Прошлые случаи кражи в СК

Случаев кражи информации зафиксировано не было. Также не было зафиксировано никаких инцидентов, так или иначе указывающих на кражу.

Недостатки в защите страховой компании

Внешние недостатки:

— недостаточная разработанность нормативной правовой базы, регулирующей отношения в информационной сфере, а также недостаточная правоприменительная практика;

Внутренние недостатки:

• — недостаточное внимание к обеспечению защиты информации со стороны руководства (нет отдельной службы защиты информации);
• — довольно равнодушное отношение к обеспечению защиты информации со стороны сотрудников фирмы (записывание паролей на бумаге, использование одинаковых паролей и т. д.);
• — полное отсутствие разграничения доступа
• — Сервер, на котором хранится база даных имеет прямой доступ в интернет.
• — недостаточное количество квалифицированных кадров в области обеспечения информационной безопасности в страховой компании (в данный момент в штате нет ни одного специалиста по защите информации).
• — Система кондиционирования, состоящая из 1-го кондиционера не защищена
• — Отсутствуют датчики вибро-акустического зашумления на стояках отопления, выходящих за пределы контролируемые зоны (КЗ)
• — Генераторы электромагнитного шума в помещении не установлены
• — Окна организации выходят во двор.
• — Отсутствует защита телефонных, а так же UTP-8 линий.
• — Для документов по личному составу и постоянного срока хранения за прошедшие годы выделено помещение, не отвечающее нормам и требованиям к хранению архивных документов согласно Основным правилам работы архивов организаций.
• — Нет документа, четко устанавливающего порядок конфиденциального документооборота в организации, требования к составлению и оформлению конфиденциальных документов, а также к обработке. Не ведется учет объема конфиденциального документооборота.
• — Медицинское учреждение не имеет в своей структуре службы безопасности.
• — Не эффективная система конфиденциального делопроизводства в организации.
• — На предприятии существуют устаревшие методы и принципы организации работы с документами.

Правовое поле сформировано и существует СКЗИ. Но ей не уделяется достаточного внимания. Сотрудники ведут себя халатно по отношению к мерам защиты информации. Плановые и внеочередные проверки не проводятся, а значит нет никакого стимулирования для соблюдения элементарных правил для обеспечения мер защиты информации.