Конфиденциальная информация

Так как конфиденциальность требует обеспечение того, что данные будут доступны только лицам, имеющим на то соответствующие полномочия, следовательно, владелец конфиденциальной информации обязан обеспечить ограниченный доступ к такой информации как извне, так и со стороны персонала самой организации. Для этого в организации должно быть "Положение о конфиденциальной информации в электронном виде". Прежде всего, в положении необходимо дать определение конфиденциальной информации и установить разрешенные действия с ней для разных групп пользователей. Кроме того, определяется цикл жизни электронного документа — где он создается, как и кем используется, кто и в каких условиях может вносить в него изменения, сколько он хранится и как уничтожается.