Материал: Автоматизация и обеспечение информационной безопасности приема и обработки заявок отделом техподдержки в ООО "Образовательный центр"
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
71
информации из-за злоумышленных действий сотрудников и не желании
работать с новой системой;
- не определен этап выхода их проекта консультантов заказчика.
В противовес этому может выступать:
- организация системы поощрений использующего систему персонала
заказчика;
- прием на работу сотрудников при условии не разглашения
коммерческой тайны в противном случая - применение штрафных санкций;
- четкое планирование сроков проекта и момента прекращения работы
над проектом со стороны исполнителя.
2.1.3. Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Организационно-правовой основой информационной безопасности
предприятия является политика безопасности.
Целями политики безопасности являются:
сохранение конфиденциальности критичных информационных
ресурсов;
обеспечение непрерывности доступа к информационным ресурсам
Компании для поддержки бизнес деятельности;
защита целостности деловой информации с целью поддержания
возможности ООО «Образовательный Центр» по оказанию услуг высокого
качества и принятию эффективных управленческих решений;
повышение осведомленности пользователей в области рисков,
связанных с информационными ресурсами ООО «Образовательный Центр»;
определение степени ответственности и обязанностей сотрудников
по обеспечению информационной безопасности в ООО «Образовательный
Центр».
Руководители подразделений ООО «Образовательный Центр» должны
обеспечить регулярный контроль за соблюдением положений политики. Кроме
того, должна быть организована периодическая проверка соблюдения
72
информационной безопасности с последующим представлением отчета по
результатам указанной проверки руководству.
Требования политики распространяются на всю информацию и ресурсы
обработки информации ООО «Образовательный Центр». Соблюдение
политики обязательно для всех сотрудников (как постоянных, так и
временных). В договорах с третьими лицами, получающими доступ к
информации ООО «Образовательный Центр», должна быть оговорена
обязанность третьего лица по соблюдению требований политики безопасности.
ООО «Образовательный Центр» принадлежит на праве собственности (в
том числе на праве интеллектуальной собственности) вся деловая информация
и вычислительные ресурсы, приобретенные (полученные) и введенные в
эксплуатацию в целях осуществления ею деятельности в соответствии с
действующим законодательством. Указанное право собственности
распространяется на голосовую и факсимильную связь, осуществляемую с
использованием оборудования ООО «Образовательный Центр», лицензионное
и разработанное программное обеспечение, содержание ящиков электронной
почты, бумажные и электронные документы всех функциональных
подразделений и персонала ООО «Образовательный Центр».
В отношении всех собственных информационных активов ООО
«Образовательный Центр», активов, находящихся под контролем ООО
«Образовательный Центр», а также активов, используемых для получения
доступа к инфраструктуре ООО «Образовательный Центр», должна быть
определена ответственность соответствующего сотрудника ООО
«Образовательный Центр».
Информация о смене владельцев активов, их распределении, изменениях
в конфигурации и использовании за пределами ООО «Образовательный
Центр» должна доводиться до сведения руководителя отдела информационных
технологий ООО «Образовательный Центр».
Все работы в пределах офисов ООО «Образовательный Центр»
выполняются в соответствии с официальными должностными обязанностями
только на компьютерах, разрешенных к использованию в ООО
73
«Образовательный Центр».
Внос в здания и помещения ООО «Образовательный Центр» личных
портативных компьютеров и внешних носителей информации (диски, дискеты,
флэш-карты и т.п.), а также вынос их за пределы ООО «Образовательный
Центр» производится только при согласовании с Департаментом защиты
информации ООО «Образовательный Центр».
Все данные (конфиденциальные или строго конфиденциальные),
составляющие коммерческую тайну ООО «Образовательный Центр» и
хранящиеся на жестких дисках портативных компьютеров, должны быть
зашифрованы. Все портативные компьютеры ООО «Образовательный Центр»
должны быть оснащены программным обеспечением по шифрованию жесткого
диска.
Руководители подразделений должны периодически пересматривать
права доступа своих сотрудников и других пользователей к соответствующим
информационным ресурсам.
В целях обеспечения санкционированного доступа к информационному
ресурсу, любой вход в систему должен осуществляться с использованием
уникального имени пользователя и пароля.
Пользователи должны руководствоваться рекомендациями по защите
своего пароля на этапе его выбора и последующего использования.
