Знаете ли вы, к какой информации имеют доступ ваши сотрудники? А доступна ли Ваша информация из сети интернет? А остается ли доступ к Вашей информации у уволенных сотрудников? А у ушедших к конкурентам?

Ситуация

Молодая компания активно развивает бизнес и очень быстро из коллектива единомышленников разрастается в небольшую компанию со штатом нанятых работников. Быстрое развитие компании, к сожалению, никак не отразилось на развитии информационных систем: все сотрудники работают на своих компьютерах под одинаковым пользователем с банальным паролем из трех одинаковых символов. Еще через некоторое время компания сталкивается с текучкой кадров — не все новые сотрудники разделяют ценности и цели компании и справляются с поставленными задачами.
Через некоторое время у собственников компании возникают подозрения об утечке информации…

Решение

Специалисты Roivix:

• Провели разъяснительные работы с собственниками  и руководителями компании по необходимости внедрения стандартов по построению IT-инфраструктуры и процедур информационной безопасности
• Провели аудит существующих схем доступа в корпоративную сеть и разграничению прав доступа к сети Интернет
• Разработали процедуру предоставления прав доступа на основании ролей

На заметку

• Доступ к информации должен быть строго персонифицирован, даже если вы работаете в коллективе лучших друзей
• Должна быть включена система контроля сложности пароля, особенно для пользователей, имеющих доступ к информации из сети интернет
• Информация должна быть структурирована со строго прописанными правами доступа для пользователей (избегая предоставление прав группам «everyone»)