Politica de securitate la o societate comercială

1. Scurtã descriere a organizatiei

2. Clasificarea informatiilor în functie de importanta lor pentru organizatie (informatie publicã, internã, confidentialã, secretã)

3. Identificarea potentialelor pericole care vizeaza averile informationale ale organizatiei

4. Elaborarea unei politici de securitate tratând urmatoarele aspecte:

- Domeniul de aplicare a politicii;

- Scopul politicii;

- Autori;

- Responsabilitãti: persoanele implicate în asigurarea bunei functionãri a politicii;

- Consecintele: pierderile posibile pentru cazul în care politica nu va fi respectatã;

- Monitorizarea aplicãrii recomandãrilor (perioada de actualizare a politicii si de control a respectãrii sale);

- Exceptiile: cazurile în care apar exceptii si modalitãtile de tratare a lor

- Recomandãri

1. Scurta descriere a organizatiei

Obiectul de activitate al S.C. este „ prestãri servicii, asistentã soft, consultantã”.

În cadrul S.C. sunt încadrati în muncã un numar de 10 persoane, care ocupã urmãtoarele functii:

- Administrator;

- Economist;

- Informaticieni (6 persoane);

- Ingineri de sistem (administratori retea-2 persoane)

- Casier

- Secretara

Dispunerea tehnicii de calcul în cadrul S.C. se prezintã astfel:

Nr. Crt. Denumire echipament Caracteristici tehnice Loc de folosintã Software de bazã si de aplicatii instalat

1 Statii de lucru AMD ATHLON 64 3,0Ghz 512MB DDR, 200GB HDD SATA Biroul administrativ, casierie-secretariat Windows XP SP2, Visual Fox 7.0, Win Rar, MSOffice 2003

2 Statii de lucru Intel Pentium D820 3,0 Ghz 256MB DDR, HDD120GB SATA Birou financiar-contabil Windows XP SP2, Visual Fox 7.0, Aplicatii financiar-contabile, Corel Draw

3 Statii de lucru 6 calculatoare Intel Celeron 2,0Ghz, 256MB DDR, HDD 80GB SATA Birou informaticieni Windows XP SP2, MSOffice 2003, Win Rar, Win Ace, altele.

4 Statii de lucru 2 calculatoare Intel Pentium 2,4 Ghz, 512MB DDR, 120 HDD + server Birou administratori retea Windows server, win XP ,MSOffice 2003, altele.

5 Imprimante HP inkjet 5510 Birouri

2. Clasificarea si identificarea în cadrul S.C. functie de importanta acestora

- INFORMATIA PUBLICA

- Misiunea firmei;

- Datele de identificare (nume, adresa, pagina web, nr. telefon, CUI)

- Numarul de angajati;

- Orarul de functionare;

- Surse de venituri: din vanzarea programelor informatice, din asistenta soft).

- INFORMATIA INTERNA

- Organigrama firmei;

- Planul de evacuare în caz de incendiu;

- Fisa postului cu atributiile fiecarei categorii de personal.

- INFORMATIA CONFIDENTIALA

- Statul de salarii;

- Cifra de afaceri;

- Planul de afaceri pe termen scurt;

- Clienti;

- Furnizori.

- INFORMATIA SECRETA

- Coduri de acces in caz de alarma in cadrul societatii;

- Parole existente in cadrul societatii si parole pentru programele destinate comercializãrii;

- Planul de faceri pe termen lung;

- Contracte.

3. Identificarea principalelor pericole care vizeaza averile informationale ale S.C.

- Pericole naturale

- exces de caldura;

- praf, umiditate, mucegai;

- fire de par si scrum de tigara;

- insecte (muste, tântari, paianjeni);

- soareci;

- cutremure.

- Erori umane