Материал: Анализ и модернизация системы информационной безопасности ПАО «Московская Городская Телефонная Сеть»
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
27
27
К беспроводным устройствам D- Link стандартов 802.11b и 802.11g
(2.4 ГГц) происходит подключение D-Link ANT24-2100, который
обладает коэффициентом усиления равным 21 dBi.
К беспроводному оборудованию 802.11b и 802.11g иных
производителей может быть подключена антенна пассивная.
Значительным образом расширить площадь покрытия имеющейся
беспроводной сети и/или обеспечить беспроводной мост для передачи
данных на значительно большие расстояния представляется
возможным благодаря применению D-Link ANT24- 2100.
На предприятии используется система видеонаблюдения для
защиты конфиденциальной информации. Проанализируем
существующую систему видеонаблюдения. Компания расположена на
четырех этажах. Схема расположения видеокамер на первом этаже
представлена на рисунке 1.6.
Рисунок 1.6 – Схема расположения камер на первом этаже
Схема расположения видеокамер на втором этаже представлена
на рисунке 1.7.
28
28
Рисунок 1.7 – Схема расположения камер на втором этаже
На третьем и четвертом этажах расположение камер идентично
расположению на втором этаже. Стоит отметить, что система
видеонаблюдения включает камеры в коридорах, у входов, но не
предполагает видеонаблюдения в кабинетах. В связи с тем, что
необходимо обеспечить защиту целостности и конфиденциальности
документов, с которыми сотрудники работают в кабинетах, необходимо
обеспечить видеонаблюдение внутри рабочих кабинетов. Т. к. имеется
47 кабинетов, то требуется установить дополнительно 47 камер
видеонаблюдения.
1.4. Анализ деятельности организации, выявление проблем
информационной безопасности предприятия ПАО «Московская
Городская Телефонная Сеть»
1.4.1. Идентификация и оценка информационных активов
Активы (ресурсы) – это все, что имеет ценность или находит
полезное применение для организации, ее деловых операций и
обеспечения их непрерывности. Надлежащее управление и учет
активов должны являться одной из основных обязанностей
руководителей всех уровней [1].
29
29
К основным активам относятся информация, инфраструктура,
персонал. Без инвентаризации активов на уровне служебной
деятельности невозможно ответить на вопрос, что именно нужно
защищать.
Были выявлены следующие потоки информации:
− личные дела сотрудников предприятия ПАО «Московская
Городская Телефонная Сеть»;
− информация о имеющихся технических средствах;
− данные о сооружениях и материальном обеспечении
предприятия;
− данные по приказам, распоряжениям, мероприятиям,
распорядку предприятия ПАО «Московская Городская Телефонная
Сеть»;
− бухгалтерская и управленческая отчётность.
Оценка информационных активов компании ПАО «Московская
Городская Телефонная Сеть» представлена в Приложении А, таблица
1.6.
Перечень информационных активов, обязательное ограничение
доступа, к которым регламентируется действующим
законодательством РФ, сведены в таблицу 1.7
Таблица 1.7– Перечень сведений конфиденциального характера
№
п/
п
Наименование сведений
Гриф
конфиденциаль-
ности
Нормативн
ый
документ,
реквизиты,
30
30
№
статей
1
Сведения, раскрывающие
характеристики средств
защиты ЛВС предприятия от
несанкционированного
доступа.
Конфиденциально
Устав
предприятия
2
Требования по
обеспечению сохранения
служебной тайны
сотрудниками предприятия.
Конфиденциально
Граждански
й кодекс РФ
ст.
1465
3
Персональные данные
сотрудников предприятия
Конфиденциально
Федеральн
ый закон
152-ФЗ
Результат ранжирования активов представляет собой
интегрированную оценку степени важности актива для предприятия,
взятую по пятибалльной шкале и представленную в таблице 1.8.
Таблица 1.8 – Результаты ранжирования активов
Наименование актива
Ценность
актива (ранг)
Программное обеспечение
10
Сотрудники
11
Компьютерные средства
9
Информационные услуги
4
Текстовые сообщения
12
31
31
Продолжение таблицы 1.8
Личные дела сотрудников предприятия
1
Переписка внутри предприятия
8
Информация о технических средствах
2
Данные о сооружениях и
материальном
обеспечении предприятия ПАО «Московская
Городская Телефонная Сеть»
3
Расходные накладные
7
Данные по приказам,
распоряжениям,
мероприятиям, распорядку предприятия ПАО
«Московская Городская Телефонная Сеть»
4
Инвентаризационная ведомость
5
Приходные накладные
6
Бухгалтерская и налоговая отчётность
8
Таким образом, были выделены активы, имеющие наибольшую
ценность: личные дела сотрудников предприятия, информация о
технических средствах, данные о сооружениях и материальном
обеспечении предприятия ПАО «Московская Городская Телефонная
Сеть».
1.4.2. Управление рисками
Оценка уязвимости активов проведена на основании требований
стандарта ГОСТ Р ИСО/МЭК ТО 13335-3-2007 [4].
Уязвимость – это событие, которое возникает как результат
некоторого стечения определенных обстоятельств, когда в силу
каких-либо причин применяемые в системах обработки данных
средства защиты информации не могут оказать должного
сопротивления различным дестабилизирующим факторам и
Источник: https://baza.diplomsite.ru/previewfile/3126