Базируясь на классификации, данные должны распределяться между определенными категориями людей. Некоторые нормы, приведенные в этой главе, относятся к непроверенным личностям. Непроверенная личность- это кто-либо, не являющийся текущим работником компании, либо не имеющий доступ к некоторой информации, либо не подтвержденный кем-либо из компании.
Доверенное лицо - это человек, которого вы встречали лично, кто является текущим работником/ клиентом/ консультантом компании с необходимым уровнем прав для доступа к определенной информации. Также доверенным лицом может быть работник компании, с которой имеются установленные отношения, как допустим, договор о сотрудничестве.
При поручительстве третьих лиц, доверенное лицо предоставляет подтверждение личности и статуса человека, а также его прав на доступ к информации. Заметьте, что в некоторых случаях, требуется проверить, что доверенное лицо является работником компании.
Привилегированный аккаунт - это компьютер, либо другой аккаунт, требующий разрешений на доступ сверх базового пользовательского аккаунта, например аккаунт администратора системы. Работники с такими правами доступа могут изменять уровень прав других пользователей.
Обычная голосовая почта в каждом департаменте с одинаковым сообщением поможет защитить номера и добавочные номера служащих, работающих в отделе.