Документы правил безопасности не должны
Документы правил безопасности не должны быть "мертвыми" документами, изменяясь и развиваясь по мере развития организации и появления новых технологий. Для этого необходимо периодически пересматривать правила, чтобы поддерживать их актуальность. Заключительное правило должно утвердить процесс пересмотра правил, во время которого анализируется информация, собранная в результате реализации правил.
1. Периодический пересмотр документов правил.
Определенных рекомендаций по поводу того, как часто нужно пересматривать правила, не существует. Однако рекомендуется, чтобы этот срок был в пределах от шести месяцев до одного года.
В положения процесса пересмотра нужно включить требование создания временной комиссии при срочной необходимости внесения в правила значительных изменений.
2. Что необходимо включить в правило пересмотра.
Информацию, собранную в результате процесса анализа.
Данные, собранные в процессе внедрения правил и процедур, созданных на базе этих правил.
Информацию, собранную в процессе анализа степени риска и аудита.
Руководство должно предоставить описание бизнес-технологий и всю информацию, связанную с ними.
Даже устная информация, полученная от кого угодно, в которой высказывается отношение и оценка правил и применения процедур, может рассматриваться как очень важная.
3. Комиссия по пересмотру правил.
В идеале, комиссия по пересмотру правил должна состоять из представителей всех заинтересованных сторон, которые были привлечены для разработки правил.
Небольшие организации могут не располагать достаточными ресурсами для создания комиссии. Эти организации могут использовать другие способы работы вместо организации встреч и совещаний.
Содержание раздела