Передача программного обеспечения третьим лицам
Правило: До передачи программного обеспечения или каких либо конфигураций, сотрудник обязан идентифицировать получателя. Кроме того, исходя из классификации данных сотрудник должен установить, предназначена ли та или иная программа для передачи запрашиваемому. Обычно, программные пакеты собственной разработки или исходные тексты таких программ расцениваются как собственность компании и подходят под определение конфиденциальной информации, не предназначенной для передачи третьим лицам.
Аргументация и примечания: Авторизация чаще всего основана на ответе на вопрос: «Нужна ли программа для выполнения непосредственных обязанностей запрашивающего?»
