- •Введение
- •1 Общее ознакомление с предприятием.
- •2 Формализация предметной области информационной системы
- •3 Требования пользователей информационной системы
- •4 Описание используемой информационной системы на предприятии
- •5. Инсталляция, настройка и сопровождение информационной системы Инсталляция, настройка и сопровождение информационной системы
- •6. Организация доступа пользователей к информационной системе
- •7. Обоснованные предложения по внедрению других автоматизированных систем
- •9. Создание объектов информационной системы
- •8. Определение состава оборудования и программных средств разработки информационной системы
- •10 Экспорт и импорт данных информационной системы
- •11 Обновление, техническое сопровождение и восстановление данных информационной системы
- •Франчайзинг 1с.
- •Восстановление базы из файла *.Dt
- •Восстановление базы из файла *.1cd
- •Заключение
- •Политика информационной безопасности предприятия
- •1.Общие положения
- •1.1. Цель и назначение настоящей Политики
- •1.2. Область применения настоящей Политики
- •2. Требования и рекомендации
- •2.1. Ответственность за информационные активы
- •2.2. Контроль доступа к информационным системам
- •2.2.1. Общие положения
- •2.2.2. Доступ третьих лиц к системам ооо
- •2.2.3. Удаленный доступ
- •2.2.4. Доступ к сети Интернет
- •2.3. Защита оборудования
- •2.3.1. Аппаратное обеспечение
- •2.3.2. Программное обеспечение
- •2.4. Рекомендуемые правила пользования электронной почтой
- •2.5. Сообщение об инцидентах информационной безопасности, реагирование и отчетность
- •2.6. Помещения с техническими средствами информационной безопасности
- •2.7. Управление сетью
- •2.7.1. Защита и сохранность данных
- •2.8. Разработка систем и управление внесением изменений
Политика информационной безопасности предприятия
1.Общие положения
Информация является ценным и жизненно важным ресурсом ООО «СТЕП» (далее – ООО). Настоящая политика информационной безопасности предусматривает принятие необходимых мер в целях защиты активов от случайного или преднамеренного изменения, раскрытия или уничтожения, а также в целях соблюдения конфиденциальности, целостности и доступности информации, обеспечения процесса автоматизированной обработки данных в ООО.
Ответственность за соблюдение информационной безопасности несет каждый сотрудник ООО, при этом первоочередной задачей является обеспечение безопасности всех данных ОВО. Это значит, что информация должна быть защищена не менее надежно, чем любые другие основные данные ООО. Главные цели ООО не могут быть достигнуты без своевременного и полного обеспечения сотрудников информацией, необходимой им для выполнения своих служебных обязанностей.
В настоящей Политике под термином "сотрудник" понимаются все сотрудники Компании. На лиц, работающих в Компании по договорам гражданско-правового характера, в том числе прикомандированных, положения настоящей Политики распространяются в случае, если это обусловлено в таком договоре.
1.1. Цель и назначение настоящей Политики
Целями настоящей Политики являются:
сохранение конфиденциальности критичных информационных ресурсов;
обеспечение непрерывности доступа к информационным ресурсам ООО для поддержки бизнес деятельности;
защита целостности деловой информации с целью поддержания возможности ОВО по оказанию услуг высокого качества и принятию эффективных управленческих решений;
повышение осведомленности пользователей в области рисков, связанных с информационными ресурсами ООО;
определение степени ответственности и обязанностей сотрудников по обеспечению информационной безопасности в ООО.
Руководители подразделений ООО должны обеспечить регулярный контроль за соблюдением положений настоящей Политики. Кроме того, должна быть организована периодическая проверка соблюдения информационной безопасности с последующим представлением отчета по результатам указанной проверки Руководству.
1.2. Область применения настоящей Политики
Требования настоящей Политики распространяются на всю информацию и ресурсы обработки информации ООО. Соблюдение настоящей Политики обязательно для всех сотрудников (как постоянных, так и временных). В договорах с третьими лицами, получающими доступ к информации ООО, должна быть оговорена обязанность третьего лица по соблюдению требований настоящей Политики.
ООО принадлежит на праве собственности (в том числе на праве интеллектуальной собственности) вся деловая информация и вычислительные ресурсы, приобретенные (полученные) и введенные в эксплуатацию в целях осуществления ею деятельности в соответствии с действующим законодательством. Указанное право собственности распространяется на голосовую и факсимильную связь, осуществляемую с использованием оборудования ООО, лицензионное и разработанное программное обеспечение, содержание ящиков электронной почты, бумажные и электронные документы всех функциональных подразделений и персонала ООО.