25
Следовательно, в результате внедрения ИС автоматизации ведения
документации и отчетности экономия рабочего времени в сумме может
достигнуть 98 минут ежедневно (более 1,5 часов), что позволяет увеличить
эффективность работы сотрудников компании.
1.2.4. Анализ системы обеспечения информационной безопасности и
защиты информации
В компании ИП Черкашин большое внимание уделено вопросам
информационной безопасности и защиты информации. Для обеспечения
информационной безопасности имеются нормативно-правовые и
организационно-распорядительные документы, такие как:
1. Регламент информационной безопасности:
доступ сотрудников к служебной информации, составляющей
коммерческую тайну;
доступ к использованию программного обеспечения, которое
настроено и сконфигурировано специально под требования компании.
2. Регламенты использования ресурсов локальной вычислительной сети,
сети Интернет и электронной почты.
Информационная безопасность и защита информации обеспечиваются на
двух уровнях: программном и аппаратном [15].
Программный уровень включает в себя настройку политики безопасности
Microsoft Windows Server 2012:
а) права доступа;
б) права пользователя системы на чтение, запись и исполнение каких-либо
данных;
в) парольная защита доступа к базе (установлены пароли на программные
продукты, такие как: Антивирус Касперского, 1С);
г) ведение логирования основных действий пользователей.
Аппаратный уровень включает в себя хранение ключей от серверной в
закрытом сейфе и доступ в серверное помещение только одного сотрудника