Решение задач «Подробно решить задачу. 1. Организация должна определять действия»,
правовое обеспечение информационной безопасности в Волгограде

Подробно решить задачу. 1. Организация должна определять действия, необходимые для устранения причин потенциальных несоответствий требованиям системы менеджмента информационной безопасности, с целью предотвратить их повторное появление. Предпринимаемые предупреждающие действия должны соответствовать последствиям потенциальных проблем. 2. Собственник или владелец документированной информации вправе обращаться в органы государственной власти для оценки правильности выполнения норм и требований по защите его информации в информационных системах. 3. Выявление и учет факторов, воздействующих или могущих воздействовать на защищаемую информацию в конкретных условиях, составляют основу для планирования и осуществления эффективных мероприятий, направленных на защиту информации на объект информатизации. 4. Решение по форме оценки эффективности и документов, разрабатываемых по результатам оценки эффективности защиты персональных данных, принимается оператором самостоятельно и (или) по соглашению с лицом, привлекаемым для проведения оценки эффективности реализованных мер по обеспечению безопасности персональных данных. Проведите анализ информационно-правовых норм и определите вид их формы предписания (императивные, рекомендательные и диспозитивные).