ни, що стосуються безпосередньо всіх внутрішніх і зовнішніх точок доступу, а також архітектури мережі.
Забезпечено безпеку ЛВС шляхом обмеження доступу до мережного обладнання.
Розроблено правила підключення до мережі Internet.
Так само слід виконувати наступні заходи безпеки, які не дотримані в ОГУЗ Смоленський територіальний центр медицини катастроф :
Перед утилізацією всі компоненти обладнання, до складу яких входять носії даних (включаючи жорсткі диски), необхідно перевіряти, щоб переконатися у відсутності на них конфіденційних даних і ліцензійних продуктів. Повинна виконуватися процедура форматування носіїв інформації, що виключає можливість відновлення даних.
2.3 Розробка правила політики безпеки для програмних засобів
Все програмне забезпечення, встановлене на наданому Компанією комп'ютерному обладнанні, є власністю Компанії і використовується виключно у виробничих цілях.
Всі комп'ютери повинні захищатися паролем при завантаженні системи, активації по гарячій клавіші і після виходу з режиму Екранній заставки raquo ;. Для установки режимів захисту користувач повинен звернутися в службу технічної підтримки. Дані не повинні бути скомпрометовані у разі недбалості або недбалості привів його до втрати обладнання.
На підприємстві ОГУЗ Смоленський територіальний центр медицини катастроф
не розробляється програмне забезпечення (ПЗ), тому в даному питанні розглядається тільки використання ПЗ і програмних засобів, які не є власністю ОГУЗ Смоленський територіальний центр медицини катастроф .
Програмне забезпечення впливає на швидкість і якість передачі даних. Також тип ПО залежить від типа переданої інформації. Слід уважно вибирати ПЗ для підприємства. Не дотримання цього правила може призвести до втрати даних, зайвим витратам на встановлення нового ПЗ, втрати інформації.
Правила для програмних засобів:
Програмне забезпечення, що використовується на підприємство, а також документація, що поставляється з ним, враховані.
На ПК встановлено ліцензійне ПЗ.
Установку обладнання виробляє спеціально навчена людина.
Перед установкою ПО тестується.
Перед початком використання ПЗ, співробітників навчають правильному використанню.
Кожен користувач відповідно до договору, знає які права інтелектуальної власності він може порушити.
Оновлення та їх установка (виповнюється відповідальною за це особою).
Використовує програмний засіб особа, яка має на це права.
забезпечити оптимальні умови для роботи обладнання.
Захист програмних засобів ведеться як від помилок програм, так і від помилок користувача.
Резервування та архівування - надійні способи зберігання інформації. Варто уважно простежити яким саме чином буде проходити резервування даних. Забезпечити якість і збереження архівної інформації.
При використанні певних програмних засобів (бази даних, файловий сервер і т.д.) передбачається автоматичне резервування даних на окремому носії.
Зберігання даних не залежить від системи. Запис резервуються даних ведеться на окремих машинах. Передбачений резервне джерело живлення для виключення непереборних ситуацій не пов'язаних з виробництвом. У міру запису даних ведеться їх архівування.
Термін зберігання інформації призначається на вимогу керівника і відповідно до документацією. Дані зберігаються в окремому приміщенні, і в спеціально відведеному місці. У випадку підприємства ОГУЗ Смоленський територіальний центр медицини катастроф місце для зберігання архівних даних є (невелике приміщення без вікон).
Призначено стежить за архівом, який поповнює дані, а також тестує носії на придатність і якість після часу. Також призначений відповідальний за утилізацію або видалення даних по закінченню терміну давності.
Утилізація супроводжується повним видаленням даних з носія, тільки після цього проводиться утилізація самого носія вже без будь-якої інформації належить підприємству.
Доступ до резервування, архівування, зберігання, утилізації даних мають тільки спеціальні особи, які мають на це допуск.
Співробітникам забороняється встановлювати на наданій у користування комп'ютерному обладнанні нестандартне, неліцензійне ПЗ або програмне забезпечення, що не має відношення до їх виробничої діяльності. Якщо в ході виконання технічного обслуговування буде виявлено не доз...
