25
1.2.4. Анализ системы обеспечения информационной безопасности и защиты
информации
Компания ООО «Тактика +» использует комплекс мер для обеспечения
защиты данных. Функции по обеспечению информационной безопасности
возложены на отдел информационных технологий.
На предприятии имеются организационные меры защиты информации. С
каждым новым сотрудником заключают дополнительное соглашение о
неразглашении коммерческой информации. Также в ООО «Тактика +» имеются
внутренние документы, в которых описаны процессы функционирование
информационных систем и порядок действий сотрудников.
На этажах офиса ООО «Тактика +», а также в помещении с серверным
оборудованием установлены камеры слежения модели AXIS Q1941-E(0785-001).
В кабинете руководства компании, бухгалтерии и отделе кадров установлены
уничтожители бумаг REXEL Auto+ 130X. В серверном помещении установлено
несколько противопожарных сигнализаций и детекторов дыма.
Для защиты конфиденциальной информации в ООО «Тактика +»
используется комплекс аппаратно-программных средств.
Для того чтобы обезопасить локальную сеть компании от внешних угроз
(например, сетевых атак, кражи информации из локальной сети из вне и т.д.)
используется программный продукт Kaspersky Internet Security,
предназначенный для блокировки и обнаружения различных угроз сетевой
безопасности.
Для шифрования особо ценной информации, в том числе персональных
данных сотрудников и клиентов, используется средство AxCrypt, позволяющее
блокировать и шифровать различные разделы жестких дисков.
В качестве средства сетевого мониторинга используются программы,
идущие в комплекте вместе с установленным в ООО «Тактика +» сетевым
оборудованием. Для общего мониторинга состояния сети используется
программный продукт Cacti.