|
15.
|
Управление обменом информацией
|
|
|
|
15.1.
|
Распределение полномочий и обязанностей
|
15.1.1. Наличие и выполнение документированной процедуры, регламентирующей права и обязанности персонала, относящегося к управлению элементами информации.
|
|
|
|
15.2.
|
Получение элементов информации
|
15.2.1. Наличие и выполнение документированной процедуры по обработке входящей информации, регламентирующей прием и регистрацию:
- документов общего пользования;
- секретных документов;
- документов для служебного пользования.
Примечание - Если какая-либо из процедур различна для бумажной и цифровой информации, должна быть создана отдельная процедура для каждого вида информации.
|
|
|
|
15.3
|
Обслуживание элементов информации в соответствии с требованиями
|
15.3.1. Наличие и выполнение документированной процедуры, регламентирующей обработку входящей информации:
- срок рассмотрения документов;
- донесение до всех заинтересованных сторон;
- предварительное рассмотрение;
- принятие окончательного решения.
|
|
|
|
15.4.
|
Архивирование заданной информации
|
15.4.1. Наличие и выполнение документированной процедуры, описывающей порядок архивирования заданной информации, регламентирующей:
- создание, пополнение и актуализацию архива;
- учет и хранение документов, обработанных в соответствии с требованиями государственной архивной службы;
- организацию использования документов;
- учет использования документов, хранящихся в архиве;
- экспертизу ценности документов.
|
|
|
|
15.5.
|
Управление конфигурацией
|
15.5.1. Наличие и выполнение документированной процедуры по управлению конфигурацией носителей информации, регламентирующей:
- управление конфигурацией технической документации;
- управление конфигурацией организационной документации.
|
|
|
|
15.6.
|
Выдача информации
|
15.6.1. Наличие и выполнение документированной процедуры по выдаче в установленном порядке документов для работы внутри предприятия, регламентирующей:
- место работы с документом (на рабочем месте или только в помещении архива);
- срок, на который выдается документ;
- учет выдачи/возврата документов.
15.6.2. Наличие и выполнение документированной процедуры по выдаче в установленном порядке справок, копий документов по внешним запросам, регламентирующей:
- регистрацию исходящих документов;
- порядок визирования;
- порядок адресования.
|
|
|
|
15.7.
|
Уничтожение ненужной, искаженной или не поддающейся проверке информации
|
15.7.1. Наличие и выполнение документированной процедуры, регламентирующей порядок обращения информации, требующей уничтожения:
- виды информации и носители, используемые при разработке КИ;
- обязанности и ответственность владельцев информации;
- особенности информации и способы ее хранения;
- оценку состояния носителей информации и результирующие решения;
- возможные действия по изменению состояния и статуса информации, и ее носителей.
|
|
|
|
15.8.
|
Определение действий по защите информации
|
15.8.1. Наличие и выполнение документированной процедуры по защите информации, регламентирующей:
- защиту информации от несанкционированного воздействия;
- защиту информации от потерь;
- защиту информации от несанкционированного доступа.
|
|
|