Обеспечение информационной безопасности предприятия ОАО ОХК «Уралхим»

Рисунок 1. Текущая схема  назначения прав и ролей в информационных системах предприятия.

Задачей повышения уровня информационной безопасности на основе проведенного исследования будет реализация иного подхода к назначению прав и ролей. На рисунке 2 представлена предлагаемая схема назначения прав и ролей.

Рисунок 2. Предлагаемая схема  настройки прав и ролей в информационных системах предприятия.

Внедрение данной схемы позволит реализовать:

1. Высокую степень автоматизации  процесса.

- Автоматизация процесса  удаления учетных записей уволившихся  сотрудников;

- Сокращение трудозатрат  на настройку прав;

- Упрощение интеграции  новых приложений в корпоративную  среду в области настройки  прав доступа.

2. Ускорение процесса  согласования и предоставления/изъятия  прав во времени.

- Отсутствие простоев  сотрудников при приеме на  работу и переходе из должности  в должность;

- Минимизация рисков, нанесения  ущерба информационным активам  компании уволенными сотрудниками.

3. Отсутствие влияния  человеческого фактора при настройке  прав доступа.

- Корректное назначение  прав в бизнес-приложениях (системы  1С, документооборот и другие);

- Минимизация рисков несанкционированного  доступа к корпоративным информационным  системам.

4. Возможность проведения  всесторонних аудитов прав на  соответствие ИБ.

- Возможность в любое  время провести аудит информационной  безопасности на соответствие  принятым стандартам и политикам; 

- Регистрация и формирование  отчетов о событиях по предоставлению  доступа пользователям.

Список используемой литературы:

1. ФЗ от 4июля 1996 № 85 «Закон об участии в информационном международном обмене»

2. Интернет-ресурс http://protection.km.ru

3. «Теория информационной безопасности и методология защиты информации» Учебное пособие; Гатчин Ю.А., Сухостат В.В; 2010

4. Гладких А.А., В.Е. Дементьев / Базовые принципы информационной безопасности вычислительных сетей:  Ульяновск: изд-во УлГТУ, 2009. –

5. Романец Ю.В., Тимофеев П.А., Шаньгин В.Ф. Защита информации в компьютерных системах и сетях. – М.: Радио и связь, 2005.

6. Трубачев А.П., Долинин М.Ю., Кобзарь М.Т., Сидак А.А., Сороковиков В.И. Оценка безопасности информационных технологий / Под общ. ред. В.А. Галатенко. – М.: Издательство СИП РИА, 2008.

7. Шпак В.Ф. Методологические основы обеспечения информационной безопасности объекта // Конфидент. Защита информации. – №1. – 2000. 

8. Щеглов А.Ю. / Защита информации он несанкционированного доступа. – М.: изд-во Гелиос АРВ, 2005. Размещено на