57
обучения уполномоченных должностных лиц корректной работе с системой,
осуществлением «горячей» поддержки эксплуатации системы со стороны
организации – разработчика.
Ж. Нет должного внимания вопросам вывода автоматизированной
информационной системы из эксплуатации
К сожалению, при создании автоматизированной информационной
системы в подавляющем большинстве случаев не рассматриваются вопросы,
связанные с выводом её из эксплуатации.
В связи с этим анализ сведений, содержащихся в этой системе, и порядок
дальнейшего обращения с ними не производятся.
Это обуславливает возможность утраты при выводе данной системы из
эксплуатации данных, которые могут представлять ценность для дальнейшего
использования в деятельности организации, либо попадания таких данных к
конкурирующим организациям.
Снижение этого риска можно обеспечить посредством подготовки и
утверждения в организации, для которой осуществляется создании
автоматизированной информационной системы, порядка вывода такой системы
из эксплуатации, содержащего порядок, режим хранения, защиты и
дальнейшего использования информации, содержащейся в системе.
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации
Обеспечение информационной безопасности и защита информации в
информационной системе будут осуществляться путем использования
следующих основных методов и средств:
разграничение прав доступа к системе;
использование паролей для доступа к информационной системе;
использование антивирусной программы;
создание резервных копий документов.
Разграничение прав доступа к системе будет осуществляться следующим
образом.