4. Порядок допуска пользователей к информационным и вычислительным ресурсам. Организация системы информационной безопасности

5.1 Порядок допуска пользователей к информационным и вычислительным ресурсам

Доступ к информации определяться правами пользователей системы. Разработана система допуска, позволяющая ограничить права пользователей. У каждого пользователя имеется пароль на вход в систему.

Система предусматривает возможность архивирования информации, в целях сохранности в результате непредвиденных событий и возможность восстановления данных в случае потери питания. Все данные в информационной системе разбиваются по уровням доступа к ним.

Каждый пользователь системы имеет определенную роль и собственные параметры авторизации (имя пользователя, пароль). Параметры авторизации и права доступа могут быть изменены только лишь администратором информационной системы.

2. Политика информационной безопасности

Политика информационной безопасности разработана в соответствии с действующим законодательством, нормативными актами и соотносимыми с ними положениями внутренних документов. Она регламентирует порядок организации с целью обеспечения сохранности информации и ее безопасности как в осуществлении текущей деятельности, так и в обозримом будущем.

Вход в помещение осуществляется через металлическую дверь, оснащенную замком.

Помещение оборудовано принудительной вентиляцией и пожарной сигнализацией. Вход в помещение контролируется системой видеонаблюдения с выходом на мониторы охраны.

Ключевые носители, пароли и прочая конфиденциальная информация хранится в сейфах.

При работе с сетью Интернет сотрудникам запрещено:

• устанавливать на компьютер программное обеспечение;

• посещать ресурсы, не имеющие непосредственного отношения к работе и служебным обязанностям;

• осуществлять подписку на рассылку информации непроизводственного характера;

• пользоваться различными Интернет-пейджерами;

• использовать Интернет для получения материальной выгоды или в непроизводственных целях, в том числе осуществляя торговлю через Интернет.

В целях защиты информации от преднамеренного или же непреднамеренного ее уничтожения, фальсификации или разглашения организованно:

• ежедневное резервирование информации, имеющей конфиденциальный характер;

• дублирование информации с использованием различных информационных носителей.

В целях осуществления антивирусной защиты, на предприятии используется антивирусная программа Kaspersky Endpoint Security, которая регулярно обновляется и проводит проверку всех имеющихся информационных ресурсов, рабочих станций и сервера.

Помимо всего вышеперечисленного для обеспечения информационной безопасности используются физические средства защиты, а именно:

• наличие сигнализации;

• наличие сейфа в бухгалтерии для хранения денежных средств и ценных бумаг компании;

• опечатывание дверей;

• физическая охрана в здании.

6 Выбор задачи для реализации в дипломном проекте

Исходя из полученных знаний во время учебы и преддипломной практики на предприятии, было решено реализовать собственный проект. Сайт для студии голосового озвучания, где я непосредственно являюсь основателем и руководителем проекта. Сайт будет содержать в себе несколько элементов: Визитка, онлайн-кинотеатр, новостной блог. Сайт непосредственно будет оптимизирован под нюансы SEO системы, чтобы выдавать сайт по запросам на первых страницах поисковиков. Также будет непосредственно попытка реализации собственной онлайн системы. Создание собственно плеера, который будет служить способом непосредственного заработка сайта. Пока-что, онлайн плеер будет базироваться из ресурсов официальных дистрибьюторов – IVI, Megogo, Now, Amedia. Но в связи с планами на быстрый рост, проект должен перерасти из студии озвучания для дистрибьюторов, в самостоятельного дистрибьютора фильмов и сериалов на территории России и стран СНГ. Проект непосредственно будет развиваться и реализовываться поэтапно, главная задача эта: Визитка, новостной блог, онлайн просмотр нашей продукции для официальных дистрибьюторов, продвижение сайта по SEO на первые позиции поисковиков и запросов.