1.7 Информационная безопасность

Информационная безопасность предприятия в области информационных технологий строится на:

- назначении имен пользователей и паролей для доступа к информации, хранящейся на компьютере пользователя, и информации хранящейся в сети;

- обеспечении антивирусной защитой всех имеющихся машин;

- управлении использования внешних носителей информации;

- контроле, мониторинге и отчетности по работе пользователя с используемыми им ресурсами;

- установке источников бесперебойного питания.

Права доступа к информации распределяются на основе занимаемых должностей и допуска к информации, разного уровня важности и секретности.

Ресурсы локальной сети защищаются комплексом антивирусного программного обеспечения. Категорически запрещается отключать антивирусное программное обеспечение. В случае неработоспособности антивирусного пакета, пользователь обязан обратиться к администратору.

На всех компьютерах, подключенных к локально вычислительной сети, запрещается использование любых внешних носителей информации за исключением отдельных компьютеров, где подключение таких накопителей производится после получения соответствующего разрешения. В случае использования работником информации от сторонних лиц, предоставляемой на дискетах, компакт-дисках, флэш-памяти и других носителях информации, он обязан проверить их содержимое на наличие вирусов.

Пользователь, имеющий доступ к ресурсам электронной почты и интернету, может использовать эти ресурсы только на компьютере с работающим пакетом программ антивирусной защиты. Работа с указанными ресурсами на компьютере без пакета программ антивирусной защиты категорически запрещается. Информационная безопасность отдела «Стол заказов» поставлена следующими мероприятиями:

- установка пароля на компьютере пользователя;

- установка антивирусного пакета;

- установка пароля на антивирусный пакет;

- установка источника бесперебойного питания;

- разграничение прав пользователям компьютера;

- отключение всех устройств, через которые возможно произвести копирование и вынос информации.

Производится создание образа жесткого диска на внешних носителях (например, на гибких дисках). В случае выхода из строя данных в системных областях жесткого диска сохраненный "образ диска" может позволить восстановить если не все данные, то по крайней мере их большую часть. Это же средство может защитить от утраты данных при аппаратных сбоях и при неаккуратном форматировании жесткого диска.

Регулярное сканирование жестких дисков в поисках компьютерных вирусов. Сканирование обычно выполняется автоматически при каждом включении компьютера и при размещении внешнего диска в считывающем устройстве

Программно-технические средства необходимые для реализации автоматизированного рабочего места должны обеспечивать требуемую надёжность эксплуатации, определяемую в процессе разработки.

Для защиты данных информационной системы от несанкционированного доступа предлагается организовать парольную защиту, причем от выбранного пользователя будут разграничены функции информационной системы.