пз. Оглавление 1 глава i. Аналитическая часть 5 1Анализ деятельности предприятия 5
Скачать 2 Mb.
|
План рабочих помещений предприятия представлен на рисунках 7-10. Рисунок 7. План предприятия с дверьми и окнами Рисунок 8. План предприятия с мебелью и декором Рисунок 9. Расстановка камер видеонаблюдения Рисунок 10. Условные обозначения плана Моделирование угроз безопасностиУгрозы безопасности информации (УБИ) определяются по результатам оценки возможностей (потенциала, оснащенности и мотивации) внешних и внутренних нарушителей, анализа возможных уязвимостей информационной системы, возможных способов реализации угроз безопасности информации и последствий от нарушения свойств безопасности информации (конфиденциальности, целостности, доступности). При определении угроз безопасности информации учитываются структурно-функциональные характеристики информационной системы, применяемые информационные технологии и особенности (условия) функционирования информационной системы. Эффективность принимаемых мер защиты информации в информационной системе зависит от качества определения угроз безопасности информации для конкретной информационной системы в конкретных условиях ее функционирования. Модель угроз безопасности информации представляет собой формализованное описание угроз безопасности информации для конкретной информационной системы или группы информационных систем в определенных условиях их функционирования. Модель угроз безопасности информации разрабатывается обладателем информации (оператором, разработчиком (проектировщиком)) и должна по содержанию соответствовать требованиям о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, утвержденным приказом ФСТЭК России от 11 февраля 2013 г. N 17. Для определения угроз безопасности информации и разработки модели угроз безопасности информации применяются методические документы, разрабатываемые и утверждаемые ФСТЭК России в соответствии с подпунктом 4 пункта 8 Положения о Федеральной службе по техническому и экспортному контролю, утвержденного Указом Президента Российской Федерации от 16 августа 2004 г. N 1085. Защита технических каналов утечки информации.В главе 1.5 “Технические каналы утечки информации” был перечислен список каналов, которые защищаются. Защита входаДверь является одним из основных элементов инженерно-технического средства защиты информации, так как в большинстве случаев дверь может быть основным препятствием для злоумышленника. В реалиях комнаты совещаний дверь играет значительную роль для предотвращения хищения и подслушивания конференциальной информации. Дверь должна включать в себя такие качества: прочность; звукоизоляция; пожаробезопасность; взломостойкость. В данной работе предлагается переконструировать вход ведущий в коридор, именно: заменить дверь, ведущую из коридора в тамбур на более звукоизоизолированную и прочную, т.к. стандартная дверь не удовлетворяет требованиям по защите информации; установить дополнительную дверь; установить на входную дверь электронный замок.Проанализировав рынок дверей, были выбраны следующие экземпляры: дверь ULTIMATUM NEXT; дверь Monolit Premium; дверь PRIME EI. В таблице 3 были приведены технические характеристики дверей. Таблица 3 Технические характеристики дверей
Наиболее выгодным, по соотношению цена качество является модель двери «ULTIMATUM NEXT». Основной отличительной особенностью данной двери можно выделить 4 класс защиты замка. Двухсистемные перекодируемые замки обеспечивают высокий уровень защиты. Данный тип замка выдерживает до 30 минут взлома, защищен от интеллектуального и силового метода. Так же можно выделить повышенную звукоизоляцию, достигнутую увеличенной толщеной внутренней стенки двери, внутренний лист стали 0,5 мм. В рамках усовершенствования инженерно-технической системы защиты информации эта дверь будет являться основной из двух. Пример подобной двери представлен на рисунке 11, характеристики данной двери приведены в таблице 4. Рисунок 11. Основная дверь Таблица 4 Технические характеристики основной двери
Для усиления защиты от утечки информации предлагается установить дополнительную дверь между тамбуром и комнатой совещаний. Дополнительная дверь предназначена для увеличения защиты. Данная дверь переназначена для увеличения числа преград на пути к защищаемому объекту. Как и в случае с основной дверью был проведён анализ рынка и выявлен наиболее выгодный и качественный вариант. Таким вариантом стал «Арт Деко Cubo ПГ». Данная дверь имеет ряд преимуществ перед аналогами за такие же средства. Основной особенностью данной двери можно выделить повышенную звукоизоляцию, пожаробезопасность, устойчивость к износу и температурным колебаниям. Пример подобной двери представлен на рисунке 12, характеристики данной двери приведены в таблице 5. Рисунок 12. Дополнительная дверь Таблица 5 Технические характеристики дополнительной двери
Электронный замок – устройство, предназначенное для того, чтобы предотвратить доступ в помещения посторонних лиц. Электронный замок так же является усовершенствованным аналогом классического замка. Замки подобного типа гораздо устойчивее к взломам и другим физическим воздействиям. Основываясь на требованиях как безопасности объекта защиты и к конструктивным особенностям двери «ULTIMATUM NEXT» была выбрана модель электронного замка «Kaadas K9». Данная модель имеет мощную трехригельную моторную врезную часть, массивный стальной корпус с защитным покрытием от царапин, сенсорную наборную панель из закаленного стекла. Открытие замка возможно следующими способами: • с помощью ввода пароля на сенсорном экране; • с помощью отпечатка пальца; • с помощью удобной пластиковой карты брелока; • с помощью механического ключа. Пример подобного устройства приведён на рисунке 13, характеристики данного устройства приведены в таблице 6. Рисунок 13. Электронный замок Таблица 6 Технические характеристики электронного замка
|