37
процессе работы. Также перед началом работы проводится инструктаж по
безопасности.
В антивирусные средства и средство защиты от внешних угроз входит
антивирус, установленный на отведенном для него сервере, Kaspersky Total
Security. Данный антивирус фильтрует всю входящую информацию,
предотвращая проникновение вредоносных файлов и порчи системы. Также он
обеспечивает защиту исходящей информации, задавая определенное
шифрование.
Защитой от инсайдерских угроз занимается отдел безопасности, он
осуществляет мониторинг сотрудников, которые вызывают подозрения.
Физическая защита осуществляется путем оформления пропусков разного
уровня для сотрудников.
Выбранная политика безопасности основывалась на анализе
потенциальных и реальных ситуаций, представляющих угрозу безопасности
информации на предприятии, было выявлено, что в течении дня офис посещают
много сторонних лиц для встречи с менеджерами по продажам, отсюда возникла
необходимость введение пропускной системы, а именно ограничение доступа в
офисные помещения и усиленная пропускная система в серверные помещения.
Проведена оценка угроз безопасности информации. Выявлено, что ведется
масштабная переписка посредством электронной почты с поставщиками и
покупателями. Из-за этого в систему по сети могут проникнуть вредоносные
файлы. Было решено применять антивирус и проводить инструктаж сотрудников
по безопасности и обращении с информацией. При возможном нанесении
ущерба при невыполнении этих правил, сотрудник будет нести материальную
ответственность. Проанализирована защита от криминальных действий
конкурентов. Для этого была введена блокировка компьютера путем
установления пароля и автоматическая блокировка от бездействия со стороны
пользователя. Также используется программа Remote Administrator для