Курсовая работа: Формирование службы информационной безопасности в организации

Пожарные извещатели - это устройство для подачи сигнала в случае возникновения угрозы пожара на предприятии. Пожарные извещатели также бывают разных типов. Тепловые извещатели реагируют на превышение допустимого уровня температуры. Дымовые устройства реагируют на уровень поглощению или рассеивания излучения в различных спектрах: инфракрасном, ультрафиолетовом или видимом спектре. Ручные извещатели приводятся в действие простым нажатием, в этом случае сигнал тревоги подает сам человек.

Пожарные световые, звуковые и речевые оповещатели входят в состав системы оповещения и управления эвакуацией (СОУЭ). СОУЭ, в свою очередь, является частью системы пожарной сигнализации.

Пульт централизованного наблюдения предназначен для дистанционного постоянного наблюдения за охраняемым объектом.

Пульт управления сигнализацией для постановки на рабочий режим и снятия с него охранно-пожарной сигнализации; индикации состояния и программирования приемно-контрольного прибора. Обычно это устройство, выполненное в качестве отдельного настенного модуля с клавиатурой и дисплеем.

Сенсорные устройства - специальные датчики и извещатели охранно-пожарной сигнализации, главная функция которых - обнаружение признаков опасности и передача тревожного сигнала контрольной панели через приемно-контрольные приборы.

Исполнительные устройства, которыми являются встроенные компоненты автоматического пожаротушения и управляемые элементы других систем.

Устройства оповещения - громкоговорители, сирены, системы трансляции. Задача устройств оповещения - подача сигнала тревоги

3.2 Выбор оборудования

Для создания охранно-пожарной системы защиты потребуется следующее оборудование (Приложение 7):

– извещатель пожарный дымовой «ДИП-34А-03 ИП 212-34А»;

– извещатель пожарный тепловой «ИП 103-4/1 (МАК-1)»;

– извещатель пожарный пламени «Пульсар 1-О1Н»;

– извещатель пожарный ручной «ИПР 513-3М»;

– извещатель оптико-электронный пассивный объемный «Smartec ST-AD010P»;

– извещатель магнитоконтактный «SC-570»;

– источник бесперебойного питания «N-POWER Smart-Vision S 3000 N»;

– прибор приемно-контрольный «Гранит-5»;

4. Настройка политик SecureCode

4.1 Разграничение доступа по уровням

Зайдя в программу SecureCode, необходимо перейти в раздел настройки, для создания уровней доступа пользователям

В разделе «Локальная защита» - полномочное управление доступом, создается три грифа секретности: не секретно, конфиденциально, совершенно секретно

В следующем разделе «Управление пользователями», создаются пользователи со следующими названиями: директор, офисный сотрудник, сотрудник IT, а также каждому пользователю присвоен свой гриф секретности

Перезагрузив операционную систему, создаются папки в общем доступе, для каждого пользователя создается своя папка и устанавливается свой вид грифа секретности

При входе через компьютер сотрудника IT и войдя в папку отдел IT, видно, что доступ у сотрудника есть, так же будет доступ и к папке офисного сотрудника

Если зайти через компьютер офисного сотрудника, в папку директора, появится следующая надпись, то процесс настройки произошел успешно, а значит разграничение доступом установлено успешно.

5. Экономическое обоснование проекта

В ходе выполнения курсовой работы бала проделана такая работа как формирование службы информационной безопасности. Чтобы определить экономическое обоснование службы, я сравню суммарную стоимость средств защиты информации и возможный ущерб от реализации угроз

Расчет стоимости технических средств защиты для формирования службы информационной безопасности:

Расчет стоимости охранно-пожарной системы:

Заключение

Необходимость защиты информации очевидная для всех, даже для далеких от IT-сферы людей. Частые утечки конфиденциальных данных, например, сведения о клиентах банков с номерами их карт или персональных данных детей, угрожают личной безопасности пострадавших и несут проблемы виновникам инцидента. В ходе выполнения настоящей курсовой работы были выполнены следующие задачи:

