Курсовая работа: Построение системы инженерно-технической защиты информации объекта информатизации юридическая компания

6. Обучение персонала. Необходимо убедиться, что персонал юридической компании обучен не только работе с системой водоснабжения и водоотведения, но и техникам безопасности, включая правила пожарной безопасности и процедуры действий при аварийных ситуациях.

7. Регулярный технический осмотр и обслуживание. Необходимо проводить регулярные технические осмотры и обслуживание системы водоснабжения и водоотведения, включая проверку состояния оборудования, чистку и ремонт, а также обновление системы при необходимости.

8. Законодательные требования и нормативы. Необходимо учитывать все действующие законодательные и нормативные требования в области инженерно-технической безопасности систем водоснабжения и водоотведения.

6. Анализ безопасности строений

Важным аспектом безопасности юридической компании является состояние зданий, в которых оно расположено. Анализируются системы дымоудаления, состояние кровли, фундамента, окон и дверей.

При анализе инженерно-технической безопасности строений следует

1. Инженерно-технические нормы и стандарты: необходимо ознакомиться с действующими нормативными документами, которые регулируют требования к безопасности строений. Это может быть ГОСТ, СНиП, инструкции и технические указания.

2. Проектирование и строительство: следует изучить проектные и строительные документы, чтобы убедиться, что все меры безопасности были учтены при разработке и реализации проекта. Проверить наличие необходимых разрешительных документов на строительство.

3. Земельные и правовые вопросы: оценить геологические и геодезические исследования, проведенные на участке под строительство, чтобы убедиться, что нет геологических рисков. Также необходимо проверить наличие правоустанавливающих документов на использование земельного участка.

4. Эксплуатационные аспекты: проанализировать техническое состояние строений, наличие технического обслуживания и ремонтных работ, а также наличие необходимого оборудования и средств для обеспечения безопасности.

5. Оценка рисков и управление безопасностью: провести оценку возможных рисков, связанных с условиями эксплуатации строений, погодными условиями, стихийными бедствиями и т.д. Разработать систему управления безопасностью, включающую планы предотвращения и реагирования на чрезвычайные ситуации.

6. Юридические аспекты: учитывать все юридические требования, связанные с инженерно-технической безопасностью строений, включая лицензирование, страхование, ответственность за ущерб и т.д.

7. Обучение и обеспечение безопасности персонала: в юридической компании необходимо разработать и проводить обучение сотрудников о безопасности строений, использовании специальной техники и средств защиты.

2. Практическая часть

2.1 Разработка плана построения системы инженерно-технической защиты информации

На изображении представлен первый этаж офиса юридической компании. В результате обнаружения недостатков в инженерно-технической защите информации, было принято решение улучшить систему безопасности. В рамках этого обновления было установлено больше камер видеонаблюдения, а также введена система контроля доступа (СКУД). Охранный пункт, оснащенный системой контроля доступа, был установлен на входе в офис. Это позволяет ограничить доступ только авторизованным сотрудникам и гостям, что повышает уровень безопасности офисного пространства. Система контроля доступа требует прохождения процедуры аутентификации, такой как использование пропускной системы или биометрических данных, чтобы получить доступ к офису. Теперь в офисе установлено значительно больше камер, что обеспечивает безопасность пребывания людей на территории компании. Особое внимание уделяется кабинетам, содержащим важную информацию, таким как кабинет где находиться важная конфиденциальная информация кабинет отдела кадров где храниться база данных сотрудников данной компании, и кабинет бухгалтерии где находиться информация о денежном выражении данного предприятия.

Рисунок 10 Первый этаж юридической компании

Второй этаж юридической компании тоже улучшился, а именно были добавлены камеры видеонаблюдения для более лучшей видимости. На втором этаже есть хранилище важной информации, поэтому ему было уделено особое внимание при улучшении системы безопасности

Было решено установить дополнительные камеры поворотного типа видеонаблюдения, доступа в это помещении. Теперь только авторизованные сотрудники могут получить доступ к хранилищу, что снижает риск несанкционированного доступа к важной информации.

Рисунок 11 Второй этаж юридической компании

Таблица 6

Условные обозначения в офисе юридической компании

На рисунке ниже показан кабинет директора, где установлены две камеры видеонаблюдения. Эти камеры обеспечивают надежную защиту кабинета и его содержимого. Кабинет директора довольно просторный, но половину его занимает большой шкаф с документами и диван для отдыха. Шкаф служит для хранения важных бумаг, а также находиться сейф где храниться конфиденциальная информация. Охрана рабочего места директора имеет особое значение, поэтому здесь установлена минимум одна видеокамера сетевого типа.

Рисунок 12 Кабинет директора

Таблица 7

Условные обозначения кабинета директора компании

Рисунок 13 Отдел по работе с клиентами

Также на втором этаже находиться отдел по работе с клиентами с разными юридическими услугами. В отделе присутствует шесть стационарных компьютеров с программным обеспечением для работы с клиентами и для заполнения документов и разных видов договорах. Также установлено две видеокамеры оптического вида для более эффективного наблюдения за работниками компании и их клиентов.

Таблица 8

Условное обозначение кабинета отдела по работе с клиентами в юридической компании

Рисунок 14 Отдел Безопасности

На этом изображении мы видим кабинет отдела информационной безопасности, который является важной частью офиса юридической компании. Этот кабинет играет ключевую роль в обеспечении безопасности всего офиса. Он отвечает за подключение и контроль всех камер, установленных на территории. Вся информация о том, что происходит внутри офиса, доступна только в кабинете отдела информационной безопасности. Кабинет информационной безопасности является недоступным местом для посторонних.

Для обеспечения дополнительной защиты, в нем установлены две видеокамера цилиндрического типа. Кроме того, в кабинете находится команда экспертов по информационной безопасности, которая разрабатывает стратегии и политики безопасности для всего офиса. Они обеспечивают обучение сотрудников, и предотвращение возможных нарушений. Важно отметить, что кабинет отдела информационной безопасности является неразрывной частью компании и играет важную роль в ее успешной работе.

Таблица 9

Условное обозначение кабинета отдела ИБ

2.2 Внедрение системы защиты информации

Для усовершенствования инженерно-технической защиты информации были использованы следующие средства:

1. Видеокамеры

2. Пожарные извещатели

3. СКУД

Таблица 10

Модель Видеокамер

Даная модель камер была выбрана потому что имеет высокую четкость, наличие цвета и интеллектуальную подсветку для ночного режима и обеспечивает качество входного видеопотока.

Таблица 11

Модель пожарных извещателей

Пожарный извещатель ИП 212-141 V1.04 хорошо показывает себя в работе, также выделяется своей ценой и качеством.

Таблица 12

Модель СКУД

Даная модель турникета была выбрана потому что имеет компактный корпус и планки из нержавеющей стали. Также высокое качество по выгодной цене, низкое энергопотребление, легкий и простой процесс установки.

2.3 Оценка эффективности системы инженерно-технической защиты информации

Для внедрения инженерно-технической защиты информации в офисе юридической компании было необходимо оценить денежные ресурсы и сделать наиболее эффективную защиту так как, хранимая в офисе информация является конфиденциальной, включая персональные данные о клиентах и работников офиса. Для этой цели было выделено значительное финансирование, поскольку директор офиса юридической компании выделил значительную сумму в размере 600000 тысяч рублей на улучшение ИТЗИ. Это позволит компании эффективно защищать свою информацию от утечек, несанкционированного доступа и других потенциальных угроз.

Таблица 13

Денежные средства на улучшение системы защиты