
60
– отсутствие возможности установки ИС на оборудование заказчика.
Реагирование на данный риск следующий – доработка информационной
системы, закупка новой компьютерной техники;
– персонал заказчика не принимает информационную систему.
Реагирование на данный вид риска сводится к тому, что проводится обучение и
инструктаж по работе с информационной системе, привлекаются
административные лица для стимуляции персонал.
2.1.3 Организационно-правовые и программно-аппаратные
средства обеспечения информационной безопасности и защиты
информации
Представим средства ИБ и ЗИ, в соответствии с классификацией.
Для формирования прав доступа необходимо определить пользователей
разрабатываемой системы и функции, которые на них возлагаются. Представим
пользователей и их функции по отношению к разрабатываемой системе
.
1. Консультант (после контакта с клиентом) – тот, кто влияет на
содержимое карточки задания. Консультант проводит консультацию с клиентом
и выявляет что будет подлежать ремонту (какой тип техники), какие средства и
расходные материалы необходимо использовать, какие сроки сдачи работы и т.п.
На основании проведенной консультации будет формироваться договор на
оказание услуг.
2. Руководитель отдела – тот, кто принимает, анализирует, назначает и
контролирует выполнение задания. Инициация задания исходит от консультанта
при появлении нового договора на выполнение задания (или доработке уже
ранее сделанного). Руководитель на основании договора формирует задание с
указанием содержимого задачи, исполнителя, сроком завершения работы. На
этапе выполнения задания руководитель может отозвать задание для
корректировки или аннулирования. Руководитель проверяет исполнение задания
Даниленко А.Ю. Безопасность систем электронного документооборота. Технология защиты
электронных документов / А.Ю. Даниленко. - М.: Ленанд, 2015. – С. 65.