Распространение частной информации
Правило: Частная информация – та информация, разглашение которой может нанести значительный урон отдельному служащему или компании в целом – должна предоставляться только доверенным лицам, которые имеют все необходимые для этого полномочия.
Аргументация и примечания: Частная информация на физических носителях (печатные копии, сменные компьютерные диски) может предоставляться:
·
Лично.
· Внутренней почтой, с отметкой, специально классифицирующей информацию, как частную.
· Обычной почтой.
Частная информация в электронном виде (компьютерные файлы, таблицы базы данных, электронные сообщения) может предоставляться:
· Электронной почтой внутри компании
· Посредством передачи на корпоративный сервер по локальной сети.
· Факсимиле, учитывая, что со стороны получателя факс-машиной или компьютером в данный момент пользуется именно тот, кому адресовано послание. Как альтернатива, факсимиле может быть отослано без непосредственного участия получателя частной информации, но если только посылка производится по зашифрованной линии на защищенный паролем факс-сервер.
Частная информация может обсуждаться при личной встрече, по спутниковым каналам, в видеоконференции или посредством шифрованного протокола передачи голоса через интернет (Voice Over Internet Protocol, VoIP).
Незашифрованные электронные сообщения, голосовая почта, или беспроводные средства коммуникаций (сотовая связь, SMS, радио-телефоны, протокол IEEE 902.11b
без VPN) не предназначены для передачи или обсуждения частной информации.
