MOREQ : model zahtev za upravljanje elektronskih dokumentov

4 NADZOR IN VARNOST
To poglavje prina{a zahteve za {irok obseg kontrol, ki se nana{ajo na varnost dokumentov.
Organizacije morajo biti sposobne nadzirati, kdo ima dovoljenje za dostop do dokumentov ter v
kak{nih okoli{~inah, ker lahko dokumenti vsebujejo osebno, poslovno ali operativno ob~utljive
podatke. Morda je potrebno omejiti dostop tudi zunanjim uporabnikom. Npr. v nekaterih dr‘avah,
v katerih je svoboda informacij zakonsko omogo~ena le za dolo~en obseg javnih dokumentov,
se lahko zgodi, da jih stranke ‘elijo videti. Zahteve za nadzor so navedene v podpoglavju 4.1.
Dostop do dokumentov in vse druge dejavnosti, ki so povezane z njim in povezanimi zapisi ali
podatki, bo prav tako potrebno shraniti v kontrolni sledi, da bi zagotovili pravno dopustnost in bi
lahko pomagali pri ponovnem pridobivanju podatkov. Zahteve za nadzor s kontrolno sledjo so
navedene v podpoglavju 4.2.
Varnost dokumentov vklju~uje tudi mo‘nost varovanja pred sistemskimi napakami s pomo~jo
rezervne kopije in mo‘nost obnovitve dokumenta na podlagi rezervne kopije. Te zahteve so navedene
v podpoglavju 4.3.
Zaradi razli~nih razlogov lahko dokumente premikamo med sistemi in lokacijami. Zahteve za nadzor
tak{nih prenosov so navedene v podpoglavju 4.4.
Zahteve za nadzor avtenti~nosti dokumentov so navedene v podpoglavju 4.5.
In nazadnje, zahteve za varnost zaupnih zapisov (navadno v nekaterih vladnih resorjih in pri njihovih
pogodbenih izvajalcih) so navedene v podpoglavju 4.6.
4.1 Dostop
Organizacije na splo{no potrebujejo nadzor nad dostopom do njihovih dokumentov. Potrebujejo
omejevanje ali dovoljevanje dostopa do specifi~nih dokumentov in zadev posameznikom in/ali
skupinam uporabnikov. Kjer gre za nacionalno varnost, lahko upo{tevajo varnostno dovoljenje
uporabnikov.
Dodeljevanje dostopnih pravic mora biti omejeno na dolo~ene vloge. V tabeli pri 13.4 je to prikazano
kot vloga administratorja. Kljub temu upo{tevajte, da je ta vloga s stali{~a sistema le izvr{ilna
in da odlo~itve sprejemajo na vi{jem nivoju. Tak{ne odlo~itve navadno temeljijo na zakonih in
uredbah, kakr{ne so zakonodaja o informacijah, zakonodaja o varstvu podatkov, arhivska zakonodaja
in sektorski predpisi, ki urejajo dolo~eno panogo. To je prikazano v podpoglavju 11.5.
[t.
Zahteva
4.1.1 ESUD mora dovoljevati administratorju omejevanje dostopa do dokumentov, zadev in
metapodatkov na dolo~ene uporabnike ali uporabni{ke skupine.
4.1.2 ESUD mora dovoljevati administratorju profilu uporabnika dodati atribute, ki bodo
dolo~ali mo‘nosti, polja metapodatkov, dokumente ali zadeve, do katerih ima uporabnik
dostop. Atributi profila bodo:
• prepre~ili dostop do ESUD-a brez odobrenega mehanizma za avtentikacijo, pripisanega
uporabni{kemu profilu;
• omejili uporabniku dostop do dolo~enih zadev ali dokumentov;
• omejili uporabniku dostop do posebnih razredov v klasifikacijskem na~rtu;
• omejili uporabniku dostop v skladu z njegovim varnostnim dovoljenjem;
• omejili uporabniku dostop do posameznih funkcij (npr. branje, posodabljanje ali
uni~enje specifi~nih polj metapodatkov);
• zavrnili uporabniku dostop po dolo~enem datumu;
• dodelili uporabnika dolo~eni skupini ali skupinam.
Primer priznanega mehanizma za dolo~anje avtentikacije je geslo.
24
Specifikacija MoReq
Nadzor in varnost