30
1.2.4. Анализ системы обеспечения информационной безопасности и
защиты информации
В Компании ООО «Мельпомена» есть нормативно-правовые и
организационно-распорядительные документы, среди которых:
1. Регламент по информационной безопасности: доступ работников к
служебной информации, входящей в перечень коммерческой тайны.
2. Регламенты использования сети Интернет и службы электронной
почты.
В целях эффективного исполнения регламентов в компании ООО
«Мельпомена» настроена служба Active Directory на платформе Windows Server
2008. С помощью данной службы имеется возможность контролировать и
настраивать самые различные параметры информационной безопасности.
Рассмтрим подробнее струкутру Active Directory [6, c. 143]:
1) доменные службы Active Directory представляют собой
централизованные хранилища информации о конфигурации, запросах на
проверку достоверности, а также информации о всех объектах, хранящихся в
активе. При помощи Active Directory можно с цспехом управлять
пользователями, группами пользователей, принтерами, компьютерами,
приложениями и иными поддерживающими системами каталогов проектами из
единого централизованного и безопасного места;
2) аудиторская проверка. Все изменения объектов Active Directory
фиксируются, поэтому известно, что конкретно изменилось и какое значение
имеет сейчас измененный элемент и какое значение у него имелось ранее;
3) настройка системы паролей. Систему паролей можно настроить для
каждой отдельные категории пользователей внутри домена. Старое правило,
что для каждой учетной записи домена применяется одинаковая политика
паролей, уже больше не действует;
4) Улучшение уровня эффективности управления учетными данными
пользователей, применяемыми для удостоверений служб. Поддержка паролей