Повышение компетентности в вопросах безопасности
Правило: Все новые сотрудники компании во время периода обучения должны пройти тренинг по безопасности. Кроме того, не реже одного раза в год служащие должны проходить курс повышения компетентности в вопросах безопасности. График этих мероприятий составляет отдел, ответственный за тренинги по безопасности.
Аргументация и примечания: Во многих организациях такие тренинги не проводятся. Согласно Глобальному обзору информационной безопасности за 2001 год, лишь 30 процентов опрашиваемых организаций выделяли средства на обучение своих пользователей. Тренинги по безопасности – это первое необходимое требование по предотвращению атак промышленного шпионажа.
