Материал: Комплексная система информационной безопасности предприятия (на примере ООО "Олди-К")
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
71
Следующие ресурсы и информационные виды предприятия выступают в
качестве защиты:
материал, который можно передать по каналам связи (телефонные
переговоры и факсы, данные);
материал, который храниться в базах данных, пользователей
корпоративной сети, в почтовых ящиках, на файловых серверах и рабочих
станциях и т.п.;
программы системы и комплекса, расположения материалов, работа
сетевых устройств и их протоколов.
В таблице 4 представлено сопоставление физических угроз и уязвимости
активов.
Таблица 4. Сопоставление физических угроз и уязвимостей
автоматизированной системы ООО «ОЛДИ-К»
УГРОЗЫ АРМ
УЯЗВИМОСТИ АРМ
1). Физический доступ нарушителя
к АРМ
1). Отсутствие системы контроля доступа
сотрудников к чужим АРМ
2). Отсутствие системы видеонаблюдения в
организации
3). Несогласованность в системе охраны
периметра
2). Разглашение
конфиденциальной информации,
хранящейся на рабочем месте
сотрудника организации
1). Отсутствия соглашения о неразглашении
между работником и работодателем
2). Нечеткая регламентация ответственности
сотрудников организации
2. УГРОЗЫ СЕРВЕРОВ
2. УЯЗВИМОСТИ СЕРВЕРОВ
1). Физический неавторизованный
доступ нарушителя в серверную
комнату
1). Неорганизованный контрольно-пропускной
режим в организации
2). Отсутствие видеонаблюдения в серверной
комнате
3). Отсутствие охранной сигнализации
2). Разглашение
конфиденциальной информации
1). Отсутствие соглашения о нераспространении
конфиденциальной информации
2). Нечеткая регламентация ответственности
сотрудников организации
3. УГРОЗЫ
КОНФИДЕНЦИАЛЬНОЙ
ИНФОРМАЦИИ
3. УЯЗВИМОСТИ КОНФИДЕНЦИАЛЬНОЙ
ИНФОРМАЦИИ
72
Продолжение таблицы 4
1). Физический доступ нарушителя
к носителям с конфиденциальной
информации
1). Неорганизованность контрольно-пропускного
пункта
2). Отсутствие системы видеонаблюдения в
организации
3). Отсутствие системы охранной сигнализации
2). Разглашение
конфиденциальной информации, в
документах, вынос носителей за
пределы контролируемой зоны
1). Отсутствие соглашения о неразглашении
конфиденциальной информации
2). Нечеткое распределение ответственности за
документы (носители конфиденциальной
информации) между сотрудниками организации
3).Несанкционированное
копирование, печать и
размножение носителей
конфиденциальной информации
1).Нечеткая организация конфиденциального
документооборота в организации
2). Неконтролируемый доступ сотрудников к
копировальной и множительной технике
4. Угрозы сетевых устройств и
коммутационного оборудования
4. Уязвимости сетевых устройств и
коммутационного оборудования
1). Физический доступ к сетевому
устройству
1). Неорганизованный контрольно-пропускной
режим в организации
2). Отсутствие системы видеонаблюдения в
организации
3). Несогласованность в системе охраны
периметра
4). Нечеткая регламентация ответственности
сотрудников предприятия
2). Разрушение (повреждение,
утрата) сетевых устройств и
коммутационного оборудования
1). Отсутствие ограничения доступа к сетевым
устройствам и коммутационному оборудованию,
внутренней сети предприятия
2). Нечеткая регламентация ответственности
сотрудников предприятия
В таблице 5 представлены результаты оценки уязвимости активов.
Таблица 5. Результаты оценки уязвимости информационных активов ООО
«ОЛДИ-К»
Группа уязвимостей
Содержание
уязвимости
Отчеты о
деятельность
подразделений
Сервер с
базой
электронных
писем
База данных
бухгалтерии
Сервер БД с
информацией
о клиентах
1. Среда и инфраструктура
Отсутствие системы
контроля доступа
сотрудников к чужим
АРМ.
низкая
средняя
низкая
средняя
73
Продолжение таблицы 5
Отсутствие системы
видеонаблюдения в
организации.
средняя
высокая
средняя
высокая
Несогласованность в
системе охраны
периметра.
средняя
средняя
средняя
средняя
Отсутствия
соглашения о
неразглашении
между работником и
работодателем.
Нечеткая
регламентация
ответственности
сотрудников
организации.
высокая
высокая
высокая
высокая
средняя
средняя
высокая
высокая
2. Аппаратное обеспечение
Неорганизованный
контрольно-
пропускной режим в
организации.
среднее
высокая
средняя
высокая
Отсутствие
видеонаблюдения в
серверной комнате.
низкая
средняя
низкая
средняя
Отсутствие охранной
сигнализации.
низкая
средняя
низкая
средняя
Отсутствие
соглашения о
нераспространении
конфиденциальной
информации.
высокая
среднее
высокая
среднее
Нечеткая
регламентация
ответственности
сотрудников
организации.
средняя
средняя
средняя
средняя
3. Программное обеспечение
Неорганизованность
контрольно-
пропускного пункта.
Отсутствие системы
видеонаблюдения в
организации.
низкая
низкая
низкая
низкая
средняя
низкая
средняя
низкая
Отсутствие системы
охранной
сигнализации.
низкая
низкая
низкая
низкая
Отсутствие соглашения
о неразглашении
конфиденциальной
информации.
низкая
низкая
низкая
низкая
74
Окончание таблицы 5
Нечеткое
распределение
ответственности за
документы (носители
конфиденциальной
информации) между
сотрудниками
организации.
средняя
низкая
средняя
низкая
Нечеткая организация
конфиденциального
документооборота в
организации.
средняя
низкая
средняя
низкая
Неконтролируемый
доступ сотрудников к
копировальной и
множительной технике
средняя
низкая
средняя
низкая
4. Коммуникации
Неорганизованный
контрольно-
пропускной режим в
организации.
Отсутствие системы
видеонаблюдения в
организации.
высокая
средняя
высокая
средняя
средняя
высокая
средняя
высокая
Несогласованность в
системе охраны
периметра.
высокая
средняя
высокая
средняя
Нечеткая
регламентация
ответственности
сотрудников
предприятия.
средняя
высокая
средняя
высокая
Отсутствие
ограничения доступа к
сетевым устройствам и
коммутационному
оборудованию,
внутренней сети
предприятия.
средняя
средняя
средняя
средняя
ООО «ОЛДИ-К» имеет систему защиты информации, которая является
собственной, чтобы защитить ту информацию, которая будет элементом
коммерческой тайны. Осталось закрепить структуру такой системы
законодательно.
ООО «ОЛДИ-К» не зависит от того, на кого возложены выполнение и
75
организация мероприятий по защите информационных активов, данный пункт
содержит:
а) функционал и организационную структуру подразделения: данные о
них (должностные лица), на которых поручены задачи по защите информации
(см. пункт 2.1). Берем обеспечение информационной безопасности, то с этой
точки зрения информация детализирует данные.
б) также подлежит защите архитектура техническая – взаимодействие
аппаратных средств «ОЛДИ-К», применяемых пусть и не часто для обработки
активов информации и их состав. Технические характеристики, таблицу
описания и схему (Рис. 7).
Рисунок 7. Техническая архитектура ООО «ОЛДИ-К»
в) программную архитектуру – программное обеспечение, используемое
(даже частично) для обработки информационных ресурсов, подлежащих защите
Схема (Рис.3 Рис.8) и таблицу описания технических характеристик;
Источник: https://baza.diplomsite.ru/previewfile/8924