Наименование источника информации
| Гриф конфиденци-альности
|
Место нахождения источника информации
|
Доступ
| Структура предприятия
| К
| Сейф с документами, каб. №2; ПК №5
| Администратор безопасности, Системный администратор, Инженер технической поддержки 1 категории /8, Инженер технической поддержки 1 категории /4, Начальник СБ, Ст. инспектор, Инспектор СБ
| Личные сведения о сотрудниках
| ПДн
| Сейф с документами, каб. №2; ПК №5
| Администратор безопасности, Системный администратор, Инженер технической поддержки 1 категории /8, Инженер технической поддержки 1 категории /4, Начальник СБ, Ст. инспектор, Инспектор СБ
| Учредительные документы
| К
| Рабочий стол в кабинете директора, Сейф с документами, каб. №2; ПК №5
| Администратор безопасности, Системный администратор, Инженер технической поддержки 1 категории /8, Инженер технической поддержки 1 категории /4, Начальник СБ, Ст. инспектор, Инспектор СБ
| База данных клиентов, партнеров
| ДСП
| Сейф с документами, каб. №15; ПК №1;2;37,41
| Администратор безопасности, Директор, Системный администратор, Инженер технической поддержки 1 категории /8, Инженер технической поддержки 1 категории /4, Зав. Канцелярией, Секретарь /3, Секретарь /4, Главный бухгалтер, Экономист,
Бухгалтер /8, Бухгалтер/4, Кассир
| Пароли к используемому ПО и web-сайтам
| ДСП
| ПК №45,47
| Администратор безопасности, Системный администратор, Инженер технической поддержки , 1 категории /8, Инженер технической поддержки 1 категории /4
| Архив различных версий разрабатываемых ПО, web-сайтов
| СК
| ПК №45,47,26
| Администратор безопасности, Системный администратор, Инженер технической поддержки 1 категории /8, Инженер технической поддержки 1 категории /4, Зав. архивом
| Регистрационные БД клиентов
| ДСП
| Сейф с документами, каб. №2; ПК №5
| Администратор безопасности, Системный администратор, Инженер технической поддержки 1 категории /8, Инженер технической поддержки 1 категории /4
| Методы и способы производства новые технологии
| ДСП
| Сейф с документами, каб. №2; ПК№42; 43
| Администратор безопасности, Системный администратор, Инженер технической поддержки 1 категории /8, Инженер технической поддержки 1 категории /4, Зав. Архивом, Инспектор гр. режима ДСП
| Планы по реорганизации и развитию деятельности организации
| ДСП
| Сейф с документами, каб. №2; ПК№1;2;37,27
| Администратор безопасности, Системный администратор, Инженер технической поддержки 1 категории /8, Инженер технической поддержки 1 категории /4, Зав. Канцелярией, Секретарь /3, Секретарь /4, Главный бухгалтер, Экономист, Начальник СБ, Инспектор гр. режима ДСП
| Планы и характер рекламной и публикаторской деятельности
| ДСП
| Сейф с документами, каб. №2; ПК№7
| Администратор безопасности, Системный администратор, Инженер технической поддержки 1 категории /8, Инженер технической поддержки 1 категории /4, Ст. юрисконсульт, Начальник СБ
| Кадровый состав и его формирование
| СК
| Сейф с документами, каб. №2; ПК№7, 28
| Администратор безопасности, Системный администратор, Инженер технической поддержки 1 категории /8, Инженер технической поддержки 1 категории /4, Ст. юрисконсульт, Начальник СБ
| Сведения о системе безопасности организации
| ДСП
| Сейф с документами, каб. №2; ПК№1;4
| Администратор безопасности, Системный администратор, Инженер технической поддержки 1 категории /8, Инженер технической поддержки 1 категории /4, Зав. Канцелярией, Секретарь /3, Секретарь /4, Главный бухгалтер, Экономист
