Решение задач «Подробно решить задачу. 1. Организация должна определять действия»,
правовое обеспечение информационной безопасности

Подробно решить задачу. 1. Организация должна определять действия, необходимые для устранения причин потенциальных несоответствий требованиям системы менеджмента информационной безопасности, с целью предотвратить их повторное появление. Предпринимаемые предупреждающие действия должны соответствовать последствиям потенциальных проблем. 2. Собственник или владелец документированной информации вправе обращаться в органы государственной власти для оценки правильности выполнения норм и требований по защите его информации в информационных системах. 3. Выявление и учет факторов, воздействующих или могущих воздействовать на защищаемую информацию в конкретных условиях, составляют основу для планирования и осуществления эффективных мероприятий, направленных на защиту информации на объект информатизации. 4. Решение по форме оценки эффективности и документов, разрабатываемых по результатам оценки эффективности защиты персональных данных, принимается оператором самостоятельно и (или) по соглашению с лицом, привлекаемым для проведения оценки эффективности реализованных мер по обеспечению безопасности персональных данных. Проведите анализ информационно-правовых норм и определите вид их формы предписания (императивные, рекомендательные и диспозитивные).