19 должна обеспечиваться гарантированными методами (например, средствами электронной цифровой подписи) в соответствии с обязательными требованиями законодательства, приказов, директив и других нормативных актов; - «НИЗКАЯ» (Н) - к данной категории относится информационный ресурс, несанкционированная модификация или фальсификация которого может привести к нанесению незначительного косвенного ущерба организации, целостность которого должна обеспечиваться в соответствии с решением руководства организации (методами подсчета контрольных сумм, хеш-функций и т.п.); - «НЕТ ТРЕБОВАНИЙ» (-) - к данной категории относится информационный ресурс, к обеспечению целостности которого требований не предъявляется. Категории доступности защищаемых информационных ресурсов: - «БЕСПРЕПЯТСТВЕННАЯ ДОСТУПНОСТЬ» (Б) – доступ к информационному ресурсу должен обеспечиваться в любое время (задержка не должна превышать нескольких секунд или минут); - «ВЫСОКАЯ ДОСТУПНОСТЬ» (В) – доступ к информационному ресурсу должен осуществляться без существенных временных задержек (задержка не должна превышать нескольких часов); - «СРЕДНЯЯ ДОСТУПНОСТЬ» (С) – доступ к информационному ресурсу может обеспечиваться с существенными временными задержками (задержка не должна превышать нескольких дней); - «НИЗКАЯ ДОСТУПНОСТЬ» (Н) – временные задержки при доступе к информационному ресурсу практически не лимитированы (допустимая задержка получения результата - несколько недель). Категорирование информации проводится на основе их регистрации (инвентаризации) и предполагает составление и поддержание в актуальном состоянии перечней информации (информационных ресурсов) организации, подлежащих защите. Отнесение информации к государственным секретам осуществляется согласно законодательству. К конфиденциальной информации относятся несекретные сведения ограниченного распространения, предусмотренные Перечнем сведений, отнесенных к конфиденциальной информации, согласно приложению №2 постановления Кабинета Министров Республики Узбекистан от 7 ноября 2011года №296 «О мерах по реализации Постановления Президента Республики Узбекистан от 8 июля 2011 года № ПП-1572». Ответственность за определение уровня конфиденциальности (грифа) информации (информационного ресурса) возлагается на исполнителя документа, за составление и ведение учета документальной информации, контроль за правильностью определения грифа и за составление, ведение перечней информационных ресурсов организации возлагается на канцелярию организации. Ответственность за составление и ведение перечней информационных ресурсов организации возлагается: - в части составления и ведения перечня автоматизированных систем (с указанием их размещения, закрепления за структурными подразделениями организации, состава и характеристик входящих в его состав технических средств) - на ответственных за информационную безопасность в организации; - в части составления и ведения перечня информационных ресурсов автоматизированных систем (с указанием перечней категорий доступа, целостности, доступности и используемых при их решении ресурсов - каталогов, файлов с информацией) - на пользователя автоматизированной системы. Ответственность за установление требуемого уровня защищенности, в зависимости от категории информационных ресурсов автоматизированной системы организации, возлагается на администратора информационной безопасности.