Некоторые способы, которыми системный администратор обеспечивает информационную безопасность в компании:
- Контролирует исполнение правил безопасности при обработке, хранении и передаче конфиденциальных сведений сотрудниками. 1
- Ведёт учёт работников, располагающих правами доступа в информационную систему. 1
- Управляет доступом персонала к информации: меняет, отзывает и назначает права. 1
- Предоставляет сотрудникам носители, на которых содержится информация конфиденциального вида. 1
- Контролирует и регулярно обновляет пароли персонала для доступа в информационную систему. 1
- Проверяет данные, оставшиеся после окончания работы на устройствах персонала, и обеспечивает их защиту. 1
- Создаёт и предоставляет электронные ключи доступа персонала для получения доступа к особо важной и секретной информации. 1
- Контролирует наличие и целостность защитных пломб и наклеек на корпусах персональных устройств, используемых в работе. 1
Также системный администратор отвечает за своевременное обновление программного обеспечения и контроль за порядком обработки и хранения секретных материалов. 2 Ещё в его обязанности может входить оперативное реагирование на возникновение рисков утечки информации и участие в расследовании фактов нарушения правил безопасности. 2