Комплексная система защиты информации в ООО Чоп «Защита

  • 03 апр. 2012 г.
  • 4115 Слова
1. Описание объекта защиты
1.1. Структура организации
Объектом защиты в данной курсовой работе будет являться ООО ЧОП «ЗаЩИТа». Предприятие занимается охранной деятельностью на основании лицензии № 205 от 28 ноября 2007г., выданной УВД по Белгородской области. Предприятие предоставляет услуги по установке проводных и беспроводных ОПС, создание охранных систем для объектов недвижимости свыводом на пульт. Схема размещения объекта на местности представлена в приложении 1.
Структура организации имеет следующий вид:

Рис. 1. Организационная структура
Объектом защиты будет являться выделенное помещение. На схеме оно условно обозначено цифрой 2. План объекта защиты и его расположение относительно других помещений представлен в приложении 2.

1.2. Определение перечня информации
Переченьобщедоступной информации, циркулирующей на предприятии:
– информация об уставе организации, правилах внутреннего трудового распорядка дня и правил техники безопасности при работе с персональной техникой;
– информация о занимаемых должностях сотрудников, ФИО и их рабочих телефонах;
– информация о графике работы организации.
Перечень информации ограниченного доступа:
– личная информация осотрудниках и их должностных инструкциях;
– информация о поставках техники для распределяемых предприятий;
– информация о финансовой деятельности организации (бухгалтерский учет и заработной платы сотрудников);
– информация о сетевых настройках компьютеров и серверов;
– клиентская база данных;
– информация о документах организации.

1.3.Описание помещения до проведения мероприятий по защитеинформации
Кабинет содержит такие технические средства передачи, обработки и хранения информации, как:
* телефон, подключенный к городской АТС;
* телефон, подключенный к внутреобъектовой АТС (для связи с секретарем);
* персональный компьютер для отображения конфиденциальной информации, представляемой на носителях или по локальной сети (в состав PC входят такие аппаратные части, представляющиенаибольшую опасность с точки зрения перехвата конфиденциальной информации, как центральный процессор запоминающее устройство (ОЗУ), привод CD-ROM(RW)).
* принтер, факс.
Эксплуатируемое слаботочное оборудование:
- система пожарной сигнализации;
- система электроосвещения и электроснабжения
Помещение оснащено различными элементами комфорта.

2. Возможные каналы утечки информацииРазработка практических рекомендаций по проведению мероприятий, направленных на достижение требуемого уровня безопасности, возможна лишь после всестороннего изучения объекта защиты. Кроме того, необходимо рассмотреть месторасположение организации (в частности определить прилегающие к территории здания, проходящие рядом с территорией дороги, учесть места наибольшего скопления людей и места стоянкиавтотранспортных средств).
Рассматривая общий план местности можно предположить, что наиболее опасными, с точки зрения установки аппаратуры перехвата информации, вне территории КЗ, будут являться:
– дорога – 150-200 м;
– стоянка – 70-100 м;
– здания магазина – 10-20м.
При определении наиболее вероятных мест установки средств разведки необходимо проанализировать не только месторасположениерассматриваемой организации, но и возможные каналы утечки конфиденциальной информации, возникающие в результате эксплуатации различного рода оборудования.
К электромагнитным относятся каналы утечки информации, возникающие за счет различного вида побочных электромагнитных излучений ТСПИ:
– излучений элементов ТСПИ;
– излучений на частотах работы высокочастотных (ВЧ) генераторов ТСПИ;
– излучений на частотахсамовозбуждения усилителей низкой частоты (УНЧ) ТСПИ.
Вибрационные технические каналы утечки информации.
В вибрационных технических каналах утечки информации средой распространения акустических сигналов являются конструкции зданий, сооружений (стены, потолки, полы), трубы водоснабжения, отопления, канализации и другие твердые тела. Для перехвата...
tracking img