75
регламент защищенного (конфиденциального) документооборота;
порядок реагирования на инциденты;
техническое задание на разработку информационной системы;
руководство пользователя;
руководство администратора;
руководство программиста.
Кроме того, необходимо продумать комплекс административных мер
по защите информации.
1) Разработать и утвердить приказом по предприятию:
- положение о защите сведений, содержащих коммерческую тайну, и
другой информации ограниченного пользования (например, персональные
данные работников), определённые законодательством РФ;
- перечень сведений, содержащих коммерческую тайну;
- инструкцию по правилам работы со сведениями, содержащими
коммерческую тайну;
- инструкцию по делопроизводству с документами ограниченного
пользования.
2) Издать приказ по предприятию, в котором:
- на руководителей подразделений возложить обязанность проведения
мероприятий, направленных на обеспечение сохранности коммерческой
тайны;
- определить меры административного наказания за нарушение правил
работы с документами и сведениями, содержащими коммерческую тайну;
- на службу безопасности возложить обязанность по выявлению
возможных нарушений, в результате которых возможна утечка охраняемых
сведений.
3) Ввести запрет на хранение личной информации на компьютере.
4) Установить правила копирования документов, исключающих
изготовление копий важных документов без санкции руководителя.