ГОСТ Р ИСО/МЭК 27002-2012
оформить и поддерживать на актуальном уровне в отношении каждой информационной
системы и организации.
Рекомендация по реализации
Конкретные меры и средства контроля и управления и обязанности конкретных лиц
по выполнению этих требований необходимо определить и документально оформить.
15.1.2 Права на интеллектуальную собственность
Мера и средство контроля и управления
Необходимо внедрить соответствующие процедуры для обеспечения уверенности в
соблюдении законодательных, нормативных и договорных требований по использованию
материалов,в отношении которых могут иметься права на интеллектуальную
собственность, и по использованию проприетарных1’ программных продуктов.
Рекомендация по реализации
Следующие рекомендации следует учитывать в отношении защиты любого
материала, который может рассматриваться как интеллектуальная собственность:
a) издание политики соблюдения прав на интеллектуальную собственность в
отношениипрограммногообеспечения,определяющейзаконноеиспользование
программных и информационных продуктов:
b
) приобретения программного обеспечения только из известных и заслуживающих
доверия источников для обеспечения уверенности в том, что авторское право не
нарушается;
c) поддержание осведомленности сотрудников о политиках по защите прав на
интеллектуальнуюсобственностьиуведомлениеонамеренииприменить
дисциплинарные санкции в отношении нарушителей;
d) поддержание соответствующих реестров активов и выявление всех активов, в
отношении которых применимы требования по защите прав на интеллектуальную
собственность;
" Проприетарное программное обеспечение:
1) программноеобеспечениезащищённоеавторским/патентнымправом.Модификацияи
дальнейшее распространение такого программного обеспечения запрещена или строго ограничена.
2) программысобственногопроизводства,разработанныекомпаниямидлявнутреннего
использования (в отличие от стандартных программных средств известных производителей).
165