Передача файлов данных
Правило: Файлы или любые другие данные в электронном формате не должны копироваться на сменный носитель, если запрашивающий эти данные не является доверенным лицом или если он не имеет соответствующих полномочий.
Аргументация и примечания: Социоинженер легко может обмануть сотрудника так, что последний скопирует файлы на пленку, Zip-диск или любой другой носитель, а в последствии перешлет этот носитель злоумышленнику или оставит для него пакет в вестибюле.
