المتطلبات الإدارية لأمن الأنظمة الالكترونية :   

• التنظيم الإداري 

يجب إنشاء إدارة خاصة بأمن النظم الآلية للمعلومات يكون واجبها تحديد السياسات الأمنية للنظام لضمان استمرار النظام بالكفاءة المطلوبة. تحديد مشرفاً لأمن الحاسب الآلي لكي يتأكد من التزام العاملين بالسياسة الأمنية المرسومة إلى جانب المساعدة في التصميم والبرمجة لتنفيذ المتطلبات الفنية لهذه السياسة. 

• استراتيجية أمن المعلومات Security Policy

أو سياسة أمن المعلومات ؛ هي مجموعة القواعد التي يتم بتطبيقها لدى استخدام تقنية المعلومات في المنشأة وتهتم بشئون الدخول إلى المعلومات والعمل على نظمها وإدارتها. يجب أن تجيب على الأسئلة : ماذا أريد أن أحمي؟ مم أحمي المعلومات ؟ كيف أحمي المعلومات ؟. 

ــ أهداف استراتيجية أمن المعلومات

• تعريف المستخدمين والاداريين بالالتزام بالواجبات المطلوبة لحماية النظام والشبكة والمعلومات في جميع مراحلها (إدخال، معالجة واسترجاع). 

• تحديد الطريقة التي يتم من خلالها تدقيق وتنفيذ الواجبات المحددة على كل من له علاقة بالمعلومات ونظمها وتحديد المسئوليات عند حدوث الخطر. 

• بيان الإجراءات المتبعة لتجاوز التهديدات والمخاطر والتعامل معها والجهات المناط بها القيام بذلك.

• خطط الطوارئ 

تشمل:

ــ التدابير المادية لحماية الأجهزة والبرمجيات مثل: التحكم في دخول الأفراد، وأسلوب تخزين وسائط البيانات، وعمليات النقل، وأسلوب تجهيز المواقع البديلة. بالإضافة إلي ضمان الكهرباء الكافية والمستلزمات البيئية والتحكم في خطوط الاتصال أو غيرها.  

ــ التدابير المنطقية اللازمة لحماية النظام مثل : تأمين نظم التشغيل والبرمجيات والتطبيقات وقواعد البيانات وشبكات الاتصال وإجراءات ومعايير اختبار البرامج وتعديلها، وزمن الأداء المقبول، ومعيار التوثيق، وغير ذلك.

ــ وضع الإجراءات المناسبة التي تمر بها عملية التوظيف وتدريب الأفراد و قواعد استخدامهم لأصول المؤسسة وكيفية إنهاء عقود الأفراد سواء من جانب الفرد أو من جانب المؤسسة

• مراقبة الأفراد 

أمن الأنظمة الآلية للمعلومات يعتمد أولاً وأخيراً على أمانة الأفراد المتعاملين معها. يجب الاستمرار في مراقبتهم لأن التغيير السلوكي مُتوقَع في أي وقت. كذلك يجب عدم الاعتماد على موظف واحد، عند انتهاء خدمات أي موظف يجب سحب صلاحيته قبل فترة كافية. 

• الصيانة والتأمين

الصيانة هي خط الدفاع الثاني في أمن الأنظمة الالكترونية للمعلومات، فهي الضمان للاستمرار في عمل النظام ، التأمين التجاري يغطي الخسارة الناتجة عن تعطيل النظام وتكلفة إرجاع المعلومات المفقودة.

• مراقبة المعالجة  

تشمل :  

ــ التأكد من المعالجة الصحيحة ( تشغيل، إدخال، تعديل، استفسار).

ــ التوثق من الجهات ذات الصلاحية.  

ــ التأكد من إدخال الحركة بطريقة صحيحة.

ــ عمل تقارير من داخل النظام عن الأخطاء.

ــ تجنب الطباعة الزائدة التي تؤدي إلى تسرب المعلومات وضياع الورق .

إن أمن المعلومات هو إدارة المخاطر، فالمهم هو حماية هذه المعلومات من الأخطار المختلفة وليس وقف الأخطار كلياً لان هذا مستحيل.