52
только у автора документа – штатного сотрудника Службы, который создал этот
документ «Задача». Права на редактирование «чужих» документов сотрудником,
который в данный момент авторизовался в системе, определяются местоположением
текущего сотрудника в иерархии Службы. Так для документов, авторами которых
являются сотрудники, стоящие в иерархии ниже текущего (его подчиненные), у
текущего сотрудника есть полные права на редактирование документа (в том числе
на установку признаков исполнения), но только при условии, что у него установлено
свойство «Право руководителя». А для документов, авторами которых являются
сотрудники, стоящие в иерархии выше текущего (его начальники) у данного
сотрудника есть только право проставить отметку об исполнении своей части задачи
в списке исполнителей «чужого» документа «Задача». Такая гибкая настройка прав
позволяет сотрудникам редактировать документы только в пределах своей
компетенции.
Для предотвращения потери и порчи информации необходимо также
установить и настроить антивирусную систему, с постоянным обновлением баз
данных вирусов, а также установить и настроить систему «Firewall» для закрытия
угроз из внешней сети, например «Интернет».
Что касаемо политики безопасности, то все организационные меры защиты
информации, которые существовали в учреждении до внедрения новой АИС,
продолжают свое существование.
К внешним угрозам можно отнести взлом БД, вирусные атаки, шпионское ПО,
физическая порча оборудования, а также угрозы, поступающие из внешней среды
организации.
Для обеспечения информационной безопасности и защиты информации от
внешних угроз, в учреждении уже была установлена антивирусная система
«Symantec Endpoint Security», которая предусматривает защиту по всем факторам
программных внешних угроз. Данной антивирусной программы достаточно для
обеспечения безопасности такого уровня, который необходим для данного
предприятия. К аппаратным средствам защиты информации от внешних угроз после
внедрения АИС относятся те же средства, что и до внедрения, а именно: блок
«бесперебойного» питания сервера, который предохранит не только от потери
информации, но и от порчи оборудования