Курсовая работа: Построение системы инженерно-технической защиты информации объекта информатизации юридическая компания

В целом, нормативно-правовое регулирование и эксплуатация инженерно-технической защиты в юридической компании помогают минимизировать риски инцидентов безопасности и обеспечивают сохранность информации и технических ресурсов компании.

Нормативные документы, законы, стандарты для офиса аналитической компании:

1. Конституция Российской Федерации: определяет основные права и свободы граждан, включая право на защиту информации и персональных данных.

2. Федеральный закон от 27.07.2006 № 149-ФЗ “Об информации, информационных технологиях и о защите информации”: устанавливает общие принципы регулирования отношений в области информации и информационных технологий, а также определяет права и обязанности субъектов, осуществляющих деятельность в этой сфере.

3. Федеральный закон от 07.02.1992 № 2300-1 “О защите прав потребителей”: регулирует отношения между потребителями и изготовителями, исполнителями, продавцами, устанавливает права потребителей на получение необходимой и достоверной информации о товарах, работах, услугах

4. Федеральный закон от 10.01.2002 № 1-ФЗ “Об электронной цифровой подписи”: регулирует отношения в области использования электронных цифровых подписей для идентификации участников электронного взаимодействия.

5. Федеральный закон от 31.05.2018 № 122-ФЗ “О государственной регистрации недвижимости”: регулирует вопросы регистрации прав на недвижимое имущество.

6. Закон "О техническом регулировании и о применении продукции" - определяет основные требования к безопасности продукции.

7. Закон "О государственном контроле и надзоре за обеспечением безопасности объектов повышенной опасности" - регулирует правила проведения выездных проверок и контроля объектов повышенной опасности.

8. Положение о безопасности технически сложных объектов - устанавливает требования к безопасности внутри организации, а также определяет порядок проведения экспертизы технического уровня и безопасности объектов.

9. Стандарты ГОСТ Р - устанавливают требования к качеству, безопасности и испытаниям различных видов техники, оборудования и материалов.

10. Охранно-пожарные нормы и правила (ОПН) - регламентируют требования к обеспечению пожарной безопасности и проведению пожарно-технического минимума.

11. Санитарные нормы и правила (СНиП) - устанавливают требования к условиям работы и безопасности рабочих мест.

12. Инструкции по охране труда - определяют правила и требования к безопасности работников при выполнении определенных видов работ.

13. Национальные и международные стандарты безопасности - используются в зависимости от специфики деятельности компании и требований клиентов.

Кроме указанных выше нормативных документов, при анализе инженерно-технической безопасности в юридической компании также могут быть применены следующие ГОСТы и нормы:

1. ГОСТ Р ИСО/МЭК 27001-2006 “Информационная технология. Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Требования”.

2. ГОСТ Р ИСО/МЭК ТО 13335-3-2007 “Безопасность информационных технологий. Управление рисками. Часть 3. Методология оценки риска”.

3. ГОСТ Р 53114-2008 “Защита информации. Обеспечение информационной безопасности в организации. Основные положения”.

4. ГОСТ Р 51583-2014 “Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие положения”.

5. ГОСТ 34.201-89 “Информационная технология. Комплекс стандартов на автоматизированные системы. Виды, комплектность и обозначение документов при создании автоматизированных систем”.

6. ГОСТ Р ИСО/МЭК 31000-2018 "Управление рисками. Руководство".

7. ГОСТ Р 12.0.003-2014 "Система управления безопасностью труда. Основные положения"

8. ГОСТ Р 56877-2016 Руководство по оказанию правовой помощи потребителям.

Настоящий стандарт устанавливает единый порядок оказания потребителям правовой помощи в виде предоставления юридических консультаций, составления для них претензий, жалоб, исковых заявлений и иных юридических документов, представления интересов потребителей, в том числе в судах, в целях досудебной и судебной защиты их прав и законных интересов, осуществляемой органами государственной власти и местного самоуправления, общественными объединениями потребителей и иными организациями, осуществляющими правовую помощь потребителям, как безвозмездно, так и за плату.