| Телефонные переговоры сотрудников и клиентов
| ДСП
| ПК №4, 27
| Администратор безопасности, Системный администратор, Инженер технической поддержки 1 категории /8, Инженер технической поддержки 1 категории /4, Начальник СБ, Инспектор гр. режима ДСП
| Направления модернизации известных технологий, процессов и оборудования
| ДСП
| Сейф с документами, каб. №2; ПК№5;2;27
| Администратор безопасности, Системный администратор, Инженер технической поддержки 1 категории /8, Инженер технической поддержки 1 категории /4, Начальник СБ, Инспектор гр. режима ДСП
|
Таблица № 9
Наименование источника информации
| Гриф конфиденци-альности
|
Место нахождения источника информации
| Систему организации распределения доступа
| Программно-аппаратные средства организации доступа
| Структура предприятия
| К
| Сейф с документами, каб. №2; ПК №5
| Ролевая
| Secret Net, ПАК "Соболь"
| Личные сведения о сотрудниках
| ПДн
| Сейф с документами, каб. №2; ПК №5
| Ролевая
| Secret Net, ПАК "Соболь"
| Учредительные документы
| К
| Рабочий стол в кабинете директора, Сейф с документами, каб. №2; ПК №5
| Ролевая
| Secret Net, ПАК "Соболь"
| База данных клиентов, партнеров
| ДСП
| Сейф с документами, каб. №15; ПК №1;2;37,41
| Ролевая
| Secret Net, ПАК "Соболь"
| Пароли к используемому ПО и web-сайтам
| ДСП
| ПК №45,47
| Ролевая
| Secret Net, ПАК "Соболь"
| Архив различных версий разрабатываемых ПО, web-сайтов
| СК
| ПК №45,47,26
| Ролевая
| Secret Net, eToken, ПАК "Соболь"
| Регистрационные БД клиентов
| ДСП
| Сейф с документами, каб. №2; ПК №5
| Ролевая
| Secret Net, ПАК "Соболь"
| Методы и способы производства новые технологии
| ДСП
| Сейф с документами, каб. №2; ПК№42; 43
| Ролевая
| Secret Net, ПАК "Соболь"
| Планы по реорганизации и развитию деятельности организации
| ДСП
| Сейф с документами, каб. №2; ПК№1;2;37,27
| Ролевая
| Secret Net, ПАК "Соболь"
| Планы и характер рекламной и публикаторской деятельности
| ДСП
| Сейф с документами, каб. №2; ПК№7
| Ролевая
| Secret Net, ПАК "Соболь"
| Кадровый состав и его формирование
| СК
| Сейф с документами, каб. №2; ПК№7, 28
| Ролевая
| Secret Net, eToken, ПАК "Соболь"
| Сведения о системе безопасности организации
| ДСП
| Сейф с документами, каб. №2; ПК№1;4
| Ролевая
| Secret Net, ПАК "Соболь"
| Телефонные переговоры сотрудников и клиентов
| ДСП
| ПК №4, 27
| Ролевая
| Secret Net, ПАК "Соболь"
| Направления модернизации известных технологий, процессов и оборудования
| ДСП
| Сейф с документами, каб. №2; ПК№5;2;27
| Ролевая
| Secret Net, ПАК "Соболь"
| Таблица № 10
Объект
| Роли имеющие право доступа
| Организация доступа
| Структура предприятия
| Администратор безопасности;
Системный администратор;
Инженер технической поддержки 1 категории;
СБ;
| Secret Net, ПАК "Соболь"
| Личные сведения о сотрудниках
| Администратор безопасности;
Системный администратор;
Инженер технической поддержки 1 категории;
СБ;
| Secret Net, ПАК "Соболь"
| Учредительные документы
| Администратор безопасности;
Системный администратор;
Инженер технической поддержки 1 категории;
СБ;
| Secret Net, ПАК "Соболь"
| База данных клиентов, партнеров
| Администратор безопасности;
Системный администратор;
Инженер технической поддержки 1 категории; Канцелярия;
Бухгалтерия;
| Secret Net, ПАК "Соболь"
