 정보 보안 관리. 데이터 소유자는 데이터 보안에 대한 궁극적 인 책임을지고 데이터 보관자는 일상적인 보안 관리를 담당합니다.