Здравствуйте!
Возникла такая проблема по информационной безопасности.
Помогите пожалуйста разобраться.
Наша фирма занимается обслуживанием серверов.
Каждый наш специалист по обслуживанию имеет удаленный доступ к нескольким серверам разных клиентов.
Недавно возникла такая ситуация, что файлы (Word-документы) одного клиента попали на сервер другого клиента. Наш специалист их просто скопировал туда как на временное хранилище, а удалить потом оттуда забыл.
И получается, что теоретически возможна такая ситуация, что таким же образом документы нашей фирмы могут попасть на сервер клиента.
Чтобы этого избежать мы решили прописать в документы по информационной безопасности пункт о том, что копировать данные клиентов на ресурсы других клиентов не допускается.
Как это правильно сформулировать? На какие нормативные акты можно сделать ссылки?
