Infoturbe nõuded (EN ISO 19650-5): Determine information sources

Infoturbe nõuded (EN ISO 19650-5)

Establishing high-level information need and management requirements

Determine information sources

Selle etapi eesmärk on teha kindlaks, kust saaks või saab vajaliku kvaliteediga teavet ja kas on vaja luua uut teavet. Kui teavet annavad tõenäoliselt kolmandad isikud, võivad sellel kolmandal osalisel olla selle informatsiooni töötlemiseks, säilitamiseks ja tarbimiseks oma nõuded, mida peate rakendama.

Millised on tõenäoliselt teabeallikad?

Tuleb kindlaks teha, kust tulemuste saavutamiseks vajalikuks tunnistatud informatsioon pärineb, et kõik piirangud saaks varakult tuvastada ja arvesse võtta.

Kui vajate teavet kolmandalt isikult ja see teave ei ole veel avalikus omandis, on soovitatav alustada arutelu asjakohaste kolmandate isikutega võimalikult varakult. See võimaldab teil mõista ja oma otsuste tegemisel arvesse võtta konkreetseid nõudeid, mis neil on seoses teabe töötlemise, säilitamise ja kasutamisega. Samuti peaksite kaaluma mõju, mida proovite saavutada, kui kolmas isik võtab teabe kasutamise nõusoleku tagasi. Ametlike infojagamise lepingute rakendamist saab kasutada kolmandate isikute teabe edastamise ja/või kasutamisega seotud riskide maandamiseks. Need lepingud kehtestavad õigussuhted ja juhtimiskorra, mis võivad käsitleda selliseid küsimusi nagu kulud, kohustused, litsentsid jne.

Teave võib pärineda ka teie või teiste poolt kasutatavatest anduritest ja rakendustest. Kui andureid ja/või rakendusi pakutakse teenusena, tuleks kaaluda, kuidas säilitatakse juurdepääs teabele teenuselepingu lõpetamisel või lõppemisel.

Lisateavet asjade interneti turvalisusest lähtuva juurutamise kohta leiate veebilehelt: https://www.npsa.gov.uk/security-minded-approach-digital-engineering.