636336025973438763 (1196273), страница 12
Текст из файла (страница 12)
Для работы в операционной системе запрещается:а) создание файлов, содержащих парольную информацию внезашифрованном виде;б) самостоятельная установка любого программного обеспечения;в) переконфигурирование и модифицирование установленногопрограммного обеспечения;г) удаление (в том числе и «непонятного») программного обеспечения;д) отключение антивирусных, аудиторских и других программ,обеспечивающих безопасность и мониторинг операционной системы;е) открытие каталогов на рабочих станциях для общего доступа;ж) сканирование портов, прослушивание сетевого трафика, а такжелюбые другие попытки анализа сети без письменного разрешения отделаинформационных технологий Инспекции;з) заходить в систему под учетной записью администратора.Важной задачей для нормального функционирования корпоративнойсети и ее информационных ресурсов необходимо принять 25 еще рядпредлагаемых мной мер по обеспечению надежной защиты:1) создание многоуровневой системы прав пользователей по работе скорпоративной информацией, посредством 20 усовершенствования системыпаролей и идентификаций пользователей;2) 20 обеспечение мероприятий по регулярному резервированиюинформации корпоративных файл-серверов, посредством каждодневногокопирования информации на магнитные носители;3) 20 создание еще более эффективной антивирусной сетиинформационного ресурса, пользуясь новейшими разработками антивирусныхпрограмм;4) жесткий контроль почтового трафика поскольку с помощьюэлектронной почты распространяется наибольший процент вредоносных 20программ;5) внедрить систему контроля за местонахождением сотрудников ипосетителей в помещениях, где есть доступ к информационным ресурсам,используя при этом сложную систему доступа в эти помещения, например, помагнитной карте.
20Очевидно, кроме мероприятий 25 предупреждающего характера в частизащиты 20 информации от вредоносных программ должны применяться и другиевозможные механизмы. 25 Обеспечение сохранности сведений, составляющихслужебную (налоговую) тайну. Организация системы мер защиты информацииограниченного распространения (ограниченного доступа), в том числе приобработке средствами вычислительной техники и передаче по каналам связи.Обеспечение безопасности технических средств, содержащих информациюограниченного распространения налоговых органов.
Организация и ведение вналоговых органах информационно-аналитической работы по вопросамобеспечения информационной безопасности деятельности работниковналоговых органов при исполнении ими должностных обязанностей.Организация мероприятий и координация работ по комплексной защитеинформации на всех этапах технологических циклов ее создания, переноса наноситель, хранения, обработки и передачи в 89 соответствии с концепциейинформационной безопасности. Контроль и оценка эффективности принятыхмер по обеспечению информационной безопасности в налоговых органах.Методическое руководство налоговыми органами при проведении ими работ позащите информации. Внедрение в системе ФНС России информационныхсистем, программных комплексов, автоматизированных рабочих местработников Управления, инспекций ФНС России по г.
89 Москве и межрайонныхинспекций ФНС России по г. Москве, разрабатываемых в ФНС России и позаказу Управления. Организация работ по сопровождению, эксплуатации иадминистрированию информационных систем, программных комплексов, базданных. Внедрение и эксплуатация в системе ФНС Россиителекоммуникационных систем и систем информационного взаимодействия в 89соответствии с утвержденными планами работы Управления. Системнотехническое обеспечение, организация технического обслуживания и ремонтасредств вычислительной техники (СВТ) в Управлении и Инспекциях. 89Таким образом, в настоящее время, в условиях достаточно жесткойконкуренции в отдельных областях рынка, любая информация, тем болеесоставляющая налоговую тайну, в руках конкурента может на значительныйпериод лишить организацию большей части ее прибыли.Именно поэтому, нужно отметить тот факт, что построение надлежащейзащиты налогово-значимой и формации является прежде всего залогомнормальной и успешной деятельности на рынке отдельных хозяйствующихсубъектов, а также является одной из составляющих стабильной экономическойситуации в стране..