Перечень информации, подлежащей защите

Перечень информации в компании

Персональные данные сотрудников

Информация, составляющая коммерческую тайну

Платёжная информация клиентов

Информация об оборудовании

Персональные данные клиентов

Информация о поставщиках

Информация о доставке

Информация о штатной структуре

Информация о заказе

Информация о сайте (исходный код, базы данных и т.д.)

Перечень основной защищаемой информации

В каком виде и где хранится

На бумажных носителях

В электронном виде

Персональные данные сотрудников

• в сейфе Генерального директора

• В сейфе отдела кадров

• Архив в металлическом шкафу с документацией

• На сервере организации в базе данных

• В компьютере Генерального директора, юриста в виде документов Word, сканированных изображений, таблиц excel и т.д.

Информация, составляющая коммерческую тайну

• В сейфе Генерального директора

• В сейфе бухгалтерии

• Архив в металлическом шкафу с документацией

• На сервере организации

• В компьютере Генерального директора, бухгалтера

Платёжная информация клиентов

• В сейфе бухгалтерии

• На сервере организации в базе данных

• В компьютере бухгалтера, менеджера продаж в виде документов word, сканированных изображений, таблиц excel и т.д.

Персональные данные клиентов

• В сейфе бухгалтерии

• На рабочем месте менеджера продаж, бухгалтера, менеджера по доставке

• в металлическом шкафу с документацией

• На сервере организации в базе данных

• В компьютере бухгалтера, менеджера продаж в виде документов word, сканированных изображений, таблиц excel и т.д.

Информация о сайте (исходный код, сведения о базах данных сайта и т.д.)

• В сейфе ИТ-отдела

• В сейфе Генерального директора

• На сервере организации

• ПК системного администратора, менеджера по управлению сайтом

Информация о поставщиках, информация об оборудовании

• в сейфе Генерального директора

• У начальника технического отдела, менеджера по продажам

• На сервере организации в базе данных

• В ПК начальника технического отдела, менеджера продаж в виде документов word, сканированных изображений, таблиц excel и т.д.

Перечень защищаемой информации

Лица, работающие с защищаемой информацией

Возможные действия

Персональные данные сотрудников

Генеральный директор

Чтение, запись, копирование, модификация, удаление, вывод на печать

Администратор БД

Чтение, запись, копирование, модификация, удаление, вывод на печать

Юрист, главный бухгалтер, бухгалтеры, руководитель подразделения интернет-торговли

Чтение, запись, копирование, модификация, вывод на печать

Информация, составляющая коммерческую тайну

Генеральный директор

Чтение, запись, копирование, модификация, удаление, вывод на печать

Руководитель подразделения интернет-торговли

Чтение, запись, копирование, модификация

Бухгалтерия

Чтение, запись, копирование, модификация, вывод на печать

Все остальные сотрудники

Чтение

Платёжная информация клиентов

Администратор БД, бухгалтерия

Чтение, запись, копирование, модификация, удаление, вывод на печать

Кассиры, менеджер продаж

Чтение, запись, копирование, модификация, вывод на печать

Персональные данные клиентов

Администратор БД, бухгалтерия

Чтение, запись, копирование, модификация, удаление, вывод на печать

Кассиры, курьеры, менеджер продаж

Чтение, запись, копирование, модификация, вывод на печать

Информация о сайте (исходный код, сведения о базах данных сайта и т.д.)

Генеральный директор, менеджер по управлению сайтом

Чтение, вывод на печать

Администратор БД, программисты, системный администратор

Чтение, запись, копирование, модификация, удаление, вывод на печать