Что касаемо политики безопасности, то все организационные меры
защиты информации, которые существовали до внедрения новой системы,
продолжают свое существование.
К внешним угрозам можно отнести взлом базы данных, вирусные
атаки, шпионское программное обеспечение, физическая порча оборудования,
а также угрозы, поступающие из внешней среды организации.
Для обеспечения информационной безопасности и защиты
информации от внешних угроз, уже была установлена антивирусная система,
которая предусматривает защиту по всем факторам программных внешних
угроз. Данной антивирусной программы достаточно для обеспечения
безопасности такого уровня, который необходим для данного предприятия. К
аппаратным средствам защиты информации от внешних угроз после
внедрения системы автоматизации относятся те же средства, что и до
внедрения системы, а именно: блок бесперебойного питания сервера, который
предохранит не только от потери информации, но и от порчи оборудования.
К защите информации также стоит отнести резервное копирование
данных, которое должно проводиться администратором раз в месяц.
В разрабатываемой системе предусмотрена защита от удаления
информации, на случай невнимательности пользователей системы. Прежде
чем удалить информацию из базы данных, система выдает сообщение о