Krüptokontseptsioon
kasutamisest informeeritud?
- Kas konfidentsiaalsuse/tervikluse kaitse tuleb tagada ainult andmete
edastamisel/transportimisel või ka saaja või saatja süsteemis?
____________________________________________________________________
- M 4.41 Sobivate IT-süsteemide turvatoodete valimine
M 4.41 Sobivate IT-süsteemide turvatoodete valimine
Algatamise eest vastutavad: IT-juht, IT-turvaosakond, andmekaitsespetsialist, üksikute
IT-rakenduste eest vastutavad töötajad
Rakendamise eest vastutavad: varumisosakond, administraator
Sõltuvalt IT-süsteemile esitatavatest turvanõuetest ei pruugi olemasolevad
turvafunktsioonid olla piisavad, mistõttu võib olla vajalik kasutada täiendavaid
turvatooteid. Tüüpilisteks näideteks on juurdepääsukontroll, juurdepääsuõiguste
haldamine ja kontroll, logimine ning krüpteerimine.