Запрещается сообщать свой пароль другим лицам или предоставлять свою
учетную запись другим, в том числе членам своей семьи и близким, если работа
выполняется дома.
В процессе своей работы сотрудники обязаны постоянно использовать
режим "Экранной заставки" с парольной защитой. Рекомендуется
устанавливать максимальное время "простоя" компьютера до появления
экранной заставки не дольше 15 минут.
Каждый сотрудник обязан немедленно уведомить руководителя
Департамента информационных технологий и руководителя Департамента
защиты информации обо всех случаях предоставления доступа третьим лицам к
ресурсам корпоративной сети.
74
Доступ третьих лиц к информационным системам ООО
«Образовательный Центр» должен быть обусловлен производственной
необходимостью. В связи с этим, порядок доступа к информационным
ресурсам ООО «Образовательный Центр» должен быть четко определен,
контролируем и защищен.
Пользователи получают право удаленного доступа к информационным
ресурсам ООО «Образовательный Центр» с учетом их взаимоотношений с
компанией.
Сотрудникам, использующим в работе портативные компьютеры ООО
«Образовательный Центр», может быть предоставлен удаленный доступ к
сетевым ресурсам ООО «Образовательный Центр» в соответствии с правами в
корпоративной информационной системе.
Сотрудникам, работающим за пределами ООО «Образовательный
Центр» с использованием компьютера, не принадлежащего ООО
«Образовательный Центр», запрещено копирование данных на компьютер, с
которого осуществляется удаленный доступ.
Сотрудники и третьи лица, имеющие право удаленного доступа к
информационным ресурсам ООО «Образовательный Центр», должны
соблюдать требование, исключающее одновременное подключение их
компьютера к сети ООО «Образовательный Центр» и к каким-либо другим
сетям, не принадлежащим ООО «Образовательный Центр».
Все компьютеры, подключаемые посредством удаленного доступа к
информационной сети ООО «Образовательный Центр», должны иметь
программное обеспечение антивирусной защиты, имеющее последние
обновления.
Доступ к сети Интернет обеспечивается только в производственных
целях и не может использоваться для незаконной деятельности.
Рекомендованные правила:
сотрудникам ООО «Образовательный Центр» разрешается
использовать сеть Интернет только в служебных целях;
запрещается посещение любого сайта в сети Интернет, который
П
р
и
н
а
д
л
е
ж
а
щ
е
г
о
к
с
л
и
ц
а
,
С
о
т
р
у
д
н
В
в
с
о
о
т
в
е
т
с
75
считается оскорбительным для общественного мнения или содержит
информацию сексуального характера, пропаганду расовой ненависти,
комментарии по поводу различия/превосходства полов, дискредитирующие
заявления или иные материалы с оскорбительными высказываниями по поводу
чьего-либо возраста, сексуальной ориентации, религиозных или политических
убеждений, национального происхождения или недееспособности;
сотрудники ООО «Образовательный Центр» не должны
использовать сеть Интернет для хранения корпоративных данных;
работа сотрудников ООО «Образовательный Центр» с Интернет-
ресурсами допускается только режимом просмотра информации, исключая
возможность передачи информации ООО «Образовательный Центр» в сеть
Интернет;
сотрудникам, имеющим личные учетные записи, предоставленные
публичными провайдерами, не разрешается пользоваться ими на оборудовании,
принадлежащем ООО «Образовательный Центр»;
сотрудники ООО «Образовательный Центр» перед открытием или
распространением файлов, полученных через сеть Интернет, должны проверить
их на наличие вирусов;
запрещен доступ в Интернет через сеть ООО «Образовательный
Центр» для всех лиц, не являющихся сотрудниками ООО «Образовательный
Центр», включая членов семьи сотрудников ООО «Образовательный Центр».
Специалисты Департамента информационных технологий и
Департамента защиты информации имеют право контролировать содержание
всего потока информации, проходящей через канал связи к сети Интернет в
обоих направлениях.
Сотрудники должны постоянно помнить о необходимости обеспечения
физической безопасности оборудования, на котором хранятся информация
ООО «Образовательный Центр».
Сотрудникам запрещено самостоятельно изменять конфигурацию
аппаратного и программного обеспечения. Все изменения производят
авторизованные специалисты Департамента информационных технологий,
Источник: https://baza.diplomsite.ru/previewfile/1789