11 2.10 обязанности, касающиеся юридических вопросов и способов обеспечения соответствия требованиям законодательства, например, законов о защите данных, принимая во внимание различные национальные законодательные системы, в случае, если соглашение включает сотрудничество с клиентами за рубежом; 2.11 права на интеллектуальную собственность и авторские права, а также защита любой совместной работы. Требования информационной безопасности, относящиеся к сотрудникам сторонних организаций, получающим доступ к активам организации, могут значите��ьно различаться в зависимости от классификации предоставляемой информации и средств ее обработки. Данные требования безопасности могут быть отражены в контракте, заключаемом с сотрудником сторонней организации, который содержит все определенные риски и требования информационной безопасности. Контракт со сторонними организациями также может содержать и другие требования безопасности. В контракте на предоставление доступа сторонней организации, необходимо указывать разрешение на привлечение других приемлемых сторон, а также условия их доступа и участия. 12. Раздел «Реагирование на инциденты информационной безопасности» должен содержать описание процесса реагирования на инциденты информационной безопасности, который должен включать средства системного аудита для автоматизированных участков обработки информации, а также регламент представления отчетов об инцидентах в области информационной безопасности для всего персонала организации и другую информацию о состоянии системы защиты. В данном разделе должны быть описаны механизмы реагирования на инциденты, например, информация об обнаружении инцидентов нарушения информационной безопасности докладывается руководству и сообщается администратору информационной безопасности в установленном порядке. Запрещается принятие самостоятельных и несанкционированных действий, не регламентированных документами или соответствующими инструкциями. При обнаружении каналов утечки информации, проводятся мероприятия по локализации участка обработки информации в целях пресечения дальнейшей утечки, а также приостанавливаются процессы, связанные с обработкой защищаемой информации в организации. В случае заражения вредоносными программами проводятся мероприятия по устранению нанесённого ущерба, согласно «Инструкции по антивирусной защите организации». В целях эффективного управления инцидентами в организации, в данном разделе следует описать обязанности и порядок эффективной безотлагательной обработки событий и слабых мест информационной безопасности. В качестве реакции на них следует применять процессы непрерывного усовершенствования, отслеживания, оценки и полного управления инцидентами информационной безопасности. Для обеспеч��ния быстрого, эффективного и организованного реагирования на инциденты информационной безопасности, следует разработать и утвердить порядок управления инцидентами. Для обнаружения инцидентов информационной безопасности, кроме сообщений о событиях и уязвимостях информационных систем, следует производить мониторинг систем, оповещений и уязвимостей. Цели управления инцидентами информационной безопасности необходимо согласовывать с руководством, доводить до сведения персонала, отвечающих за управление инцидентами информационной безопасности, приоритетов организации по обращению с инцидентами. Инциденты информационной безопасности могут выходить за рамки организации. Необходимо установить механизм координации всех действий, связанных