18 Данным документом вся информация и активы, связанные со средствами обработки информации, должны быть закреплены назначенному подразделению организации. Должны быть установлены меры ответственности владельцев активов, такие как: - обеспечение соответствующей классификации информации и активов, связанных со средствами обработки информации; - разграничение и периодический пересмотр ограничений и классификации доступа, на основании действующей политики управления доступом. Владеть можно: - процессами обработки информации; - определенным набором действий; - приложениями; - определенным набором данных. Повседневные задачи могут быть делегированы, например, оператору, ежедневно следящему за активами, но ответственность остается за владельцем. В сложных информационных системах, возможно, полезно будет определить группы совместно действующих активов, предоставляющих такие специфичные функции, как «сервисы». В таком случае владелец сервиса является ответственным за предоставл��ние сервиса, включая работу активов, его предоставляющих. Данным документом следует четко установить, задокументировать и внедрить правила допустимого использования информации и активов, связанных со средствами обработки информации. Классификация информации необходима для определения требований к защите информации, является необходимым элементом организации работ по обеспечению информационной безопасности и имеет своими целями: - создание нормативно-методической основы для дифференцированного подхода к защите ресурсов автоматизированной системы (информации, задач, рабочих мест, серверов, компьютеров) на основе их классификации по степени риска в случае нарушения их доступности, целостности или категорий доступа; - типизацию принимаемых организационных мер и распределения аппаратнопрограммных средств защиты ресурсов по компьютерам и серверам организации и унификацию вариантов настроек средств защиты. Исходя из необходимости обеспечения различных уровней защиты разных видов информации, хранимой и обрабатываемой в организации, а также с учетом возможных путей нанесения ущерба организации, другим организации или персоналу, вводятся категории доступа, целостности и доступности защищаемых информационных ресурсов. Информационные ресурсы по категориям доступа разделяются на общедоступные информационные ресурсы и информационные ресурсы с ограниченным доступом: - общедоступными информационными ресурсами являются информационные ресурсы, предназначенные для неограниченного круга пользователей; -к информационным ресурсам ограниченного доступа относятся информационные ресурсы, содержащие информацию о государственных секретах и конфиденциальную информацию или информацию, доступ к которой ограничен организацией. Категории целостности защищаемой информации: - «ВЫСОКАЯ» (В) - к данной категории относится информационный ресурс, несанкционированная модификация или фальсификация которого может привести к нанесению значительного прямого ущерба организации, целостность которого