Методическое пособие является основой для выбора практических

 
Инструкция по организации технической защиты информации 
должна 
включать в себя информацию об используемых методах и средствах технической
защиты информации в организации. 
 
Инструкция по организации криптографической защиты информации
должна включать в себя информацию об используемых методах и средствах 
криптографической защиты информации в организации. 
Порядок обращения с информацией, подлежащей защите
должен содержать 
перечень информационных ресурсов, неправильное обращение с которыми может 
нанести ущерб организации, требования по обращению с данными информационными 
ресурсами, ответственность за нарушение и соглашение (обязательство) о соблюдении 
данных требований. 
План 
обеспечения 
непрерывной 
работы 
и 
восстановления 
работоспособности организации в чрезвычайных (нештатных) ситуациях 
должен 
включать в себя следующие разделы: 
- Общие положения и основные понятия; 
- Общие требования; 
- Средства обеспечения непрерывной работы и восстановления; 
- Обязанности и действия персонала по обеспечению непрерывной работы
и восстановлению информационных систем. 

---

22 
Приложение № 1
 
Типовые правила по разработке матрицы доступа
к информационным ресурсам автоматизированной системы организации 
I. Общие положения 
1.1. Типовые правила описывают процедуру разработки матрицы доступа
к информационным ресурсам организации. 
1.2. Администратором, 
в соответствии с уровнем допуска персонала 
к информации, разрабатывается матрица доступа к информационным ресурсам 
многопользовательской 
автоматизированной 
системы, 
которая 
утверждается 
руководством организации.