Министерство по развитию информационных технологий и коммуникаций республики узбекистан каршинский филиал ташкентского университета

1. Нерегулярное резервное копирование базы данных предприятия; 
Последствия: потеря информации о деятельности компании. 
2. На персональных компьютерах сотрудников не создается 
резервная копия данных; 
Последствие: в случае аппаратного сбоя некоторые важные данные могут 
быть потеряны. 
3. Сообщения электронной почты хранятся на почтовых серверах 
Интернета; 
4. Некоторым сотрудникам не хватает навыков работы с 
автоматизированными системами; 
Последствия: Может привести к неправильной информации в системе. 
5. Сотрудники имеют возможность пользоваться персональными 
компьютерами своих коллег; 
6. Отсутствие антивирусных программ на некоторых рабочих 
станциях; 

---

84 
Последствия: появление вредоносного ПО в системе 
7. Плохая классификация прав доступа к сетевым ресурсам; 
Следствие: неосторожность может привести к потере данных. 
8. Никаких правил безопасности. 
 
Цель и задачи системы защиты информации 
Основной целью системы безопасности предприятия является 
предотвращение нанесения ущерба его деятельности путем хищения 
материально-технических средств и документов; уничтожение имущества и 
ценностей; раскрытие, утечка и несанкционированный доступ к источникам 
конфиденциальной 
информации; 
предотвращение 
неисправностей 
технических средств, в том числе информационных, обеспечения 
производственной деятельности, а также причинения вреда работникам 
предприятия. 
Задачи системы безопасности: 
· Защита прав предприятия, его составных частей и работников; 
· сохранение финансовых, материальных и информационных ресурсов и 
их эффективное использование; 
· Улучшение имиджа компании и увеличение прибыли за счет 
обеспечения качества услуг и безопасности клиентов. 
Задачи системы безопасности предприятия: 
· Своевременное обнаружение и устранение угроз работникам и 
ресурсам; причины и условия, которые приводят к финансовому, 
материальному и моральному ущербу интересам предприятия, нарушению его 
нормальной деятельности и развития; 
Информация о категории имеет ограниченный доступ, а другие ресурсы - 
разного уровня уязвимости (опасности) и должны быть сохранены; 
· Создание механизма и условий для оперативного реагирования на 
угрозы безопасности и проявление негативных тенденций в деятельности 
предприятия; 
Эффективное подавление атак на ресурсы и угроз персоналу на основе 
комплексного подхода к безопасности;