Protecția și Securitatea Sistemelor Informaționale financiar-contabile

În ultimele decenii, în cadrul unei firme, pe lângă resursele bine-cunoscute, capital și resursele umane, și-au lărgit teritoriul și unele dintre cele mai importante resurse: informațiile valoroase ce alcătuiesc averea informațională a unei organizații.

Desigur, în prezent, discutăm despre existența unor sisteme informaționale, dinamice și complexe, specifice fiecărui departament din cadrul unei firme, care sunt interconecate intre ele. Datorită strânsei conexiuni dintre aceste sisteme informaționale, punerea în pericol unor informații valoaroase dintr-un anumit departament poate duce, spre exemplu, la ștrgerea unor informații sau la crearea unor informații eronate cu privire la toate celelalte departamente ale firmei. Așadar, pentru o bună desfășurare a activității economice in cadrul unei firme, este necesară aplicarea unor măsuri de protecție și securitate a informațiilor.

Astfel, în cadrul acestui proiect am realizat o scurtă analiză privind protecția și securitatea sistemului informațional financiar-contabil din cadrul firmei de pază SGP S.R.L.

Firma este licențiată să presteze următoarele activității: P,T,G,C, unde P=pază umană, T=Transport valori, G=Gardă de Corp, C=Consultanță.

Pornind de la aspectele discutate în cadrul disciplinei ”Protecția și securitatea sistemelor informaționale” am conceput un set de 10 întrebări deschise referitoare la protecția și securitatea informațiilor financiar-contabile.

INTERVIU

Interviu realizat intr-o organizatie privind protectia si securitatea informatiilor financiar contabile

1. La ce considerați că se referă sintagma „ protecția și securitatea informațiilor financiar contabile”?

2. Care considerați că sunt informațiile de valoare din cadrul firmei în ceea ce privește domeniul financiar-contabil care necesită protecție și securizare?

3. Cum și unde sunt stocate informațiile finaciar-contabile de valoare în cadrul firmei și, de asemenea, cum se transmit aceste informații între utiliztori?

4. Care sunt utilizatorii cheie în cadrul firmei care interacționează cu informațiile de valoare detaliate la întrebarea nr. 2 -

5. Care este politica firmei privind managementului parolelor în ceea ce privesc informațiile financiar-contabile-

6. Asociați tipuri de drepturi de acces utilizatorilor care interacționează cu informațiile de valoare financiar -contabile existente in firmă-

7. Care sunt tehnologiile software utilizate in organizatie și la care din tehnologiile software prezentate firma deține licență -

8. Din punctul dumneavoastră de vedere, care au fost procedurile efectuate la angajarea personalului-utilizator cheie al informatiilor financiar-contabile, în cadrul firmei-

9. În cazul semnalării unei probleme tehnice la calculatorul personal sau a rularii eronate a unui program folosit pentru informațiile contabile, la cine apelați din cadrul fimei ?

10. Care sunt măsurile de protecție fizică a spațiilor în care se gestionează și se arhivează informațiile contabile?

În urma aplicării interviului în cadrul firmei SGP S.R.L. , intervivat fiind contabilul-șef, răspunsurile primite au fost:

Î1: La ce considerați că se referă sintagma „ protecția și securitatea informațiilor financiar contabile”-

R1: ”Informațiile financiar-contabile au o importanță vitală pentru bunul mers al societății,drept pentru care societatea aplică mai multe politici de securitate dintre care: ”Politica de securitate privind realizarea copiilor de siguranță”-această politică definește politica de realizare a copiilor de siguranță pentru calculatoarele din cadrul firmei și este proiectată pentru protecția datelor firmei si pentru a preveni pierderile de date si pentru a permite recuperarea acestora in caz de defectare a echipamentelor,distrugere intentionată sau dezastre; „Politica de securitate privind utilizarea sistemelor software ale firmei”-prin aceasta se doreste protejarea angajaților, partenerilor și a companiei de acțiunile ilegale, dăunatoare. Calculatoarele sunt proprietatea firmei și este permisă folosirea lor doar în scop profesional.”