Informacinių technologijų paslaugų UAB „Compservis“ baigė devynis mėnesius vykdytus informacijos saugos valdymo mokymus AB „Lietuvos geležinkeliai“ darbuotojams.

Mokymų tikslas – supažindinti organizacijos darbuotojus su geriausia informacijos saugos praktika ir formuoti suvokimą, kad už informacijos saugą atsako ne tik IT skyriaus, bet visi organizacijos darbuotojai.
 
2007 metų balandžio – gruodžio mėn. vykę UAB „Compservis“ informacijos saugos valdymo mokymai buvo orientuoti ne tik į IT srityje dirbančius, bet ir į kitus AB „Lietuvos geležinkeliai“ specialistus. „Informacijos sauga - organizacijai gyvybiškai svarbi sritis, apimanti visą bendrovės veiklą ir reikalaujanti sisteminių veiksmų. Tuo privalo rūpintis ne tik IT specialistai. Didesnio efektyvumo šioje srityje užtikrinimui, į nuoseklų ir tęstinį procesą, nukreiptą į incidentų bei jų sukeliamų tiesioginių ir netiesioginių nuostolių prevenciją, turi būti įtraukti visi organizacijos darbuotojai“, - mokymų naudą aiškina Edvinas Pranculis, UAB „Compservis“ informacijos apsaugos ir IT paslaugų valdymo skyriaus vadovas.

 AB „Lietuvos geležinkeliai“ informacijos saugai taiko populiariausią Europoje duomenų apsaugos rizikų analizės ir valdymo metodiką CRAMM (CCTA Risk Analysis and Management Methodology), pagal kurią dirba NATO ir Europos Sąjungos šalys.

Kaip teigia Romualdas Kondratas, AB „Lietuvos geležinkeliai“ Informacinių technologijų centro direktorius, organizacijoje įgyvendinamos informacijos saugos programos tikslas yra apsaugoti sistemą nuo neveikimo, neteisingo veikimo ar informacijos nutekėjimo. Kiekvienai šių sričių parenkamos ir naudojamos skirtingos priemonės, tačiau siekiant didžiausio jų efektyvumo, būtinas visų įmonės darbuotojų indėlis ir atsakomybė. Mokymų metu įgautos žinios padės sumažinti galimų incidentų, kuriuos lemia žmogiškasis faktorius, tikimybę.

Mokymų metu UAB „Compservis“ specialistai pristatė naujausias ir efektyviausias informacijos apsaugos galimybes. Seminaruose dalyvavę AB „Lietuvos geležinkeliai“ darbuotojai buvo supažindinti su įvairiais informacijos saugos projektų valdymo, veiklos ir ją palaikančių procesų identifikavimo bei modeliavimo, įtakos veiklai vertinimo aspektais, mokomi vertinti galimas grėsmes ir pažeidžiamumus, identifikuoti galimas rizikas, rengti jų valdymui reikalingas priemones, kurti informacijos saugos vadybos sistemą ir efektyviai valdyti veiklos tęstinumą.

vtv.lt