«Аналіз загроз об’єкту захисту. Політика безпеки. Технічний захист»

Вид материала

Документы

Содержание Мета політики безпеки Область застосування Політика безпеки даного обєкту

Подобный материал:

• «Аналіз загроз об’єкту захисту. Політика безпеки», 511.95kb.
• Визначення та аналіз загроз персоналу, 70.67kb.
• Назва модуля: Проектний аналіз Код модуля: епі 6042 С01, 19.6kb.
• Захист інформації та інформаційна безпека, 1784.36kb.
• Про затвердження Програми профілактики та боротьби зі злочинністю на території міста, 215.31kb.
• Захист права власності, 186.1kb.
• Розділ swot-аналіз, 67.64kb.
• Нормативний документ системи технічного захисту інформації вимоги до захисту інформації, 355.9kb.
• Реферат Звіт з курсової роботи, 645.02kb.
• Розділ зовнішня політика І політика безпеки, 886.45kb.

Вступ

Політика інформаційної безпеки – це сукупність програмних, апаратних, організаційних, адміністративних, юридичних, фізичних заходів, методів, засобів, правил і інструкцій, які чітко регламентують усі аспекти діяльності підприємства, включаючи інформаційну систему, та забезпечують їх безпеку.

Мета політики безпеки

Метою політики безпеки є впровадження та ефективне управління системою забезпечення інформаційної безпеки, спрямованої на захист інформаційних активів(інформація та дані у будь-якому вигляді, що отримуються, зберігаються, обробляються, передаються, оголошуються, у т.ч. знання співробітників, бази даних та файли, документація, посібники користувача, навчальні матеріали, описи процедур, заархівована інформація і т.п.) філії інформаційно-аналітичного центру соціологічних досліджень, мінімізації ризиків інформаційної безпеки та створення позитивної репутації.

Область застосування

Політика безпеки розповсюджується на всі аспекти життєдіяльності філії інформаційно-аналітичного центру соціологічних досліджень та застосовується до всіх активів філії інформаційно-аналітичного центру соціологічних досліджень, які можуть справляти матеріальний ефект на кінцевий продукт своєю відсутністю чи псуванням.

Політика безпеки даного обєкту

Для входу на територію лабораторії я вибираю дискреційну політики безпеки, тому що вона, на мою думку, найбільш підходить для цього випадку, бо вона є найпростішою, а вхід на територію непотрібно розділяти якимось обов’язками . Для входу ми не вибираємо мандатну політику через те , що для входу немає ніяких рівнів секретності, всі працівники проходять на територію на рівних правах . Також я не вибрав рольової політики бо в даному випадку вона є дуже складною, а також при її наявності в неї би існувала тільки одна роль,вхід на територію.

Для пересуванню по території лабораторії я використаю рольову політику безпеки, тому що в даному випадку існують різні ролі: прибиральниця, електрик. На мою думку дискреційна політика безпеки є дуже простою і не може задовільнити всі бажання які потрібні для нормальної функціональної роботи , а саме, при її використанні ми не можемо розділити працівників на різні рівні доступу , бо ця політика може або дати доступ , або не дати, тому вона для нас не підходить . Мандатна політика також не підходить, хоча вона також непогано підходить але оперувати набагато краще рольовою.

Для пересуваня по кімнаті 9 я вибираю мандатну політику безпеки, бо в цій кімнаті ведеця робота з документами, тобто я хочу щоб сюди мали доступ тільки люди що працюють з документами, а не працівники лабораторії і інші.

До кімнати 6, 7 і 2 я не використовую ніякої політики безпеки, бо через кімнату 6 мають право проходити всі, в кімнаті 7 є санвузол, а кімната 2 є кімнатою відпочинку.

В кімнаті 4 буде стояти головний компютер, за яким буде сидіти директор тому я сюди застосовую мандатну політику безпеки.

В кімнаті 3 буде секритар директора, тому я сюди застосовою дискреційну політику безпеки, бо кожен може прийти на прийом до директора з його дозволу, який він дає через секретаря.

До кімнати 5 я застосовою рольову політику безпеки, томущо там розміщений кондизіонер,

доступ до якогомають тільки відповідні люди.

