ISO/EIC 17799:2000
©
ISO/EIC 2000
© Перевод компании Информзащита 2004
24
разделе 5.2.1. Сюда относятся печатные отчеты, результаты вывода на экран,
носители с
записью (ленты, дискеты, компакт-диски, кассеты), электронные сообщения и передаваемые
файлы.
Как правило, наиболее удобными оказываются физические пометки.
Однако некоторые
информационные ресурсы, например, документы в электронной форме,
нельзя снабдить
физической пометкой, поэтому при работе с ними следует использовать электронные
средства маркирования.
6 Вопросы безопасности, связанные с
персоналом
6.1 Безопасность при формулировке заданий и наборе
сотрудников
Цель:
Снизить риск ошибок людей, кражи, мошенничества и неправомерного использования
технических средств.
Обязанности, связанные с безопасностью, следует оговаривать на
этапе приема на работу и
включать в контракты. Во время работы сотрудников необходимо следить за выполнением
этих обязанностей.
При приеме на работу необходимо внимательно отбирать кандидатов (см. раздел 6.1.2),
особенно если речь идет о ключевых должностях.
Все сотрудники и сторонние пользователи
средств обработки информации должны подписать соглашение о конфиденциальности
(неразглашении).
Достарыңызбен бөлісу: