Рекомендации по рациональному выбору ИС и ИКТ для обменного пункта валют на основе анализа архитектуры предпр

Уровень зрелости ИТ-инфраструктуры компании – стандартизованный. Каждый из основных бизнес-процессов автоматизирован посредством специализированных решений, реализована система Active Directory, служба каталогов спроектирована в соответствии с организационной структурой компании, проведена настройка доменных политик, в работе прикладных систем используются технологии разграничения доступа. Вместе с тем, некоторые технологические операции выполняются вручную, имеется зависимость состояния системы от уровня квалификации администратора. Также отсутствует единая информационная база компании – каждый из его сегментов автоматизирован по отдельности, что предполагает необходимость выполнения работ по получению сводной информации из разнородных прикладных программных комплексов.
Система защиты информации основана на корпоративом решении от лаборатории Касперского, что предполагает автоматизацию управления антивирусной защитой организации, возможность использования единых политик по управлению рабочими станциями пользователей, что снижает практически до нуля вероятность вирусного заражения.
Принимаемые меры по защите информации:
— организационные (издание ряда регламентов о порядке обработки персональных данных, использования систем разграничения доступа сотрудников в помещения, где проводится хранение и обработка персональных данных, определение списка ответственных за обработку персональных данных, ознакомление сотрудников под роспись с правилами обработки персональных данных, создание комиссии по расследованию инцидентов, связанных с нарушением порядка обращение с персональными данными);
— программные (усиленная авторизация на серверах и рабочих станциях, где проводится обработка персональных данных, использование средств шифрования при хранении копий баз данных, опечатывание рабочих станций специалистов, размещение баз данных только на сетевых ресурсах с проведением разграничения доступа к ним);
— инженерно-технические — укрепление помещений, в которых проводится обработка персональных данных, использование систем контроля доступа, систем сигнализации и видеонаблюдения.