Одного разрешения обычно недостаточно для получения доступа; организация должна определить, что аттестованному лицу необходимо знать информацию.
Одного разрешения обычно недостаточно для получения доступа; организация должна определить, что уполномоченное лицо «должно знать» информацию.