9. ГОСТ Р ИСО 9001-2015 "Системы менеджмента качества. Требования";

Нормативные документы, законы, стандарты для офиса юридической компании:

Можно дополнить, что в юридической компании нормативную базу по управлению национальной системой документирования определяют следующие нормативные акты, ГОСТы и законы:

1. Закон Российской Федерации "О государственной регистрации юридических лиц"

2. Закон Российской Федерации "Об архивном деле в Российской Федерации"

3. Закон Российской Федерации "О защите персональных данных"

4. Закон Российской Федерации "Об информации, информационных технологиях и о защите информации"

5. "ГОСТ Р 7.0.97-2016. Национальный стандарт Российской Федерации. Система стандартов по информации, библиотечному и издательскому делу. Организационно-распорядительная документация. Требования к оформлению документов

Настоящий стандарт распространяется на организационно-распорядительные документы: уставы, положения, правила, инструкции, регламенты, постановления, распоряжения, приказы, решения, протоколы, договоры, акты, письма, справки и др. (далее - документы), в том числе включенные в ОК 011-93 "Общероссийский классификатор управленческой документации" (ОКУД), класс 0200000.

6. Приказ Минкомсвязи России от 23 марта 2017 г. № 130 "Об утверждении требований к порядку формирования, ведения и использования единой системы классификации и кодирования документов и дел в органах исполнительной власти Российской Федерации, органах местного самоуправления, их виде исключения.

Это основные нормативные документов и рекомендаций, которые влияют на процессы аналитики в разных сферах. Важно учитывать и следовать соответствующим документам и рекомендациям, чтобы обеспечить качество и надежность юридических данных и результатов.

1.3 Анализ инженерно-технической безопасности объекта

Целью данного анализа является оценка инженерно-технической безопасности в юридической компании. Инженерно-техническая безопасность - это область, связанная с оценкой и управлением рисками, связанными с использованием различных технических систем и оборудования. В юридической компании безопасность играет важную роль, поскольку она напрямую влияет на охрану персонала и сотрудников офиса.

Юридическая компания «ООО» Заря находиться в городе Красноярск. Объект на расположен по адресу улица Красной армии. Юридическая компания “Заря” - это одна из лидирующих компаний в сфере предоставления юридических услуг. Основана в 2015 году и с тех пор успешно предоставляет услуги физическим и юридическим лицам. Основными направлениями деятельности юридической компании Заря является:

1. Консультации по юридическим вопросам - предоставление юридической помощи по различным аспектам гражданского, корпоративного, трудового, семейного и других отраслей права.

2. Сопровождение сделок с недвижимостью - юридическая экспертиза документов, проверка чистоты сделки, представительство интересов клиентов при заключении сделок с недвижимостью.

3. Регистрация и ликвидация юридических лиц - помощь в регистрации и ликвидации компаний, внесении изменений в учредительные документы, открытии филиалов и представительств.

В Юридической компании “Заря” работает более 15 профессионалов своего дела.

Рисунок 2 Организационная структуры юридической компании

Во главе компании находится директор, который принимает стратегические решения и определяет курс развития компании. Юридическая компания также имеет отделы для выполнения специализированных функций. Некоторые из них могут включать отделы такие как, отделы финансов.

Также есть в юридической компании отдел безопасности, который отвечает за разработку и поддержку информационных систем и оказание технической поддержки компании. Юридическая компания также имеет административный персонал, который обеспечивает правильное функционирование компании. К административному персоналу могут относиться, секретари, кадровики и сотрудники по обслуживанию клиентов, юристы.

Рисунок 3 План первого этажа юридической компании

На первом этаже в юридический компании находиться главные кабинеты данного предприятия такие как: кабинет директора где храниться важная информация юридической компании, секретарь, юридический отдел, бухгалтерия где храниться денежная информация, отдел кадров где храниться информация о каждом сотрудники данной компании и отдел по работе с клиентами где проходят большинство, встреч с людьми которые обращаться с разными видами работы в данную компанию, а также место для санузла.

Рисунок 4 План второго этажа юридической компании

Второй этаж юридической компании содержит важную конфиденциальную информации данного объекта. На втором этаже находиться хранилище, для документов которое хранит информация о данном объекте, а также документы по работе с каждым клиентом, который обращался в юридическую компанию для оказания разных услуг. Также находиться кабинет безопасности самый главный кабинет данного объекта, который следит за всем объектом.

Таблица 1

Содержание и местоположение защищаемых ресурсов

При анализе инженерно-технической безопасности объекта нужно определить категории контролируемых зон в здании юридической компании.

Таблица 2

Контролируемые зоны

Рисунок 5 Категория зон первого этажа юридической компании

На первом этаже имеют высокий уровень защиты такие места как: кабинет директора, отдел кадров и отдел работы с клиентами

Рисунок 6 Категория зон второго этажа юридической компании

На втором этаже также имеется высокий уровень защиты таких мест как: хранилище для документов и отдел безопасности.

Таблица 3

Характеристика технической укрупнённости объект