Правовой основой введения в фирме определенных ограничений на работу персонала с конфиденциальной информацией является:
- Контроль за выполнением персоналом требований по защите информации.
- Проведение усложненных аналитических процедур при приеме и увольнении работников.
- Инструктирование и обучение работников практическим действиям по защите информации.
- Наличие соответствующего пункта об информационной безопасности в уставе фирмы и пункта в коллективном договоре о согласии работников соблюдать требования по защите информации.
К сожалению, у нас пока нет статистики ответов на данный вопрос,
но мы работаем над этим.