Государственный стандарт республики узбекистан информационная технология методы обеспечения безопасности

B.3.2.5 Нормативно-правовые обязательства
Данные, хранимые и обрабатываемые организацией, могут храниться и обрабатываться с целью обеспечения соблюдения организацией нормативно-правовых обязательств. Несоблюдение таких обязательств, намеренное или непреднамеренное, может привести к применению уголовных или административных мер в отношении причастных лиц в организации. Эти меры могут привести к штрафам и/или тюремным заключениям. Следует использовать следующие рекомендации:
- нет записи;
- нет записи;
- уведомление о принудительном исполнении, гражданский иск или уголовное преступление, приводящие к финансовому ущербу/штрафу, равному z₁ или менее;
- уведомление о принудительном исполнении, гражданский иск или уголовное преступление, приводящие к финансовому ущербу/штрафу между z₁+1 и z₂;
- уведомление о принудительном исполнении, гражданский иск или уголовное преступление, приводящие к финансовому ущербу/штрафу между z₂+1 и z₃ или тюремному сроку до двух лет;
- уведомление о принудительном исполнении, гражданский иск или уголовное преступление, приводящие к финансовому ущербу/штрафу между z₃+1 и z₄ или тюремному сроку от двух до десяти лет;
- уведомление о принудительном исполнении, гражданский иск или уголовное преступление, приводящие к неограниченному чем-либо финансовому ущербу/штрафу или тюремному сроку более десяти лет;
- нет записи;
- нет записи;
- нет записи.


B.3.2.6 Руководство и бизнес-деятельность
Информация может носить такой характер, что ее компрометация способна нанести ущерб эффективной деятельности организации. Например, информация, связанная с изменением политики, может вызвать различную реакцию общественности в случае раскрытия, вплоть до невозможности реализации данной политики. Несанкционированная модификация информации, искажение смысла переданной информации, недоступность информации, касающейся финансовых аспектов или программного обеспечения, также могут иметь серьезные последствия для деятельности организации. Неблагоприятные последствия для бизнес-деятельности может иметь также отказ от ранее данных обязательств. Следует использовать следующие рекомендации:
- неэффективная работа какой-либо части организации;
- нет записи;
- срыв надлежащего управления организацией и ее деятельностью;
- нет записи;
- препятствование эффективному развитию или использованию политик организации;
- отсутствие преимущества организации при переговорах с другими организациями касательно политик или коммерческих вопросов;
- создание серьезных препятствий для разработки или использования основных организационных политик, а также закрытие или существенное прерывание важной бизнес-деятельности;
- нет записи;
- нет записи;
- нет записи.