Administrátor

V prostředí veřejné správy se pojmem administrátor označuje pracovník, který má rozšířená oprávnění k nastavování a provozu informačních systémů nebo bezpečnostních prvků. Často provádí instalace, konfigurace, aktualizace a řešení incidentů, a tím ovlivňuje dostupnost i bezpečnost služeb. Z hlediska kybernetické bezpečnosti je důležité, aby činnosti administrátora byly oddělené od běžné uživatelské práce a aby byly auditovatelné. Administrátor by neměl používat stejné účty pro běžnou práci a pro správu systémů, což snižuje riziko zneužití nebo chyb. Orgány veřejné správy by měly mít pro administrátorské role jasně popsané kompetence, odpovědnosti a požadavky na kvalifikaci. Součástí řízení rizik je také pravidelná revize oprávnění administrátorů a uplatňování principu minimálních oprávnění. Při návrhu architektury systémů je vhodné myslet na oddělení administrátorských rozhraní od veřejně dostupných částí. Praktickou chybou bývá, když je administrátor jedinou osobou, která systém detailně zná, což komplikuje zastupitelnost i plánování změn.

» Slovník pojmů eGovernmentu