Киберправо и киберэтика

Принципы разделения информации на уровни доступа (Принципом называются основополагающие нормы или правила поведения.) Вся деятельность по защите информации основывается на определенных принципах, которыми строго руководствуются лица, принимающие участие в процессе защиты информации. Базовыми принципами разграничения информации в предприятии являются:

1. 
   Законность — разделение информации осуществляется с соблюдением действующего законодательства и предусмотренных законом процедур. Субъект, осуществляющий разделение информации на уровни доступа, принимает локальный внутренний нормативный акт, регламентирующий данный процесс в рамках конкретного юридического лица. В соответствии с законом, существуют некоторые ограничения, запрещающие засекречивать определенную информацию.
   
2. 
   Специализация — разделение информации на уровни доступа осуществляется с привлечением квалифицированных специалистов, которые обладают необходимыми навыками и знаниями в области защиты информации. Как правило, эти специалисты организационно входят в состав службы безопасности предприятия, отделов режима и защиты информации или иных подразделений. Также, в случае необходимости для процесса могут привлекаться и иные лица обладающие необходимыми знаниями
   
3. 
   Комплексность — процесс разделения информации осуществляется в едином комплексе с применением всех имеющихся в наличии сил и средств и распространяется на все подразделения предприятия.
   
4. 
   Постоянство — данный процесс осуществляется не как разовое мероприятие, а ведется непрерывно, так как циркуляция информации на предприятии не прерывается и постоянно происходит переоценка той или иной информации в зависимости от времени и сложившихся условий.
   
5. 
   Централизация — организация и руководство процессом разделения информации на уровни доступа осуществляется из единого центра,обладающего соответствующими полномочиями, которому подчиняются все подразделения предприятия.