Menentukan dan Mempertahankan Kepemilikan untuk Keamanan Aset - dummies

Untuk tujuan keamanan aset, di dalam organisasi, pemilik dan kustodian sistem, data, dan bisnis atau misi (lebih khusus lagi, garis aspek bisnis atau misi) secara implisit atau eksplisit ditugaskan.

Organisasi harus secara eksplisit mendefinisikan pemilik dan kustodian aset sensitif untuk menghindari kebingungan atau ambiguitas mengenai peran, tanggung jawab, dan pertanggungjawaban.

biasanya ditugaskan di tingkat eksekutif atau manajemen senior dalam sebuah organisasi, seperti direktur atau wakil presiden. Seorang pemilik tidak memiliki aset sendiri yang ditugaskan kepadanya; pemilik bertanggung jawab untuk melindungi aset yang ditugaskan dan mungkin memiliki tanggung jawab secara fidusia atau bertanggung jawab secara pribadi atas kelalaian dalam melindungi aset-aset ini dengan konsep perawatan yang pasti.

Tanggung jawab khas pemilik mungkin termasuk

Menentukan tingkat klasifikasi untuk aset yang ditugaskan

• Menentukan kebijakan untuk mengakses aset
• Mempertahankan persediaan dan akuntansi untuk aset yang ditugaskan
• Mengkaji secara berkala tingkat klasifikasi aset yang ditugaskan untuk kemungkinan penurunan peringkat, kerusakan, atau pembuangan
• Mendelegasikan tanggung jawab sehari-hari (tapi tidak akuntabel) dan berfungsi untuk penjaga

A kustodian adalah individu yang memiliki tanggung jawab sehari-hari untuk melindungi aset yang ditugaskan. Administrator sistem IT atau administrator jaringan sering mengisi peran ini. Tanggung jawab tipikal dapat mencakup Melakukan backup dan memulihkan sistem dan / atau data secara teratur, bila perlu

• Memastikan bahwa perizinan yang sesuai diterapkan dengan benar pada sistem, direktori, dan file, dan memberikan perlindungan yang memadai untuk aset
• Menugaskan yang baru pengguna ke kelompok izin yang sesuai dan mencabut hak pengguna, bila diperlukan
• Mempertahankan dokumen rahasia atau bahan lainnya di ruang arsip yang aman atau aman
• Perbedaan antara pemilik dan kustodian, khususnya mengenai tanggung jawab mereka yang berbeda, merupakan konsep penting dalam informasi. manajemen keamanan. Pemilik data memiliki tanggung jawab utama untuk keamanan data, sedangkan data kustodian bertanggung jawab atas administrasi keamanan sehari-hari.