Міністерство науки та освіти України
Національний університет „Львівська політехніка”
Інститут комп’ютерних технологій, автоматики та метрології
кафедра „Автоматика та телемеханіка”
Розрахунково-графічна робота
З дисципліни: ”Організаційно-технічні засоби систем захисту інформації” на тему “Розроблення комплексної системи безпеки підприємства”.
Розрахунково-графічна робота на тему “Розроблення комплексної системи безпеки приміщення”.
Завдання.
Розробити проект комплексної системи безпеки одного із виділених приміщень, в якому циркулює ІзОД. Приміщення, специфіка у використанні цього приміщення персоналом, перелік основних та допоміжних технічних засобів обробки, передавання та приймання інформації наведені у таблиці 1 та вибираються згідно варіанту. Допускаються зміни при виборі об’єкта захисту, за бажанням студента, які повинні узгоджуватись з викладачем.
ВАРІАНТ-№2
№ п/п
Назва об’єкту (виділеного приміщення)
Перелік ОТЗ, які знаходяться в приміщенні
Перелік ТЗПІ, які не є основними
Перелік ДТЗС
Інформація, яка підлягає захисту
2
Приміщення філії банку “Укрконтиненталь”
Локальна обчислювальна мережа з трьох комп’ютерів (з виходом в Інтернет), супутникова система типу Point-to-point, виділена телефонна лінія між філією та центральним офісом, сигнальні лінії мережі Ethernet
Внутрішня МініАТС, системний телефон та два телефони підключені до МініАТС,
радіоприймач, ксерокс
кабелі телефонного зв’язку, лінії мережі електроживленя, пристрій для підрахунку грошей, касовий апарат, кондиціонер
Комерційна таємниця банку, інформація для службового користування
Визначення переліку об’єктів, які підлягають захисту.
Побудова моделей об’єктів.
Модель об'єкта захисту містить усебічні характеристики об'єкта захисту, що дозволяє органічно запровадити заходи безпеки в процес його функціонування на місці, в часі і відповідно до завдань, які вирішуються на об’єкті;
Основні технічні засоби, які знаходяться в приміщенні
№ п\п
Найменування
Кількість
Ціна в у.о.
1.
Комп’ютер
3
1000
2.
Супутникова система типу Point-to-point
-
600
3.
Виділена телефонна лінія між філією та центральним офісом
-
400
4.
Сигнальні лінії мережі Ethernet та мережеве обладнання
-
200
Перелік ТЗПІ, які не є основними
№ п\п
Найменування
Кількість
Ціна в у.о.
1.
Внутрішня МініАТС
1
1000
2.
системний телефон
1
200
3.
телефони підключені до МініАТС
2
100
4.
радіоприймач
1
20
5.
ксерокс
1
200
Перелік додаткових технічних засобів
№ п\п
Найменування
Кількість
Ціна в у.о.
1.
кабелі телефонного зв’язку
-
50
2.
лінії мережі електроживленя,
-
50
3.
пристрій для підрахунку грошей
1
150
4.
касовий апарат
1
200
5.
кондиціонер
1
300
Загальна вартість обладнання складає 6800 у.о.
Визначення переліку загроз та аналіз ризиків з боку цих
загроз.
Побудова моделей загроз об’єктам захисту.
Загроза – будь-які обставини або події, що можуть бути причиною порушення безпеки об’єкта та нанесення збитків.
Модель загроз об'єкту захисту – містить аналіз можливого переліку загроз безпечному стану об'єкта захисту та їх джерел, а також аналіз ризиків з боку цих загроз відповідно до умов функціонування підприємства;
В залежності від виду об’єкту та специфіки його функціонування, по різному можуть проявляти себе і загрози, характерні для цього об’єкта.
Визначення та систематизація переліку загроз, які виникають у відповідності до кожної окремої сукупності об’єктів захисту, здійснюється виходячи із усіх можливих джерел виникнення загроз.
...