
45
2.1.3. Организационно-правовые и программно-аппаратные
средства обеспечения информационной безопасности и защиты
информации
В ООО СК «ИНВЕСТСТРОЙКАПИТАЛ» для обеспечения
информационной безопасности используется руководящий документ
«Политика безопасности». Основные положения данного документы
описаны в разделе 1.2.4.
Для обеспечения безопасного хранения строительной документации
необходимо использовать следующие меры защиты:
разделение прав доступа к данным, выделение групп
пользователей, авторизация по логину и паролю
хранить документы в зашифрованном виде
обеспечить защиту сервера с помощь технических,
программных и организационных мер.
Следует выделить следующие роли пользователей:
сотрудник, регистрирующий документы;
сотрудник, просматривающий документы;
администратор информационной системы.
Права доступа к данным для выбранный ролей пользователей
представлены в таблице 7.
Таблица 7
Разграничение прав пользователей
Загрузка
нормати-
вных
документов
Загрузка
строи-
тельной
документа-
ции
Редактирова-
ние статуса
строительной
документации
Сотрудник,
регистрирующий
документы
Сотрудник,
просматривающий
документы
Администратор
информационной
системы