8 Нарушители информационной безопасности по своей принадлежности разделяются на две группы: внутренние и внешние. Под внутренними потенциальными нарушителями подразумеваться персонал организации, имеющие санкционированный доступ на территорию объектов информатизации. Под внешними потенциальными нарушителями подразумеваются все остальные лица. 11. В разделе «Меры информационной безопасности» необходимо указать, какие меры применяются в части организации процесса обеспечения информационной безопасности, а также процесса соблюдения и выполнения принципов и требований политики. Основные меры обеспечения информационной безопасности организации подразделяются на: - правовые меры; - морально-этические меры; - организационные меры; - технологические меры; - инженерно-технические меры; - программно-аппаратные меры; - меры безопасности в отношениях с внешними пользователями. К правовым мерам информационной безопасности относятся законы Республики Узбекистан, и другие нормативно-правовые акты, регламентирующие правила обращения с информацией, закрепляющие права и обязанности участников информационных отношений в процессе ее обработки и использования, а также устанавливающие ответственность за нарушения этих правил. К морально-этическим мерам относятся нормы поведения, которые традиционно сложились или складываются по мере распространения информационных технологий в коллективе организации. Эти нормы большей частью не являются обязательными, как законодательно утвержденные нормативные акты, однако, их несоблюдение может привести к падению авторитета, престижа человека, группы лиц или в целом организации. Морально-этические нормы бывают ка�� неписаные, так и писаные, то есть оформленные в некоторый свод (устав) правил или предписаний. Моральноэтические меры защиты являются профилактическими и требуют постоянной работы по созданию здорового морального климата в коллективе организации. Организационные меры в основном ориентированы на работу с персоналом, выбор местоположения и размещения объектов защиты, организацию систем физической, противопожарной защиты, контроля выполнения принятых мер, возложения персональной ответственности за выполнение мер защиты. Меры применяются для уменьшения числа внутренних антропогенных, техногенных и стихийных источников угроз. Основными организационными мерами являются: выбор местоположения и размещения объекта информатизации; физическая защита и организация охраны; ограничение доступа в помещения, в которых установлены технические средства обработки информации; подбор и работа с сотрудниками; повышение профессиональный квалификации сотрудников; организация инструктажа персонала; организация учета оборудования и носителей; контроль выполнения требований по защите;