ГОСТ Р ИСО/МЭК 13335-1 — 2006
5.1.3 Администратор безопасности информационно-телекоммуникационных технологий
Ответственность за безопасность ИТТдолжна быть возложена на конкретного администратора. Ад
министратор безопасности ИТТ должен играть роль центра для всех направлений безопасности ИТТ в
рамках организации; тем не менее, администратор безопасности ИТТ можетделегировтьдругомусотруд
нику некоторые свои полномочия. Такой сотрудник может взять на себя дополнительно обязанности адми
нистратора безопасности ИТТ. хотя всредних и крупных организациях рекомендуется организовывать сле-
----------
cny ffii ■ ой т н китх
----------
ормвдионныйуровень
Рисунок
4 — Пример
организации безопасности информационно-телекоммуникационной системы
14