31
Одной из основных частей успешной деятельности предприятия является
развитие системы обеспечения информационной безопасности и защиты
информации. Проведение мероприятий в этой области объясняется хранением в
информационной системе личных данных клиентов, что является
конфиденциальной информацией. Важной стороной обеспечения
информационной безопасности является защита от умышленного или случайного
уничтожения данных, что влечет к потере информации как для оперативной
работы компании, так и для аналитической отчетности.
Данные о клиентах и их оборудовании, хранятся в виде бумажных
документов в шкафах сотрудников, а отработанные документы – в архиве. При
этом ничто не мешает посторонним сотрудникам ознакомиться с ними или
скопировать. Должностные инструкции о необходимости соблюдения порядка
хранения документов не остановят такого сотрудника, поставившего перед собой
цель завладеть ими. При бумажном варианте ведения документов также велика
вероятность утери документов, намеренного или случайного уничтожения
документов.
При использовании компьютеризированного принципа работы уровень
информационной безопасности повышается. Система автоматизированного
документооборота заставляет пользователя быть более ответственным в этом
вопросе.
Технически информационная безопасность осуществляется при помощи
персональных паролей для доступа к ресурсам ИС разного уровня. Во-первых,
это пароль входа пользователя в операционную систему его персонального
компьютера. Ввод этого пароля открывает пользователю доступ к ресурсам
компании, данного компьютера и к документам, хранящимся на нем. При такой
политике безопасности пользователь не обладает правами администратора, что
исключает возможность установки вредоносного ПО. Когда пользователь вводит
свой пароль входа в операционную систему, он получает доступ не только к
ресурсам данного компьютера, но и к ресурсам компании. Права пользователя
настроены таким образом, чтобы дать возможность работать со своими
документами, при этом ограничить доступ к документам, прав на работу с
которыми у него нет. Таким образом решается одновременно задача защиты