32
Действующие должностные инструкции по надобности соблюдения
порядка хранения документации скорее всего даже не остановят
злоумышленника на пути овладения конфиденциальной информацией.
При реализации классического варианта ведения таких процессов
очень велика вероятность потери документов при случайном или
намеренном их уничтожении.
При применении более компьютеризированного варианта работы
показатель ИБ может значительно повысится.
Непосредственно система для реализации управления отгрузкой
товаров заставляет пользователя быть ответственным в своей
рассматриваемой работе с документацией.
В компании используются нормативно-правовые и организационно-
распорядительные документы, которые применяются для обеспечения
защиты данных и информационной безопасности [1]:
1. Регламенты информационной безопасности компании:
– доступ персонала к служебной информации, которая составляет
коммерческую тайну (используется в бухгалтерии, администрации
компании);
– непосредственный доступ к применению программного
обеспечения, созданного персонального для поддержки деятельности
ГКНПЦ (1С Бухгалтерия – получение доступа в режиме конфигуратора
возможно только для разработчиков ИС).
2. Регламенты применения возможностей сети Internet, клиентов
электронной почты (разграничение ролей для администрации компании и
сотрудников других отделов).
С целью эффективного выполнения регламентов безопасности в
ГКНПЦ используется служба Active Directory, которая входит в состав ОС
Windows Server 2016. Она дает возможность настраивать и контролировать