После проведения оценки рисков и принятия решения по типу и объему внедряемых мер безопасности, необходимо утвердить согласованный подход к документу «Политика безопасности». Документ может распространяться на всю организацию, отдельный проект или систему. В развитие политики безопасности должны быть разработаны «Правила информационной безопасности», которые следует довести до всех сотрудников. Всех работников необходимо проинструктировать о согласованных мероприятиях по обеспечению информационной безопасности и их личной ответственности за ее обеспечение.
Предпосылки внедрения CALS-технологий
Внедрение CALS – сложный, многогранный процесс, связанный с различными аспектами деятельности организации, поэтому для его осуществления должны существовать определенные предпосылки, а именно наличие:
- нормативно - методической документации разного уровня – федерального, отраслевого, корпоративного, предприятия;
- рынка апробированных и сертифицированных решений и услуг в области CALS-технологий;
|
|
- системы подготовки и переподготовки кадров;
- опыта и результатов научно-исследовательских работ (НИОКР) и пилотных проектов, направленных на изучение и разработку решений в области CALS-технологий;
- информационных источников (Internet сервер, конференции и т.д.), направленных на информирование научно-технической общественности о существующих решениях и ведущихся работах в области CALS.
Создание таких предпосылок является важнейшей задачей федеральных органов власти, заинтересованных организаций, научной и инженерной общественности.
Указанные предпосылки можно отнести к числу «внешних» для предприятия. Наряду с этим для успешного внедрения CALS-технологий должны существовать и «внутренние» предпосылки, о которых уже упоминалось в данном разделе. Это, прежде всего, готовность руководства и персонала предприятия к внедрению CALS-технологий, а также наличие необходимых средств вычислительной техники и сетевого оборудования, программного обеспечения.