Uputstva za očuvanje policijskog integriteta - DCAF

178
UPUTSTVA ZA OČUVANJE POLICIJSKOG INTEGRITETA
5.1.1. Kontrolisana sredina
Rukovodstvo mora da obrati pažnju na kompetentno i redovno održavanje kompjuterskog sistema; u ovoj oblasti
mora se obezbediti obuka i sprovoditi kontrola, za šta treba da se postara i sektor za upravljanja ljudskim resursima.
5.1.2. Procena rizika
Procena rizika je pokazala da, na nivou opšte kontrole, policijskoj službi nedostaje sledeće:
Pristup ograničen samo na one korisnike kojima su podaci potrebni za obavljanje određenog zadatka.
Adekvatan sistem za uvođenje softverskih promena.
Dokumentovane softverske promene.
Razdvojenost nekompatibilnih dužnosti.
Zaštita mreže od neautorizovanog prometa.
5.1.3. Kontrolne aktivnosti
Policijska služba može da učini sledeće:
Uvede logičku (npr. lozinke) i fizičku (npr. brave, lične propusnice, alarmi) kontrolu pristupa.
Uskrati nekim korisnicima mogućnost pristupa operativnom sistemu.
Ograniči zaduženima za razvoj aplikacija pristup radnoj sredini.
Koristi kontrolne zapisnike za registraciju svih aktivnosti na mreži, kao i komande za detekciju
ugrožavanja bezbednosti.
Izvrši proveru zaposlenih pre nego što dobiju dozvolu pristupa sistemima s osetljivim podacima.
5.1.4. Informacija i komunikacija
Kada su informacije i komunikacije u pitanju, treba razmotriti sledeće:
Ustanoviti proceduru kontrole informacionog sistema; dokumentovati promene softvera pre nego što
postane operativan.
Razviti politike i precizirati opise radnih mesta, kako bi se podržao princip razdvajanja dužnosti.
Periodično kontrolisati pokušaje pristupa podacima i neautorizovane komande, i o tome izveštavati.
5.1.5. Praćenje i ocenjivanje
Predlažemo sledeće aktivnosti praćenja i ocenjivanja sistema unutrašnje kontrole:
Revizija informativnog sistema.
Simulacija pada sistema (vežba).
Praćenje aktivnosti na mrežnom serveru.