викладу намірів керівництва, що підтримують цілі і принципи ІБ відповідно до стратегії і цілями бізнесу

усвідомлення ступеня необхідності захисту інформації

розробки програмного забезпечення криптоалгоритмів

використанням перевірених і ліцензійних програм, що гарантують безпеку обробки даних і використання ресурсів ІС

забезпечення єдиних характеристик товарів і послуг

чітке маркування всіх копій носіїв інформації для авторизованого одержувача

зміни інформаційних міток, ініційовані автоматично засобами обробки інформації та за бажанням користувача

зберігання ІТ активів відповідно до рекомендацій виробників

ведення формальних записів авторизованих одержувачів активів

відповідність захисту будь-яких копій інформації рівню захисту вихідної інформації

архівування записів всіх серйозних подій по використанню і управлінню посвідченнями користувачів і секретною інформацією автентифікації

чітке маркування всіх копій носіїв інформації для авторизованого одержувача

зберігання ІТ активів відповідно до рекомендацій виробників

ведення формальних записів авторизованих одержувачів активів

відповідність захисту будь-яких копій інформації рівню захисту вихідної інформації

підтверджувати інформацію початку сеансу тільки по завершенні введення всіх вихідних даних, а в разі помилкового введення не показувати, яка частина даних є правильною або неправильною

не відображати найменувань системи і додатків, поки процес входу не матиме успішного завершення

обладнання, що обробляє конфіденційну інформацію, має бути захищене від витоку інформації через електромагнітного випромінювання

не надавати повідомлень-підказок протягом процедури започаткування сеансу, які могли б допомогти неавторизованому користувачеві

відображати загальне попередження про те, що доступ до комп'ютера можуть отримати тільки авторизовані користувачі

безпека активів поза територією організації

безпека обладнання без нагляду

безпечне знищення активів

політика чистого робочого столу і екрану

використання системного ПЗ

вплив використання зашифрованої інформації на заходи захисту, призначені для перевірки вмісту (наприклад, виявлення вірусів)

вести облік раніше використаних паролів і запобігати їх повторне використання

зберігати файли паролів окремо від прикладних системних даних

зберігати і передавати паролі в захищеній формі

не відображати паролі на екрані при їх введенні

пройшли курси спеціальної підготовки з питань кібербезпеки

не мають дисциплінарних стягнень за порушення вимог інформаційної безпеки

отримали вищу освіту за однією із спеціальностей в галузі інформаційних технологій

пройшли курси спеціальної підготовки з питань інформаційної безпеки

продовжують підтримувати відповідні навички та кваліфікацію і навчаються на регулярній основі

усвідомлення ступеня необхідності захисту інформації

розробки програмного забезпечення криптоалгоритмів

законодавства і договірних зобов'язань

використанням перевірених і ліцензійних програм, що гарантують безпеку обробки даних і використання ресурсів ІС

забезпечення єдиних характеристик товарів і послуг