7. člen
(skrbnik informacijskega sistema)
Skrbnik informacijskega sistema, ki je praviloma poslovni uporabnik tega sistema, je zadolžen, da:
-
informacijski sistem in informacijsko premoženje, ki ga ta informacijski sistem obravnava, uvršča v varnostne razrede z vidika zaupnosti, celovitosti in razpoložljivosti,
-
določa stopnjo zaščite informacijskega sistema,
-
odloča o spremembah in dopolnitvah informacijskega sistema,
-
odloča, kdo in kako sme uporabljati storitve in informacije informacijskega sistema,
-
odloča o uvedbi, upravljanju in vzdrževanju priporočenih varnostnih nadzorstev ter
-
odobri prenos programske oziroma strojne opreme v obratovalno okolje.