ГОСТ Р ИСО/МЭК 17799—2005
12 Соответствие требованиям
12.1 Соответствие требованиям законодательства
Цель: предотвращение любых нарушений норм уголовного и гражданского права, обязательных
предписаний и регулирующих требований или договорных обязательств, а также требований безопас
ности.
Проектирование и функционирование информационных систем, их использование и управление
ими могут быть предметом обязательных предписаний, регулирующихтребований, а также требований
безопасности в договорных обязательствах.
Следует консультироваться с юристами организации или с практикующими юристами, имеющими
соответствующую квалификацию, в отношении конкретных юридических вопросов. Следует иметь в
виду, чтозаконодательные требования в отношении информации, созданной в однойстране ипередан
ной в другуюстрану(например, информационныйпоток, передаваемыйза границугосударства), разли
чаются в разных странах.
12.1.1 Определение применимого законодательства
Все применяемые нормы законодательства, обязательные предписания, регулирующие требова
ния и договорные обязательства, следует четко определять идокументировать для каждой информа
ционной системы. Конкретные мероприятия по обеспечению информационной безопасности и
индивидуальныеобязанностидолжностныхлиц повыполнению этихтребований необходимосоответс
твующим образом определять и документировать.
12.1.2 Права интеллектуальной собственности
12.1.2.1 Авторское право
Необходимо внедрять процедуры, обеспечивающие соответствие законодательным ограничени
ям на использование материала, вотношениикоторого могут существоватьправа на интеллектуальную
собственность, такие какавторскоеправо, права напроект, торговые марки. Нарушениеавторского пра
ва может привестиксудебным процессам, предполагающим возможностьуголовнойответственности.
Законодательные, регулирующиеидоговорные требования могут вводитьограниченияна копиро
вание материалов, являющихся предметом собственности. В частности, эти ограничения могут содер
жатьтребования киспользованию только техматериалов, которые или разработаны организацией, или
лицензированы, или предоставляются разработчиком для организации.
12.1.2.2 Авторское право на программное обеспечение
Программные продукты, являющиеся предметом чьей-то собственности, обычно поставляются в
рамках лицензионного соглашения, которое ограничивает использование продуктов определенными
компьютерами, а также может ограничивать копирование их с целью создания резервных копий. В этих
случаяхдляобеспечения информационнойбезопасностиследуетпредусматриватьприменениеследу
ющих мероприятий:
- строгое следование требованиям авторского права на программное обеспечение, которое опре
деляет законное использование программных и информационных продуктов:
- определение порядка и правил приобретения программных продуктов;
- обеспечениеосведомленности сотрудниковповопросамавторского права на программноеобес
печение принятых правил в отношении закупок, а также уведомление о применении дисциплинарных
санкций к нарушителям;
- ведение соответствующих регистров активов;
- ведение подтверждений и доказательств собственности на лицензии, дистрибутивные диски,
руководства и т.д.;
- контроль за соблюдением ограничений максимального числа разрешенных пользователей про
граммными продуктами;
- регулярные проверки применения только авторизованного программного обеспечения и лицен
зированных продуктов;
- реализация политики по обеспечению выполнения условий соответствующих лицензионных
соглашений;
- выполнение правилутилизацииили передачипрограммногообеспечения вдругие организации;
- организация регулярного аудита;
- соблюдениеусловий полученияизобщедоступныхсетей программногообеспечения иинформа
ции (8.7.6).
50