|
Systemeier er ansvarlig for at det utpekes en systemansvarlig som har ansvar for at informasjonen er tilgjengelig etter behovsprinsippet. Systemansvarlig er ansvarlig for å opprette og vedlikeholde et hensiktsmessig system for tilgangskontroll. Ansvaret består i å opprette brukergrupper, godkjenne nye brukere, jevnlig revisjon av brukernes rettigheter og å slette brukere som slutter eller endrer stilling.
Systemansvarlige og prosessansvarlige er i fellesskap ansvarlige for å legge opp rutiner som sikrer logisk tilgjengelighet, tilgangskontroll og nødvendig autorisasjon. |
|