Обладатель информации

1. Обладателем всей деловой информацией является предприятие организация.

2. От имени организации правомочия обладателя информации осуществляются соответственно структурными подразделениями и должностными лицами в пределах их полномочий, установленных соответствующими нормативными документами.

3. Обладатель информации, если иное не предусмотрено нормативными документами, вправе:

   • разрешать или ограничивать доступ к информации, определять порядок и условия такого доступа;

   • использовать информацию, в том числе распространять ее, по своему усмотрению, но в соответствии с установленными для него нормативными документами правами;

   • передавать информацию другим лицам в силу своих должностных обязанностей или на ином законном основании;

   • защищать установленными должностными инструкциями и законом способами свои права в случае незаконного получения информации или ее незаконного использования иными лицами;

   • осуществлять иные действия с информацией или разрешать осуществление таких действий, если они связанны с исполнением своих должностных обязанностей.

4. Обладатель информации при осуществлении своих прав обязан:

   • соблюдать права и законные интересы иных лиц;

   • принимать меры по защите информации;

   • ограничивать доступ к информации, если такая обязанность установлена должностными инструкциями или федеральными законами.

Защита информации

Информация должна защищаться от неправомерного доступа (использования) и потери.

Неправомерный доступ к информации

Неправомерный доступ к информации может произойти по следующим причинам:

• отсутствие режима авторизованного доступа к компьютеру, папкам или файлам с деловой информацией;

• неправомерный доступ к папкам или файлам с деловой информацией на включенном компьютере посторонних лиц в отсутствии обладателя информации, оператора информационной системы или АРМ;

• отсутствие режима авторизованного доступа к папкам или файлам с деловой информацией из корпоративной локальной сети;

• проникновение в компьютер вредоносных программ-шпионов, осуществляющих сбор информации.

Потеря информации

Потеря информации (уничтожение, модифицирование, блокирование) может произойти по следующим причинам:

• выход из строя компьютера;

• выход из строя встроенного или сменного носителя информации;

• потеря (кража) компьютера и/или сменного носителя информации;

• потеря файлов в результате безответственных действий обладателя информации, оператора информационной системы или АРМ или сотрудников, допущенных к работе на компьютере и в корпоративной информационной сети;

• потеря файлов в результате непосредственного вредоносного доступа посторонних лиц к файлам компьютера на рабочем месте;

• потеря файлов в результате вредоносного удаленного доступа к файлам компьютера посторонних лиц через компьютерную сеть;

• потеря файлов в результате проникновения в компьютер вредоносных программ с мобильных носителей сотрудников;

• потеря файлов в результате проникновения в компьютер вредоносных программ из компьютерной сети.