Для того, чтобы данные регламенты ИП «БАЙБЕКОВ» более
эффективно исполнялись настроена служба Active Directory на Windows
Server 2008, которая имеет возможность настройки и контроля
информационной безопасности.
Настройка и поддержка информационной безопасности и защиту
информации осуществляют специалисты IT-отдела компании.
Начальником IT отдела обеспечивается контроль за работоспособностью
информационной безопасности и защитой информации.
Обеспечивается информационная безопасность и защита
информации на двух уровнях – программном и аппаратном.
Программный уровень защиты основан на политиках безопасности
Microsoft Windows Server 2008 и Active Directory:
– права доступа на операционную систему и терминальный доступ к
серверам;
– права пользователей системы к программному обеспечению и
файловому серверу;
– использование парольной защиты на программы и доступ к базам
данных;
– использование ведения логов, контроль интернет-трафика и почты.
Аппаратный уровень защиты основан на проведении резервного
копирования данных с серверов.
В ИП «БАЙБЕКОВ» используют различные средства защиты от
внешних угроз - ежеквартально меняются пароли на доступ к
операционной системе, к базам данных SQL, к FTP серверу, а так же 4 раза
в месяц производится бекап баз SQL и FTP файлов.