Порядок регистрации сотрудника в сети

Получить разрешение у начальника своего подразделения. Начальник определяет, какую роль требуется дать сотруднику в сети, определяет необходимость доступа к сети Интернет. На основании этой информации начальник составляет анкету установленного образца

Сотрудник идет с данной анкетой в службу безопасности. СБ проверяет запросы к ресурсам, которые указал в анкете начальник и делает вывод о допуске сотрудника к информационным ресурсам.

СБ проводит собеседование с сотрудником, на котором производится инструктаж и знакомство с выдержками из Действительной политики информационной безопасности. Сотруднику выдается справка СБ о том что он готов к использованию информационных ресурсов предприятия

Сотрудник отправляется в отделение УИС, где при помощи специалиста создает новую учетную запись, вводит свой пароль

После этого пользователь зарегистрирован и может приступать к работе.

Техническая поддержка и сопровождение сети

Обязать УИС заниматься технической поддержкой сети и сетевых ресурсов предприятия.

Программное обеспечение устанавливается строго сотрудниками УИС.

Программное обеспечение должно быть лицензионным и от проверенных СБ поставщиков.

Антивирусная защита

На всех рабочих станциях пользователей и серверах устанавливаются лицензионные средства антивирусной защиты.

Производится постоянный антивирусный контроль программ и файлов данных на рабочих станциях и серверах.

Обновления антивирусных баз производится ежедневно, в автоматическом режиме.

Сотрудники службы информационной безопасности регулярно проводят аудит сообщений антивирусных средств.

Защита от внешних угроз

Сотрудникам запрещается выносить информацию на любых носителях за территорию предприятия, кроме случаев, оговоренных Правилами информационной безопасности.

Запрещается выносить компьютеры, детали компьютеров за пределы предприятия, кроме случаев, оговоренных Правилами информационной безопасности.

Категорически запрещается выносить чертежи, технологические схемы и иные конфиденциальные документы, кроме случаев, оговоренных Правилами информационной безопасности.

Для соблюдения правил от защиты внешних угроз привлекаются сотрудники охраны «Азот-К»

Дежурные охранники на проходной проверяют проходящих сотрудников на предмет нарушений правил 1-4 данного раздела политики информационной безопасности.

В случае необходимости выноса на территорию предприятия объектов, оговорённых в пунктах 1-4, составляется служебная записка, в которой необходимо указать инвентарный номер объекта, дату и лицо осуществляющее вынос объекта. Служебная записка регистрируется в подразделении сотрудника, осуществляющего вынос и в СБ. Охранник проверяет наличие объекта в служебной записке, а также звонит на центральный пост. После этого разрешается вынос объекта.

Защита от стихийных бедствий предупреждается на стадии проектирования объектов предприятий

Компьютеры, серверы, аппаратно-программные комплексы, пропускная система, система видеонаблюдения и АТС должны быть подключены к источникам бесперебойного питания. Техническим сопровождением ИБП должно заниматься специальное подразделение УИС.

Отдел кадров должен проводить собеседования с соискателями работы, на предмет засылки агента конкурирующих сторон.