Приложение 3 Кодекс этики isc

(Перевод Кодекса этики с английского языка сделан авторским коллективом.)

Все профессионалы в области защиты информации, сертифицированные по ISC, должны понимать, что сертификация – это преимущество (привилегия), которая должна быть заработана и подтверждена. Для поддержания этого принципа всем членам ISC необходимо соблюдать данный Кодекс этики (далее «Кодекс»). Сотрудники, которые умышленно (преднамеренно) нарушают любые позиции данного Кодекса, будут подвергнуты воздействию членской группы, которая может аннулировать сертификат.

В кодексе есть только четыре обязательных канона, но данные высокие требования не должны противоречить этическим суждениям профессионалов в области информационной безопасности.

Дополнительно для каждого канона даны указания. Руководство представлено, в виде совета директоров, но оно является консультативным, а не обязательным. Оно предназначено, для того чтобы помочь профессионалам разрешать неизбежные этические вопросы, которые будут возникать в течение их карьеры.

Введение:

• Безопасность нации (народа, государства), в соответствии с нашими принципами, требует, чтобы мы придерживались самых высоких этических стандартов поведения, поэтому строгая приверженность этому Кодексу – одно из условий сертификации

Каноны Кодекса этики:

• Защищать общество, государство и инфраструктуру.

• Служить с честью, справедливо, ответственно и законно.

• Обеспечивать прилежное и компетентное подчинение руководству.

• Улучшать личные профессиональные качества.

Следующие дополнительные указания даются относительно указанных канонов.

Цели: Для достижения поставленных целей комитет несёт ответственность за:

• Указания для решения проблем.

• Поощрение оправданных действий, таких как:

  • Исследование

  • Обучение

  • Идентификация и помощь кандидатам

  • Оценка сертификатов

• Препятствование таким действиям, как:

  • Необоснованная тревога, страх, неуверенность, сомнение

  • Неисполнение обещаний

  • Отрицательная практика

  • Приложение слабых систем к общественной сети

  • Взаимодействие подготовленных с профессиональной точки зрения сотрудников с непрофессионалами

  • Сотрудничество и попытки сотрудничества с преступниками или непосредственно преступное поведение

Профессионалы должны иметь в виду, что эти указания являются лишь советом. Согласие с ними не необходимо для выполнения данного кодекса.

Согласие с введением и канонами обязательно.

Также можно выделить следующие пункты кодекса:

• Улучшать и сохранять общественное доверие к информации и системам.

• Улучшать понимание и принятие обоснованных мер информационной безопасности.

• Улучшать и усиливать целостность общественной инфраструктуры.

• Препятствовать опасному поведению.

• Говорить правду.

• Наблюдать за всеми контрактами и соглашениями.

• Рассматривать коллег объективно. При решении конфликтов, рассматривать общественную ответственность и безопасность в порядке – руководство -> индивидуальная -> профессиональная.

• Давать продуманные ответы, избегать возникновений необоснованной тревоги и страха, не нарушать обещания. Заботиться о том, чтобы быть правдивым, объективным, осторожным, и действовать в пределах своей компетентности.

• Решая проблемы с разными правовыми юрисдикциями, отдавать предпочтения той, в подчинении которой находитесь.

• Сохранять в целости информационные системы и их содержимое.

• Уважать их доверие и привилегии, которые они предоставляют Вам.

• Избегать злоупотреблений служебным положением.

• Оказывать только те услуги, в которых вы являетесь полностью компетентными и квалифицированными.

• Помогать профессиональному росту. Избегать поступков, которые могли бы дискредитировать профессию.

• Заботиться о том, чтобы не повредить репутации других профессионалов путем преступных намерений или бездействия.

• Сохранять знания и навыки, передавать их другим.