13 разработчиков приложений, аудиторов и персонала безопасности, а также специалистов с навыками в таких областях, как страхование, юриспруденция, кадровая работа, управление информационными технологиями или рисками. С учетом этого в данном разделе политики следует отразить меры по: - оценке мер информационной безопасности на соответствие с утвержденной политикой; - определению способов обработки случаев несовместимости; - утверждению методологии и процессов обеспечения информационной безопасности, например, определение рисков, классификации информации; - определению значимых изменений угроз и моменты, когда информация и средства ее обработки подвергаются угрозам; - оценке адекватности и координации внедрения средств управления информационной безопасностью; - эффективности проводимого в масштабах организации обучения, ��ренингов и осведомленности по вопросам информационной безопасности; - анализу информации, полученной в результате выявления и обработки инцидентов информационной безопасности, а также рекомендовать приемлемые меры в ответ на установленные инциденты информационной безопасности. В данном разделе также необходимо определить механизмы подписания и пересмотра соглашений о соблюдении конфиденциальности, разработанного на основании действующей в организации политики. Соглашения о соблюдении конфиденциальности должны отвечать требованиям по защите конфиденциальной информации, закрепленным в нормативно-правовых актах. При определении требований к соглашениям о соблюдении конфиденциальности следует руководствоваться следующими аспектами: - классификация защищаемой информации (например, конфиденциальная информация); - ожидаемый срок действия соглашения, включая случаи, когда соблюдение конфиденциальности может быть бессрочным; - необходимые меры, в случае прекращения действия соглашения; - ответственность и действия лиц, подписывающих соглашение, во избежание несанкционированного разглашения информации (такие как «принцип необходимого знания», «знать только то, что необходимо»); - обязанности и права лиц, подписывающих соглашение, при допуске к использованию конфиденциальной информации; - проведение аудита и мониторинга использования конфиденциальной информации; - порядок донесения и отчетности о случаях несанкционированных разглашений и нарушений конфиденциальности; - определение сроков, когда информация должна быть уничтожена или возвращена, в случае прекращения действия соглашения; - применяемые меры, в случае нарушения соглашения. На основании требований политики, в организации может возникнуть необходимость в других соглашениях о соблюдении конфиденциальности и неразглашении. Соглашения о соблюдении конфиденциальности и неразглашении должны соответствовать действующим требованиям.