| Пароли к используемому ПО и web-сайтам
| Администратор безопасности;
Системный администратор;
Инженер технической поддержки 1 категории;
Канцелярия;
Бухгалтерия;
| Secret Net, ПАК "Соболь"
| Архив различных версий разрабатываемых ПО, web-сайтов
| Администратор безопасности;
Системный администратор;
Инженер технической поддержки 1 категории;
Инспектор гр. режима ДСП;
| Secret Net, ПАК "Соболь"
| Регистрационные БД клиентов
| Администратор безопасности;
Системный администратор;
Инженер технической поддержки 1 категории;
Инспектор гр. режима ДСП;
| Secret Net, ПАК "Соболь"
| Методы и способы производства новые технологии
| Администратор безопасности;
Системный администратор;
Инженер технической поддержки 1 категории;
| Secret Net, ПАК "Соболь"
| Планы по реорганизации и развитию деятельности организации
| Администратор безопасности;
Системный администратор;
Инженер технической поддержки 1 категории;
Экономист;
Канцелярия
Бухгалтерия
| Secret Net, ПАК "Соболь"
| Планы и характер рекламной и публикаторской деятельности
| Администратор безопасности;
Системный администратор;
Инженер технической поддержки 1 категории;
Экономист;
Канцелярия
Бухгалтерия
| Secret Net, ПАК "Соболь"
| Кадровый состав и его формирование
| Администратор безопасности;
Системный администратор;
Инженер технической поддержки 1 категории;
| Secret Net, ПАК "Соболь"
| Сведения о системе безопасности организации
| Администратор безопасности;
Системный администратор;
Инженер технической поддержки 1 категории;
СБ;
| Secret Net, ПАК "Соболь"
| Телефонные переговоры сотрудников и клиентов
| Администратор безопасности;
Системный администратор;
Инженер технической поддержки 1 категории;
СБ;
| Secret Net, ПАК "Соболь"
| Направления модернизации известных технологий, процессов и оборудования
| Администратор безопасности;
Системный администратор;
Инженер технической поддержки 1 категории;
Юрист;
Канцелярия
Бухгалтерия
Экономист
| Secret Net, ПАК "Соболь"
|
Субъект
| Роль
| Директор
| Директор
| Администратор безопасности
| Администратор безопасности
| Системный администратор
| Системный администратор
| Инженер технической поддержки 1 категории /8, Инженер технической поддержки 1 категории /4
| Инженер технической поддержки 1 категории
| Начальник СБ, Ст. инспектор, Инспектор СБ
| СБ
| Зав. Канцелярией, Секретарь /3, Секретарь /4, Главный бухгалтер, Зав. архивом
| Канцелярия
| Бухгалтер /8, Бухгалтер/4, Кассир
| Бухгалтерия
| Экономист
| Экономист
| Инспектор гр. режима ДСП
| Инспектор гр. режима ДСП
| Ст. юрисконсульт
| Юрист
| Ст. инспектор отдела кадров /4 Начальник отдела /5 Главный специалист /7 Старший специалист /8 Инженер 1 категории /3 Инженер 1 категории /8
| 1 отдел
| Начальник отдела /3 Главный специалист /6 Старший специалист /4 Инженер 1 категории /6 Инженер 1 категории /7 Инженер 1 категории /8 Инженер 1 категории /10
| 2 отдел
| Начальник отдела /3 Инженер 1 категории /5 Инженер 1 категории /2 Инженер 1 категории /8 Инженер 1 категории /12 Начальник отдела /4 Зам.начальник отдела /7 Главный специалист /9 Старший специалист /12 Инженер 1 категории /13 Инженер 1 категории /14
| 3 отдел
| Кладовщик /3
| Кладовщик
| Таблица №11
Способы организации доступа
| Для ролей
| DMZ + FIREWALL;
KerioVPN + RDP
| 1 отдел
2 отдел
3 отдел
Экономист
Системный администратор
Канцелярия
Бухгалтерия
|
Таблица №12 |