Условие:
В ходе проведения внутреннего аудита информационной безопасности в региональном министерстве было выявлено, что на одном из рабочих компьютеров сотрудника отдела закупок установлено несертифицированное программное обеспечение для шифрования данных. Сотрудник мотивировал своё решение необходимостью обеспечить конфиденциальность информации о предстоящих закупках, так как опасается утечки данных и последующего срыва закупок из-за действий недобросовестных поставщиков.
Какие меры могут быть предприняты в отношении сотрудника и какие рекомендации по обеспечению информационной безопасности могут быть даны руководству министерства?
