Доступ к информации и информационным ресурсам

В связи с наличием удаленных филиалов и соответственно широким распространением корпоративной сети, разграничение доступа к информационным ресурсам и внутренней информации будет производиться с помощью групповых политик (GPO). Это приводит к необходимости описания только нескольких групп (шаблонов), к которым и будут приводиться пользователи предприятия. Шаблоны приведены в следующей таблице:

В вышеуказанной таблице описано разграничение доступа к базе данных приятия. Любые изменения должны пройти согласование у руководителя отдела и далее у специалиста по ИБ.

Разграничение доступа к файловым ресурсам предприятия осуществляется в соответствии с отделом сотрудников, сотрудник каждого отдела имеет право на изменение файлов только в директории своего отдела. Особые привилегии могут быть получены аналогично с доступом к БД.

Так же необходима организация отдельной подсети с односторонним доступом для сотрудников конструкторского бюро. Доступ в данную подсеть не должен иметь никто, за исключением администраторов домена. Доступ из данной сети не должен противоречить закону о соблюдение коммерческой тайны.