17 с помощью которых пользователи могут обходить средства контроля системы. Типовые правила по разработке матрицы доступа к информационным ресурсам автоматизированной системы организации приведены в приложении № 1 к настоящему Методическому пособию. Необходимо определить порядок получения разрешения на использование новых средств обработки информации. Для внедрения процедур получения разрешения должны выполняться следующие мероприятия: - новые средства и их назначение должны быть утверждены руководством организации и согласованы с администратором, ответственным за сопровождение безопасной среды функционирования локальных информационных систем. Эти меры позволяют гарантировать выполнение соответствующих политик и требований безопасности; - необходимо проводить тестирование программно-аппаратных средств на совместимость с другими компонентами системы до момента внедрения; - использование личных технических средств информатизации (например, ноутбуков, домашних компьютеров и т.д.) на рабочем месте для обработки служебной информации должно быть запрещено. Перечень разрешенного к использованию программного обеспечения должен содержать таблицу со списком ПО, которое должно быть установлено на компьютере пользователей. Инструкция по работе с сетью Интернет и корпоративной электронной почтой должна включать в себя следующие разделы: - основные положения; - основные требования к пользователям сети Интернет; - разграничение прав и обязанностей; - получение и распространение информации с помощью сети Интернет; - правила использования корпоративной почты; - ответственность персонала. Порядок управления информационными активами организации должен включать в себя следующие разделы: - основные положения; - ответственность за информационные активы; - владение информационными активами; - допустимое использование информационных активов; - ответственность за информационные активы; - классификация информации; - основные принципы классификации информации; - порядок инвентаризации защищаемой информации; - маркировка и обработка информации. Все основные информационные активы организации должны быть учтены и закреплены за ответственными владельцами. В данном документе необходимо идентифицировать владельцев всех основных активов и определить их ответственность за поддержание соответствующих мероприятий по управлению информационной безопасностью. Осуществление мероприятий по управлению информационной безопасностью может быть делегировано, но ответственность должна оставаться за назначенным владельцем актива.