27
Анализ системы обеспечения информационной безопасности и за-
щиты информации
В ООО «Сфера ИТ» есть Служба Безопасности, созданная на базе отдела
ТЗИ, осуществляющая следующие функции:
разработка единой политики (концепции) обеспечения информацион-
ной безопасности организации, определение требований к системе защиты ин-
формации и документообороту на бумажных и электронных носителях;
организация мероприятий и координация работ по комплексной защите
информации на всех этапах технологических циклов ее создания, переноса на
носитель (бумажный или электронный), обработки и передачи в соответствии с
единой политикой обеспечения информационной безопасности организации;
контроль и оценка эффективности принятых мер и применяемых
средств защиты информации.
При вступлении в должность нового сотрудника непосредственный
начальник подразделения, в которое он поступает, обязан организовать его озна-
комление с должностной инструкцией и необходимыми документами, регламен-
тирующими требования по защите информации. В том числе:
сотрудник должен быть ознакомлен с Политикой информационной без-
опасности, принятых процедур работы с элементами автоматизированных си-
стем, СКЗИ и системы защиты информации;
сотрудники ООО «Сфера ИТ» должны следовать установленным про-
цедурам поддержания режима безопасности информации при выборе и исполь-
зовании паролей, отраженным в Инструкции по организации парольной защиты;
сотрудники ООО «Сфера ИТ» должны обеспечивать надлежащую за-
щиту оборудования, оставляемого без присмотра, особенно в тех случаях, когда
в помещение имеют доступ посторонние лица;
все пользователи должны знать требования по безопасности информа-
ции и процедуры защиты оборудования, оставленного без присмотра, а также
свои обязанности по обеспечению такой защиты;