Разработка комплексной системы защиты информации управления лесами Брянской области
Дипломная работа - Компьютеры, программирование
Другие дипломы по предмету Компьютеры, программирование
в в локальную вычислительную сеть произведено с помощью кабеля UTP категории 5 коммутаторов D-Link DES-1016D, которые находятся во всех отделах управления.
Компьютеры в локальный сети разделены на рабочие группы, в соответствии с отделами, в котором находится ЭВМ, в отдельную рабочую группу выделено руководство управления к которому относятся начальник управления и его заместители.
В управлении лесами Брянской области имеется информационная система персональных данных, которая используется для обработки информации содержащей персональные данные сотрудников управления. В данной системе используется программное обеспечение ПАРУС-Кадры, которое обеспечивает автоматизацию следующих процессов:
-формирование штатного расписания - регистрация подразделений и должностей, формирование штата организации; учет нештатных подразделений;
-прием сотрудников на работу, назначение на должность; учет личных сведений сотрудников;
-ведение журналов по отпускам и больничным листам;
-учет сведений по всем исполняемым сотрудником должностям; учет данных о командировках и отпусках;
-учет квалификационных категорий сотрудников, прохождения курсов повышения квалификации, сертификации;
-учет кадровых перемещений - перевод на другую работу (должность); ведение архива уволенных сотрудников;
-учет военнообязанных, денежного довольствия;
-формирование отчетных документов, приказов по штатному расписанию и персоналу.
На всех персональных компьютерах в управлении установлена операционная система Windows XP SP3, на сервере - MS Server 2003 SP2, в качестве офисного пакета используется Microsoft Office 2003, в отделе организационной и кадровой работы установлена справочно-правовая система Консультант+. На рабочих местах сотрудников управления также имеется ряд специализированных программных продуктов таких как: АРМ Договора аренды участков лесного фонда, Лот-лесхоз, 2ЛХ Сведения по отпуску древесины, данные программные продукты были переданы управлению лесами Брянской области министерством природных ресурсов и экологии Российской Федерации. Состав программных и аппаратных средств управления лесами брянской области представлен в таблице 1.3.
Таблица 1.3 Состав программных и аппаратных средств управления лесами Брянской области
Состав аппаратных средствНаименование оборудованияОписание оборудованияКоличествоСерверDEPO Storm 2250N51АРМIntel Pentium III 1,6 GHz, 512 Mb DDR 333 MHz RAM, 40 Gb 7200 RPM IDE HDD, 17 ViewSonic CRT20Intel Pentium IV 2.4 GHz, 1024 Mb DDR2 667 MHz RAM, 120Gb 7200 RPM IDE HDD, 17 LG TFT 11Intel Pentium IV 2.4 GHz, 1024 Mb DDR2 667 MHz RAM, 160 Gb 7200 RPM IDE HDD, 19 Acer TFT6Canon Laser Shot LBP-1120Принтер8ПлоттерHP Designjet 1301D-link DSL -2500UМодем1D-Link DES-1016DКоммутатор9Состав программных средствНаименование ПООписание ПОКоличествоMicrosoft Windows 2003 Server R2Серверная операционная система1Microsoft Windows XP SP3Операционная система37Microsoft Office 2003Офисный пакет37ПАРУС-КадрыПрограмма для автоматизации работы отдела кадров4Консультант+Справочно-правовая система3АРМ Договора аренды участков лесного фондаСпециализированное программное обеспечение5"Лот-лесхоз52ЛХ Сведения по отпуску древесины5
Глава 2. Аудит информационной безопасности управления лесами Брянской области
.1 Анализ информации в управлении лесами Брянской области
Для анализа информации, находящейся на защищаемом объекте, рассмотрим элементы информации, требующие защиты.
Таблица 2.1 Элементы информации, требующие защиты на объекте
№ элемента информацииЭлемент информацииГриф конфиденциальности информацииНаименование источника информацииМестонахождение источника информации1Государствен-ный лесной реестрДВППерсонал, документы, ТСОИОтдел ведения государственного лесного реестра, информационных технологий инвестиционной политики2База данных по договорам аренды лесных участковДВППерсонал, документы, ТСОИОтдел государственного контроля, надзора, охраны леса3Должностные инструкции, регламентыДВППерсонал, документы, ТСОИОтдел организационно-правовой и кадровой работы4Первичная документация лесопользователейДВППерсонал, документы, ТСОИОтдел использования и воспроизводства лесов5Бухгалтерские документыДВППерсонал, документы, ТСОИОтдел бухгалтерского учёта, отчётности и контроля6Переписка с Администра-цией Брянской областиДВППерсонал, документы, ТСОИПриёмная, кабинет начальника управления7Личные дела и карточки сотрудниковПерсональные данныеПерсонал, документы, ТСОИОтдел организационной и кадровой работыПоскольку на предприятии действует смешанный документооборот, рассмотренные документы могут существовать как в бумажном, так и в электронном виде, соответственно, документ может содержаться как на бумажном, так и на цифровом носителе и обрабатываться с помощью технических средств (ТСОИ).
Таким образом, для защиты информации, циркулирующей на объекте, необходимо предусмотреть средства инженерно-технической, программно-аппаратной, а также организационной защиты, то есть, применить комплексный подход к обеспечению безопасности.
2.2 Характеристика существующих мер по защите информации в управлении лесами Брянской области
В ходе проведения аудита информационной безопасности управления лесами Брянской области было проанализировано наличие и текущее состояние средств защиты информации, анализ проводился по следующим направлениям: организационно-распорядительная документация, анализировалось наличие в управлении лесами Брянской области документов, касающихся защиты