Категории информационных ресурсов, подлежащих защите

В подсистемах АС ОРГАНИЗАЦИИ циркулирует информация различных уровней конфиденциальности (секретности) содержащая сведения ограниченного распространения (служебная коммерческая, банковская информация, персональные данные) и открытые сведения.

В документообороте АС ОРГАНИЗАЦИИ присутствуют:

· платежные поручения и другие расчетно-денежные документы;

· отчеты (финансовые, аналитические и др.);

· сведения о лицевых счетах;

· обобщенная информация и другие конфиденциальные (ограниченного распространения) документы.

· и т.д.

Защите подлежит вся информация, циркулирующая в АС ОРГАНИЗАЦИИ и содержащая:

· сведения, составляющие коммерческую тайну, доступ к которым ограничен собственником информации (ОРГАНИЗАЦИЕЙ) в соответствии с предоставленными Федеральным законом «Об информации, информатизации и защите информации» правами;

· сведения, составляющие банковскую тайну, доступ к которым ограничен в соответствии с Федеральным законом «О банках и банковской деятельности»;

· сведения о частной жизни граждан (персональные данные), доступ к которым ограничен в соответствии с Федеральным законом «Об информации информатизации и защите информации».

Категории пользователей АС ОРГАНИЗАЦИИ, режимы использования и уровни доступа к информации

В ОРГАНИЗАЦИИ имеется большое число категорий пользователей и обслуживающего персонала, которые должны иметь различные полномочия по доступу к информационным, программным и другим ресурсам АС ОРГАНИЗАЦИИ:

· пользователи баз данных (конечные пользователи, сотрудники подразделений ОРГАНИЗАЦИИ);

· ответственные за ведение баз данных (ввод, корректировка, удаление данных в БД);

· администраторы серверов (файловых серверов, серверов приложений, серверов баз данных) и ЛВС;

· системные программисты (ответственные за сопровождение общего программного обеспечения) на серверах и рабочих станциях пользователей;

· разработчики прикладного программного обеспечения;

· специалисты по обслуживанию технических средств вычислительной техники;

· администраторы информационной безопасности (специальных средств защиты) и др.