9. Технічний захист
   

Огорожа встановлюється з сталевих суцільних плоских секцій висотою 2м. Поверху і понизу огорожі розтягується колючий дріт. У прямих кутах з внутрішньої сторони огорожі встановлюються камери відеоспотереження. Монтуються лінії зв’язку, що передають відеосигнал на монітори, які розміщуються в КПП. За даним об’єктом веде нагляд охоронець, крім того здійснюється автоматичний постійний запис відеоспостереження на магнітний носій. Через визначений термін інформація переглядається працівниками СБ і у разі відсутності будь-яких підозр видаляється з складанням відповідного протоколу. Дана процедура здійснюється з метою не загромадження інформаційних носіїв.

КПП включає в себе ворота, шлагбаум, турнікет, спеціальне приміщення. Ворота виготовляються з того самого матеріалу що й огорожа. Ворота зачиняються на внутрішній затвор і замок . Шлагбаум служить бар’єром для проникнення автомобілів на територію АС і особливих вимог до нього не встановлено. Турнікет служить бар’єром для проникнення на об’єкт працівників та відвідувачів без автомобілів. Пропускна дія шлагбауму і турнікету контролюється охоронцем, який повинен здійснювати перевірку посвідчення з наклеєними фотографіями, причому відвідувачам також повинні видаватися спеціальні тимчасові документи для їх доступу. Після проникнення на територію АС особа під наглядом охоронця повинна розписатися у журналі реєстрацій з зазначенням прізвища та ім’я, часу доступу на об’єкт, та номеру перепускного посвідчення. Здійснюється фізичний обшук особи на наявність сторонніх чи заборонених предметів. У разі виявлення таких предметів здійснюється їх вилучення з відповідними відмітками в журналі реєстрацій. Дана процедура повинна таємно записуватися на камеру відеоспостереження. Відомостями про наявність цієї камери і відзняті нею матеріали володіють виключно працівники СБ, і охоронцю не повідомляються. Спеціальне приміщення являє собою робоче місце охоронця, в якому знаходяться дисплеї відеонагляду за встановленими об’єктами і необхідні для здійснення своїх обов’язків засоби та апаратура.

Системи водопостачання, опалення, каналізації, вентиляції і заземлення може бути джерелом паразитних наведень з боку зовнішньої апаратури. Тому застосовуємо засоби відбиття загроз: встановлюємо спеціальні шумові пристрої на трубах водопостачання та каналізації, що створюють електро- магнітне поле перешкод (Ш1 і Ш2). Крім того повинні бути проведені роботи по капітальному ремонту цих систем, заміна усіх труб на металопластикові. Відповідальність за проведені роботи покладається на представників організацій, що взаємодіють з питань технічного забезпечення водо- теплопостачання про що має бути складений відповідний акт. Зовні люки повинні бути захищені гратами, лози яких розташовуються хрестом або ромбом. Для запирання грат використовуються замки з протяжними скобами, крім того в місці розташування замка приварюється металевий лист.

Основна будівля (стіни, перекриття) обладнується сейсмічними сенсорами на п’єзо-електричному ефекті. Даним способом здійснюється захист від механічного проникнення в будівлю і попередження впливів навколишнього середовища(землетруси, шквали і інші стихійні лиха природи).

Вікна оснащуються контактними сенсорами і засобами відбиття загроз: екрануванням.

Головний вхід представляє собою стальні двері оброблені декоративним покриттям. Для замикання таких дверей використовується багаторігельний врізний замок з електронним кодовим доступом. Код доступу для кожної особи різний і періодично змінюється СБ. Відомостями про кодові комбінації володіє СБ, вона ж здійснює видачу їх персоналу з відповідним розписом особи про нерозголошення. Доступ відвідувачів через головний вхід здійснюється виключно під наглядом охоронця. Також забезпечується камера відео- спостереження яка здійснює нагляд за головним входом.

Входи в приміщення захищаються дверима з баготорігельними замками з електронним кодовим доступом. Кожна особа персоналу має доступ в визначені приміщення, що призначаються СБ.

Кімната 6 повинна бути оснащена камерами таємного спостереження, відомостями про знаходження яких повинні володіти виключно працівники СБ. Працівниками СБ періодично повинна проводитись перевірка кімнат на наявність сторонніх предметів. Камери відео- спостереження встановлюються в відповідних місцях. Також повинна бути проведена система пожежної сигналізації з властивістю нейтралізації місця пожежі. Подібні системи встановлюються в усіх приміщеннях об’єкту.