3. Операции с наличными деньгами при использовании программно-технических средств

3.1. Основы организация работы с наличными деньгами при использовании программно-технических средств

В связи с развитием технологий хранения и переноса информации у Башкирского отделения ЗАО Райффазенбанк России возникла необходимость более гибкого подхода к ограничению доступа сотрудников к съемным носителям информации и портам ввода-вывода. Появилась проблема, связанная с невозможностью контролировать доступ сотрудников к съемным устройствам хранения и переноса информации, различным адаптерам и портам, помимо их физического или логического отключения. Кроме того, способ «полного» отключения каких-либо портов не всегда применим, например, при использовании USB-клавиатуры и мыши.

"Оценка состояния системы информационной безопасности Банка – это одна из важнейших задач сотрудников нашего подразделения, и по результатам этого анализа был сделан вывод, что в настоящее время назрел вопрос контроля доступа сотрудников Банка к съемным устройствам и портам ввода-вывода компьютеров", - утверждает заместитель начальника подразделения информационной безопасности отделения Банка Рыков Вячеслав Викторович.

Башкирское отделение ЗАО Райффазенбанк России приняло решение по использованию ПО DeviceLock® от компании «Смарт Лайн Инк» в результате сравнения с аналогичными системами других разработчиков. По результатам тестирования различных продуктов был выбран программный продукт DeviceLock®, т.к. на момент выбора системы были реализованы следующие возможности:

- контроль и аудит доступа пользователей к аппаратным ресурсам компьютера;

- удобный механизм распространения и управления клиентским ПО DeviceLock® на основе групповых политик Active Directory;

- реализована функция централизованного сбора и хранения журналов аудита клиентов;

- наличие функции «теневого» хранения данных, копируемых сотрудниками на съемные носители;

- наличие функции создания "White List" (список разрешенных к использованию USB-устройств, носителей CD/DVD);

- возможность использования нескольких консолей управления.

Внедрение программного продукта DeviceLock не противоречит существующей политике информационной безопасности Банка, кроме того, использование DeviceLock удачно дополняет её в части обеспечения защиты ИТ-структуры Банка. Помимо использования DeviceLock для улучшения безопасности разрабатываются организационно-распорядительные документы, обеспечивается защиты периметра корпоративной сети, обеспечивается антивирусная безопасность компьютеров. Для решения проблемы контроля доступа сотрудников к носителям информации и портам ввода-вывода нет необходимости использовать дополнительные решения, так как использование системы DeviceLock со всесторонним анализом данных аудита полностью решает данную проблему, что является в свою очередь решением одной из проблем информационной безопасности.

Установка системы не требует больших временных затрат и глубоких знаний компьютерных технологий, также хотелось бы отметить, что сопровождение системы не требует больших временных и трудовых затрат со стороны администратора системы. Возникающие трудности оперативно решаются благодаря исчерпывающей документации на русском языке и оперативной помощи специалистов службы технической поддержки разработчика ПО.