5.3.2.2 Безопасность

Для предотвращения несанкционированного доступа, изменения, сокрытия или уничтожения документов должны быть реализованы такие меры, как управление доступом, мониторинг, авторизация агента и санкционированное уничтожение. Информация о средствах управления, которые были применены к документу, а также о том, когда они были применены, должна быть отображена в метаданных процессов (см. 5.2.3).

В зависимости от риска, связанного с деловой деятельностью и зафиксированного документом, любые угрозы безопасности, затрагивающие документы, должны быть отражены в метаданных процессов.

Для обеспечения информационной безопасности и непрерывности деловой деятельности должны быть предусмотрены меры, включенные в документную систему.