öryggisreglum

Öryggisreglum eru reglur og verklagsreglur sem miða að því að auka öryggi, draga úr áhættu og vernda fólk, eignir og upplýsingar innan fyrirtækja, stofnana og opinberra aðila. Þær byggjast á samvinnu milli tækni, rekstrarferla og menningar sem stuðla að vernd upplýsinga, heilsu og eigna. Markmiðið er að tryggja samhæfni við lög, reglur og siðareglur, auk þess sem þær auðvelda viðbrögð við óhöpp og ófyrirséðum aðstæðum.

Helstu svið öryggisreglna eru líkamlegt öryggi og aðgengi, upplýsingakerfi og gagnaöryggi, sem felur í sér aðgangsstýringu, dulkóðun, öryggisafrit og reglulega endurskoðun gagna; ferla- og rekstraröryggi með áhættumati, innleiðingu verklags og reglubundnum prófunum; viðbrögð og endurreisn eftir atvik með tilkynningum, rannsókn og endurmati; og lagalegt og reglulegt samræmi, persónuvernd og staðlar.

Framkvæmd öryggisreglna byggist á skipulagningu, hlutverkaskiptingu og stöðugu endurmati. Oft eru ábyrgðarmenn fyrir öryggi, tækni, þjálfun og innri endurskoðun til staðar. Reglurnar eru innleiddar í stefnu, vinnuferla og tækni, með reglulegri þjálfun og stöðugu eftirliti. Mikilvægt er að skapa menningu sem hvetur til tilkynninga, öruggra vinnubragða og samvinnu við innri og ytri aðila.

Til dæmis er samræmi oft leitað við ISO/IEC 27001 fyrir upplýsingaöryggi og ISO 45001 fyrir öryggi og heilsu á vinnustöðum; einnig eru staðlar sem stuðla að öryggisreglum í mörgum löndum. Slíkar reglur og staðlar hjálpa stofnunum að mæla öryggisframmistöðu, framkvæma áhættumat og bæta kerfi.