Infoturve ei piirdu ainult infosüsteemidega

Suurbritannia kaubandus- ja tööstusministeerium pakub oma eeskirjades kümmet tegevust, millest tuleb alustada firma infoturbe kujundamist (vt loetelu külgaknas).

Kõigepealt, efektiivne infoturve eeldab juhtkonna huvi ja kaasabi. Firmas peab olema välja töötatud turvapoliitika, mis sätestab turbe mõiste, sihid ja ulatuse, fikseerib juhtkonna aktiivse toe turvapoliitikale, selgitab firma infoturbe põhimõtteid, standardeid ja iseärasusi. Samuti tuleb siin fikseerida põhilised vastutuse ja aruandluse nõuded.

Varad (nt füüsilised varad, info, süsteemid) ja vastutus nende kaitse eest tuleb selgelt määratleda ja dokumenteerida. Näiteks igale infosüsteemile määratakse «omanik». Tehakse kindlaks ka vajalikud turbeprotsessid ja vastutus nende täitmise eest.

Turbe probleemide teadvustamine ja vastav koolitus ning treening kõigil tasemetel hõlmab teadmised turbe organisatsiooni, tehnoloogia õige kasutamise ja tegutsemise kohta eriolukordades. Soovitatav on määrata ja koolitada (info)turbe tugiisikud.

Turvarikked on tihti raskesti avastatavad, sest neist ei pruugi jääda jälgi ja osapooled on sageli huvitatud hoopis sellest, et juhtum ei saakski üldse firmas laiemalt teatavaks.

Siiski peavad eduka turvategevuse raames olema välja töötatud protseduurid turvariketest teavitamiseks, nende rikete kõrvaldamiseks ja turvaprotseduuride pidevaks edasiarendamiseks firmas.