Разработка системы технической защиты средств обработки, хранения и передачи информации в ООО "Технология защиты"
Дипломная работа - Компьютеры, программирование
Другие дипломы по предмету Компьютеры, программирование
?мации, а также организационно-распорядительной документации по защите информации (приказов, инструкций и других документов);
выполнение других мероприятий, специфичных для конкретных объектов информатизации и направлений защиты информации [18, с. 223].
На стадии проектирования и создания объекта информатизации оформляются также технический проект и эксплуатационная документация СЗИ.
На стадии ввода в действие объекта информатизации и СЗИ осуществляются:
опытная эксплуатация средств защиты информации в комплексе с другими техническими и программными средствами в целях проверки их работоспособности в составе объекта информатизации и отработки технологического процесса обработки (передачи) информации;
аттестация объекта информатизации по требованиям безопасности информации.
На этой стадии оформляются:
акты внедрения средств защиты информации по результатам их испытаний;
предъявительский акт к проведению аттестационных испытаний;
заключение по результатам аттестационных испытаний [1, с. 153].
iелью своевременного выявления и предотвращения утечки информации по техническим каналам, исключения или существенного затруднения несанкционированного доступа и предотвращения специальных программно-технических воздействий, вызывающих нарушение целостности информации или работоспособность технических средств в учреждении (на предприятии), проводится периодический (не реже одного раза в год) контроль состояния защиты информации.
Контроль осуществляется службой безопасности учреждения (предприятия).
При необходимости по решению руководителя предприятия в ЗП и в местах размещения средств обработки информации могут проводиться работы по обнаружению и изъятию закладок, предназначенных для скрытого перехвата защищаемой информации.
Такие работы могут проводиться организациями, имеющими соответствующие лицензии ФСТЭК России на данный вид деятельности [15, с. 323].
2. АНАЛИЗ СОСТОЯНИЯ ТЕХНИЧЕСКОЙ ЗАЩИТЫ СРЕДСТВ ОБРАБОТКИ, ХРАНЕНИЯ И ПЕРЕДАЧИ ИНФОРМАЦИИ В ООО ТЕХНОЛОГИЯ ЗАЩИТЫ
.1 Анализ деятельности ООО Технология защиты
ООО Технология защиты - это коммерческая компания, которая предоставляет целый спектр услуг в области защиты информации.
Основными направлениями деятельности ООО Технология защиты являются:
создание и обслуживание электронной цифровой подписи;
создание шифрованного канала между абонентами сети;
организация защиты конфиденциальной информации;
управление информационной безопасностью;
аттестация объектов вычислительной техники на соответствие требованиям по безопасности.
В профиль деятельности компаний ООО Технология защиты входят услуги по комплексному решению вопросов, связанных с организацией защиты конфиденциальной информации (Указ Президента РФ от 6 марта 1997 года №188) на предприятии. В пакет услуг входит:
подготовка и ведение организационно-распорядительных документов по вопросам защиты конфиденциальной информации в соответствии с требованиями нормативно-методических документов;
модель угроз безопасности персональных данных в информационно системе персональных данных;
техническое задание на создание системы защиты персональных данных;
установка и настройка технических средств защиты информации;
аутсорсинг в области технической защиты конфиденциальной информации.
Высшим органом управления общества является его единственный участник (Учредитель).
К исключительной компетенции Учредителя относится:
определение основных направлений деятельности организации;
изменение устава, в том числе изменение уставного капитала;
утверждение годовых отчетов и балансов организации;
решение о реорганизации и ликвидации организации;
принятие решения о распределении чистой прибыли организации;
утверждение документов, регулирующих внутреннюю деятельность организации;
решение иных вопросов предусмотренных Федеральным законом и Уставом организации.
Управление в организации осуществляет директор. Он подотчетен учредителю организации и контролируется таковым. Директор организации:
действует от имени организации, представляет его интересы и совершает сделки;
выдает доверенности на право представительства от имени организации;
издает приказы о назначении на должности работников организации, об их переводе, применяет меры поощрения и налагает диiиплинарные взыскания.
В ООО Технология защиты четыре отдела, а именно:
Отдел технической защиты.
Отдел криптографической защиты.
Первый отдел.
Коммерческий отдел.
Организационная структура Общества представлена на рисунке 1.
Рисунок 1 - Организационная структура ООО Технология защиты
ООО Технология защиты находится в двухэтажном здании по адресу: г. Оренбург, ул.Терешковой, д.281/1. Общество занимает подвал и первый этаж здания. В подвале находится лаборатория для специальных исследований. В первом этаже 6 кабинетов, которые заняты структурными подразделениями Общества. Имеется 7 окон, на 5 из них установлены жалюзи.
План помещения занимаемая ООО Технология защиты представлен в приложении А.
2.2 Анализ информационных потоков
Основным направлением деятельности ООО Технология защиты является оказание услуг в области защиты информаци