30
1.2.4. Анализ системы обеспечения информационной безопасности и защиты
информации
Поскольку организация осуществляет деятельность по реализации товаров
физическим и юридическим лицам, ее деятельность сопровождается
конфиденциальной информацией. Обязанности компании по неразглашению
конфиденциальной и коммерческой информации клиента описаны в договоре
купли-продажи.
Помимо этого, основным документом, направленным на обеспечение
информационной безопасности организации, является Политика информационной
безопасности. В Политике отражены положения по обеспечению информационной
безопасности, содержатся список лиц, ответственных за безопасность, отражены
регламенты работы с конфиденциальной информацией.
Кроме организационных мер обеспечения информационной безопасности
существуют инженерно-технические и программно-аппаратные методы.
Рассмотрим реализацию таких мер в организации.
К программно-аппаратных мерам обеспечения информационной
безопасности относятся антивирусное программное обеспечение «Kaspersky Internet
Security», которое помогает отслеживать и уничтожать компьютерные вирусы и
предотвратить установку вредоносного программного обеспечения. В состав
программного обеспечения входит межсетевой экран, который осуществляет
контроль и фильтрацию сетевого трафика.
Предотвращение утечки данных осуществляется с помощью DLP-системы
КИБ «Серчинформ». Эта система предназначена для оперативного оповещения
администратора информационной безопасности о появлении внутренних и внешних
угроз безопасности, а также контроля выполнения требований по безопасности
информации.
Комплекс инженерно-технических мер обеспечения информационной
безопасности составляет пропускная система в служебные помещения для
сотрудников организации и видеодомофон, который позволяет контролировать
входящий поток посетителей.