Середовище користувачів інформаційної системи підприємства

За рівнем повноважень щодо доступу до інформації, характером та складом робіт, які виконуються у процесі функціонування ІС, користувачі поділяються на такі категорії:

· користувачі, яким надано право доступу тільки до загальнодоступної інформації Web-порталу;

· користувачі, яким надано повноваження супроводжувати КСЗІ та забезпечувати керування ІС (адміністратор безпеки, інші працівники системи ЗІ, користувачі з функціональними обов’язками Web-майстрів, адміністраторів сервісів, адміністраторів мережевого обладнання, адміністраторів ресурсів DNS (Domain Name System), PROXY, FTP (File Transfer Protocol), якщо передбачається їх взаємодія з Web-порталом тощо);

· технічний обслуговуючий персонал, який забезпечує належні умови функціонування ІС, повсякденну підтримку життєдіяльності фізичного середовища (електрики, технічний персонал з обслуговування приміщень будівель, ліній зв’язку тощо);

· розробники ПЗ, які здійснюють розроблення та впровадження нових функціональних процесів, а також супроводження вже діючого функціонального ПЗ сервера, розробники та проектанти фізичної структури ІС;

· постачальники обладнання і технічних засобів та фахівці, які здійснюють його монтаж, поточне гарантійне й післягарантійне обслуговування.

Користувачі, які належать до категорії "В", повинні мати належний рівень кваліфікації для виконання своїх службових та функціональних обов’язків у відповідності до визначених технологічних процесів та режимів експлуатування обладнання.

Доступ до інформаційних активів Web-порталу повинен надаватися користувачам у відповідності до положень політики ІБ, визначеної для ІС, що забезпечує функціонування Web-порталу.

Для встановлення правил і регламентування доступу цих користувачів до інформації Web-порталу розробляються та впроваджуються нормативні та розпорядчі документи, передбачені планом ЗІ.

Користувачі, які належать до категорій "В" – "Д", можуть мати доступ до програмних та апаратних засобів ІС лише під час робіт із тестування й інсталяції ПЗ, встановлення і регламентного обслуговування обладнання тощо, за умови обмеження їхнього доступу до технологічної інформації КСЗІ.

Зазначені категорії осіб повинні мати дозвіл на доступ до відомостей, які містяться в програмній та технічній документації на ІС або окремі її компоненти, і необхідні їм для виконання функціональних обов’язків.

Користувачі загальнодоступної інформації одержують доступ до Web-порталу у відповідності до діючих у мережі Internet правил та регламенту.

Читайте також:

<== попередня сторінка	\|	наступна сторінка ==>
Інформаційна система підприємства	\|	Поняття політики інформаційної безпеки у інформаційній системі підприємства

Не знайшли потрібну інформацію? Скористайтесь пошуком google:

Генерація сторінки за: 0.003 сек.