- •Приложение практика 4 курс. Примеры рабочих документов Пример анализа электронной почты с позиций безопасности
- •Мероприятия, направленных на повышение эффективности системы информационной безопасности Компании Обеспечение целостности данных и отказоустойчивости информационной системы
- •Защита от несанкционированного доступа
- •Взаимодействие с другими подразделениями Компании
- •Пример регулярных мероприятий
- •Пример мероприятий с определенными сроками выполнения
- •Рекомендации по обеспечению информационной безопасности на уровне пользователя Рекомендации по организации защиты локальной сети
- •Рекомендации по организации работы пользователя в сети
- •Рекомендации по организации рабочего места пользователя
- •Пример технического паспорта существующей системы в разрезе информационной безопасности
- •1. Структурные схемы
- •2. Перечень компонентов подсистемы связи лвс Компании и Интернет
- •3. Список персонала, обслуживающего систему, и пользователей
- •Правила преобразования адресов и правила доступа из внутренней сети
- •Пример описания информационных потоков в квс Компании
- •Пример Положения о локальной вычислительной сети Компании
- •1. Основные понятия и сокращения
- •2. Назначение и задачи, решаемые лвс Компании
- •3. Состав и описание функционирования лвс
- •4. Обеспечение информационной безопасности лвс
- •5. Порядок доступа сотрудников к ресурсам локальной вычислительной сети
- •6. Порядок доступа сотрудников к ресурсам Интернета и электронной почты
- •7. Права и обязанности Администратора лвс
- •8. Обязанности пользователя лвс
- •Приложение 1
- •Заявка на регистрацию пользователя в лвс
- •Приложение 2
- •Заявка выполнена:
- •Приложение 3
- •Приложение 4
- •Приложение 5
- •Приложение 6
- •Приложение 7 Заявка об изменении сетевого ресурса
- •Приложение 8
- •Приложение 9
8. Обязанности пользователя лвс
Пользователи ЛВС обязаны выполнять требования, изложенные в «Общих требованиях к пользователям ЛВС Компании» по обеспечению компьютерной безопасности» (Приложение 3).
Приложение 1
Согласовано* Вице-президент ________________(_________________) "_____" ______________ 200_ г. |
Согласовано Начальник Службы безопасности __________________(_______________) "_____" ______________ 200_ г. |
Заявка на регистрацию пользователя в лвс
Является штатным сотрудником Компании: |
да |
нет |
Ненужное зачеркнуть
Фамилия**__________________________ |
Департамент**________________________ |
Имя**______________________________ |
Отдел _______________________________ |
Отчество**__________________________ |
Должность ___________________________ |
Сетевое имя**_______________________ |
Телефон** ___________________________ |
(лат. буквами, например IvanovSP ) |
№ помещения**_______________________ |
Основные функциональные обязанности (решаемые задачи)**: ___________________________________________________________________________________ ___________________________________________________________________________________
Требуемые программы (нужное отметить) |
Другое необходимое ПО |
База данных MS Access |
|
Русско-английский переводчик Stylus |
|
Англо-русский словарь Lingvo |
|
Правовые базы |
|
Файловый менеджер “Far” |
|
Acrobat Reader |
|
Архиваторы |
|
По умолчанию устанавливается: MS Word 97, MS Excel 97, Internet Explorer, GroupWise, Антивирус. |
|
С "ОбщиМИ требованияМИ, предЪявляемыМИ к пользователю ЛВС АО «НГК «Славнефть», по обеспечению безопасности компьютерной Информации" ОЗНАКОМЛЕН И ОБЯЗУЮСЬ ИХ ВЫПОЛНЯТЬ
"___" __________ 200__ г. |
Пользователь __________________(_______________) |
"___" __________ 200__ г. |
Руководитель __________________(_______________) |
|
|
"___" __________ 200__ г. |
Нач. Департамента _____________(_______________) |
|
|
"___" __________ 200__ г. |
Служба безопасности____________(_______________) |
Заявка выполнена
"___" __________ 200__ г. |
Сотрудник АТУ ДИО: ______________(______________) |
* - при подключении лиц, не являющихся штатными сотрудниками Компании
** - поля обязательные для заполнения
Приложение 2
Заявка на подключение/изменение прав доступа сотрудников к корпоративной информационной системе Компании
Фамилия |
|
Управление |
|
Имя |
|
|
|
Отчество |
|
Отдел |
|
Номер комнаты |
|
|
|
Телефон |
|
Подразделение |
|
Телефон внутренний |
|
|
|
Сетевое Имя |
|
Должность |
|
Корпоративная информационная система
Организация |
Приложение |
Раздел (напр. Исходящие счета фактуры) |
Каталог |
Права |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Полный просмотр данных в приложении «Реализация»
|
|
||
|
Полный просмотр данных в приложении «Бухгалтерия» |
|
||
|
Полный просмотр данных в приложении «Управление финансами» |
|
||
|
Права, аналогичные пользователю |
|
||
Работа с программой «Сбыт нефтепродуктов» и с бухгалтерской информацией
Раздел |
Требуемый раздел отметить крестиком |
Доступ к данным на просмотр отгрузок |
|
Работа с договорами продажи нефтепродуктов |
|
Создание реестра счетов-фактур |
|
Работа с бухгалтерской отчетностью |
|
Создание входящих счетов-фактур |
|
Доверенности |
|
Инвентарный номер Дата: Подпись сотрудника:
компьютера
Дата: Подпись руководителя:
Согласовано: |
|
Центральная бухгалтерия |
|
Управление корпоративных проектов |
|
Служба безопасности |
|