25
- ежеквартальная смена паролей на доступ к базам данных SQL
- ежеквартальная смена паролей на доступ к удаленному серверу
- производится резервное копирование базы SQL каждое воскресенье с
последующим хранением в течении 6 месяцев.
Так же организация выполняет постоянный мониторинг наиболее
вероятных угроз, которые могут случиться:
1) Утечка данных с сервера;
2) Халатность служащих или их недобросовестная работа;
3) Вирусные атаки из вне;
4) Вмешательство сторонних организаций или конкурентов;
5) Кража имеющегося оборудования;
6) Аппаратные и возможные программные сбои.
Из составленного списка угроз видно, что первое место по мнению
сотрудников отдела безопасности является утечка данных. Данная проблема
оказывает влияние на конфиденциальность следующих информационных
блоков:
- персональные данные;
-финансовые отчеты, детали конкретных сделок, интеллектуальная
собственность компании;
-бизнес-планы и дальнейшее развитие организации.
Руководители отдела безопасности ведут ежедневный мониторинг своих
сотрудников, которые непосредственно работают в офисе, а также особое
внимание уделяют сотрудникам, которые работают удаленно. IT-отдел
проводит постоянный контроль права доступа к корпоративной информации
находящей внутри организации, и особенно на сервер. Ведет мониторинг
электронной почты сотрудников, контролируется интернет-канал путем
закрытия доступа к ресурсам, которые не нужны для работы сотрудников.
К сожалению, наиболее опасным местом в организации остается
информационная безопасность [5]. Хоть сотрудники и производят постоянный
контроль за каналами связи, этого явно недостаточно так как не используется