4.11. Відповідність системи основним вимогам

4.11.1. Виконання правових вимог

4.11.1. На розробку, супровід і використовування інформаційних систем можуть бути накладені правові і договірні вимоги до безпеки.

4.11.2. Всі правові і договірні вимоги, що мають відношення до безпеки, необхідно визначити в явному вигляді і задокументувати для кожної інформаційної системи. Необхідно також визначити і задокументувати конкретні засоби контролю, міри протидії і обов'язки для виконання цих вимог.

4.11.3 При задаванні конкретних правових вимог слід звернутися за порадою до консультантів організації, що займаються правовими питаннями.

4.11.2. Вимоги до дотримання авторських прав на програмне забезпечення

4.11.2.1. В організаціях НАН України слід дотримувати авторські права на програмне забезпечення і інформаційні продукти. Необхідно:

• розробити і впровадити політику дотримання авторських прав на програмне забезпечення, в якій повинно бути визначено легальне використовування програмного забезпечення і інформаційних продуктів;

• розробити і впровадив процедури придбання програмного забезпечення;

• забезпечити обізнаність користувачів про авторські права на програмне забезпечення, правила придбання програмного забезпечення;

• повідомити користувачів, що у разі порушення ними авторських прав на програмне забезпечення і інформаційні продукти до них будуть застосовані дисциплінарні дії;

• забезпечити можливість доказу, що все встановлене програмне забезпечення є ліцензійним;

• забезпечити контроль того, що не перевищено максимальну кількість ліцензій на програмне забезпечення;

• регулярно проводити перевірки, що все встановлене програмне забезпечення відповідає переліку дозволеного програмного забезпечення в організації і має ліцензію;

• розробити політику для забезпечення відповідних умов ліцензійної угоди;

• розробити політику для розміщення або передачі програмного забезпечення стороннім особам або організаціям;

• застосовувати відповідні засоби аудиту;

• дотримувати умови ліцензійної угоди для програмного забезпечення, отриманого з відкритих джерел.

4.11.2.2. Слід взяти до уваги обмеження, що накладаються чинним законодавством на використовування матеріалів, захищених законом про авторське право.

4.11.2.3. Правові і договірні вимоги можуть накласти обмеження на копіювання програм. Зокрема, від користувачів можуть зажадати, щоб вони застосовували тільки ті програми, які розроблені організацією, або ліцензійне програмне забезпечення.

4.11.2.4. Програмні продукти звичайно поставляються відповідно до ліцензійної угоди, яка обмежує їх використовування певними машинами і може обмежити процес копіювання створенням тільки резервних копій. Необхідно враховувати наступне:

• Політика організації повинна забороняти копіювання матеріалу, захищеного законом про авторське право, без згоди його власника;

• Користувачам повинно бути рекомендовано не порушувати цю політику за допомогою копіювання програм з однієї машини на іншу без письмової санкції їх власника.

• Копіювання патентованого програмного забезпечення або програм організації для використовування на комп'ютерах, які не належать організації, для цілей, не пов'язаних з основною робочою діяльністю, може також привести до порушення закону про авторське право і політики організації.

• В тих випадках, коли необхідно інсталювати програмний продукт на додаткових машинах, слід включити відповідний пункт в ліцензійну угоду або закупити додаткові копії.

• Необхідно регулярно перевіряти використовування програмного забезпечення і вести належний облік.

4.11.2.5. Порушення закону про авторське право може привести до судових розгляду і навіть до порушення кримінальної справи.