– изучены основные понятия в области информационной безопасности;

– рассмотрены основные подходы к обеспечению безопасности компьютерных систем;

– составлена документация для сотрудников отдела

– определены составляющие отдела информационной безопасности

– изучены принципы создания системы охранно-пожарной системы защиты;

– описан объект защиты;

– проанализирована существующая система защиты информации в организации;

– выбрано оборудования для создания системы охранно-пожарной системы защиты;

– описан процесс работы системы охранно-пожарной системы защиты;

– произведена установка DLP-системы SecureCode;

– экономически оценена созданная система безопасности информации в организации.

В теоретической части были изучены подходы к обеспечению безопасности компьютерных систем. Изучено основное положение о слубе информационной безопасности. А также приведены примеры средств защиты для каждой составляющей. После чего были изучены основные задачи физической защиты информации на предприятии, дана классификация средств физической защиты, а после более подробно рассмотрен принцип работы системы охранной сигнализации.

В основной части работы была описана организация, в которой будет формироваться отдел информационной безопасности система защиты, проанализирована действующая система защиты на объекте, а после, на основании недостатков в системе безопасности, выбраны физические и технические средства защиты. Для создания системы охранно-пожарной системы защиты на объекте были выбраны необходимые извещатели, объектовые и оконечные устройства, а также необходимые дополнительные коммутационные средства и монтажное оборудование.

В практической части была произведена установка DLP-системы SecureCode, которые включили в себя защиту базы данных организации от утечки, предотвращение утечки персональных данных сотрудников, а также разграничение доступом.

В качестве итога проделанной работы была оценена созданная система защиты информации в организации, которая включила в себя технические и физические, а также систему охранной сигнализации.

Таким образом, в настоящей курсовой работе была сформирована служба информационной безопасности, которая обеспечивает требуемый уровень информационной безопасности предприятия и соответствует нормативным правовым документам.

Список используемой литературы

1. ГОСТ Р 50922-2006. Защита информации. Основные термины и определения; введ с 01.02.2008. Москва: Управление технического регулирования и стандартизации Федерального агентства по техническому регулированию и метрологии, 2008. 12 с.

2. ГОСТ Р 51275-99 “Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения.”

3. ГОСТ Р ИСО/МЭК 15408-3-2008. Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 3. Требования доверия к безопасности; введ с 01.10.2009. Москва: Технический комитет по стандартизации ТК 362 «Защита информации», 2009. 119 с.

4. РФ ГОСТ Р 52447-2005 "Защита информации. Техника защиты информации. Номенклатура показателей качества."

5. Саяркин, Л. А. Программно-аппаратные средства защиты автоматизированных систем от несанкционированного доступа / Л. А. Саяркин, А. А. Зайцева, С. П. Лапин, Я. А. Домбровский. Текст: непосредственный // Молодой ученый. 2017.

6. ФЗ "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N149-ФЗ

7. Шаханова, М. В. Внедрение средств защиты информации при проектировании информационных систем / М. В. Шаханова. Текст: непосредственный // Молодой ученый. 2017.

8. Шаньгин В.Ф. Информационная безопасность компьютерных систем и сетей. М.: ИД «ФОРУМ»: ИНФРА-М, 2018.

Электронные ресурсы:

1. Информационная безопасность. Курс лекций Артемов А. В. [Электронный ресурс]: https://tech.wikireading.ru/13017

2. Научная электронная библиотека «КиберЛенинка» [Электронный ресурс]: https://cyberleninka.ru

3. Электронные идентификаторы iButton [Электронный ресурс]

Приложение 1

Приложение 2

Схема организации с действующей системы защиты

Приложение 5

Используемые физические средства защиты информации

Приложение 4

Схема организации с уставленными техническими и физическами средставами защиты информации