Информационная безопасность выбранного предприятия

В ходе работы над данным проектом мной было проведено изучение организационной структуры предприятия в области защиты информации. Далее рассмотрим документационноеобеспечение защиты информации предприятия.

ЗАО «ВИЗАРДСОФТ». В рамкахмодели угроз, соответствующей информационной системепринимается ряд организационных мероприятий, регламентированных локальными документами, список которых описан в таблице 9. Каждому из типов угроз и соответствующих им объектов защиты сопоставлено технологическое решение, подкрепленное документационным обеспечением. Основными угрозами безопасности являются:

угрозы непреодолимой силы;

— угрозы, связанные с деятельностью конкурирующих организаций;

— угрозы, связанные с халатностью персонала;

— угрозы выхода из строя оборудования;

— угрозы, связанные с активностью вредоносного ПО и внешних сетевых атак;

— угрозы съема информации.

2. Планы помещений.

План охранно-пожарной сигнализации для выделенного помещения приведен на рисунке 7. На рисунке 8 приведена система видеонаблюдения офиса компании. Рисунок — План охранно-пожарной сигнализации для выделенного помещения.

Рисунок — Система видеонаблюдения офиса компании.

Рисунок — План расположения рабочих мест пользователей Рисунок — План расположения кабинетов.

Параметры устанавливаемой аппаратуры приведены в таблице 8. Таблица 8 — Параметры установленной аппаратуры системы видеонаблюдения.

Цветная купольная видеокамера AV Tech MC263000 руб.

550 ТВЛ./0,15 Лк./3.5 мм.

ИК-подсветка до 15 м. Матрица: H.R. Color CCD, 1/3 дюйма. Количество эффективных пикселей (PAL): 752*582.Функция «день-ночь», AES, AGC, AWB, BLC, Видеосигнал: композитный, 1 В, 75 Ом. STR-1688.

Цифровой видеорегистратор H.264; 16 каналов45 794.

18Выходы мониторов:

1 BNC, 1 VGASpot-вых: 4 BNCАудио: 16/1Тревожные: 16 TTL / 4 релейны + 12 TTLTCP/IP; HTTP; DHCP400 изобр./сек (352×288).

200 изобр./сек (720×288).

100 изобр./сек (720×576)/ H.264Заключение.

В рамках данной работыпроведен анализ теоретических основ и нормативной базы работы в области информационной безопасности. Определен перечень данных, отнесенных к разряду классификации объектов защиты информации, список документов, образующихся в деятельности организации, работающих с объектами информационной безопасности. Проведена классификация типов конфиденциальныхданных по методике ФСТЭК, защищенности автоматизированных информационных систем, проанализировано документационное и организационное обеспечения выполнения требований законодательства относительно определенного класса конфиденциальности информации. В практической части работы проведен анализ защищенности помещений организации.

Список использованных источников

.

Гашков С.Б., Применко Э. А., Черепнев М. А. Криптографические методы защиты информации. — М.: Академия, 2010. — 304 с. Герасименко В. А., Малюк А. А. Комплексная защита информации. — М.: МИФИ, 1997.

Грибунин В.Г., Чудовский В. В. Комплексная система защиты информации на предприятии. — М.: Академия, 2009. — 416 с. Гришина Н. В. Комплексная система защиты информации на предприятии. — М.: Форум, 2010. -.

240 с. Емельянова Н. З., Партыка Т. Л., Попов И. И. Защита информации в персональном компьютере. — М.: Форум, 2009. — 368 с. Завгородний В. И. Комплексная защита в компьютерных системах: Учебное пособие. -.

М.: Логос; ПБОЮЛ Н. А. Егоров, 2001. — 264 с.