Міністерство освіти і науки України НУ «Львівська політехніка»
Розрахунково-графічна робота з предмету «Системи банківської безпеки» на тему «Побудова комплексної системи інформаційної безпеки комерційного банку»  План І розділ 1.1 Опис об’єкта захисту 1.2 Персонал 1.3.Опис посадових інструкцій ІІ розділ 2.1.Інформаційний актив 2.2 Ранжування джерел загроз ІІІ розділ 3.1 Політика безпеки ІV розділ 4.1 Побудова систем інформаційної безпеки Мета роботи: ознайомитися з основними методами та засобами побудови комплексної системи безпеки об’єкту, навчитися проектувати дану систему згідно встановлених вимог.Розробити проект комплексної системи безпеки одного із виділених об’єктів (план №1), в якому циркулює ІзОД. Специфіка у використанні цього приміщення персоналом, перелік основних та допоміжних технічних засобів обробки, передавання та приймання інформації наведені у таблиці. 1 Розділ 1.1 Опис об’єкта захисту Приміщення призначене для діяльності, пов’язаної з комерційною та державною таємницею. Приміщення знаходиться на 1 поверсі одноповерхового адміністративного будинку по вулиці Городоцікій 85, м.Львів. Стіни залізобетонні. Рами вікон виготовлені з металопластику. Вхід в корпус через охороняючі двері. Приміщення складається з 20 кімнат. Телефонний зв’язок побудований на базі міської АТС та внутрішньої цифрової АТС, які мають вихід за межі контрольованої зони. Система каналізації має вихід за межі контрольованої території. Система оповіщення ЦО виведена на пульт диспетчера і не виходить за межі контрольованої зони. Стояк системи опалення та труби зворотнього витоку теплообміну проходять по капітальній стіні під підвіконниками. Система пожежної та охороної сигналізації виведена на пульт контролю і не має виходу за межі контрольованої території. Система заземлення існує. Перелік виділених приміщень, інформаційних систем, спеціальних об’єктів на яких утворюється, обробляється, зберігається, передається інформація з обмеженим доступом(ІзОД) (План №1) : Кімната 1 – кімната для роботи з відвідувачами. В кімнаті працюють користувачі. Доступ мають всі користувачі банку, відвідувачі. Кімната 2,3- каси банку. В кімнаті працюють працівники банку. Зберігається ІзОД, розміщено ксерокс, на ксероксі копіюються паперові носії інформації, в тому числі ІзОД. Кімната 4 – туалет. Доступ вільний. Ніяка інформація не зберігається. Кімната 5- кімната прибиральниці(підсобка). Доступ вільний. Ніяка інформація не зберігається. Кімната 6 – кімната електрика. Доступ має електрик, СБ та тех. Персонал. Кімната 7 – кімната де розміщено центральний сервер, кімната системного адміністратора. В кімната працює систмний адміністратор, зберігається ІзОД. Доступ має СБ, сис. адмін, тех. персонал (за присутності осіб, що мають вільний доступ до даної кімнати). Кімната 8 – приміщення служби безпеки. Приміщення де розміщена служба безпеки банку. Зберігається інформація про систему захисту приміщень. Доступ має тільки СБ та тех. персонал (за присутності осіб, що мають вільний доступ до даної кімнати). Кімната 9 – кімната головного бухгалтера. Доступ до приміщення має: деректор філії банку, СБ,гол. Бухгалтер, працівники банку. Кімната 10 – коридор. Кімната 11 – службове приміщення для технічного персоналу. Приміщення для технічного персоналу, в приміщенні технічний персал має зберігати свої технічні засоби. Ніяка інформація не зберігається. Доступ має тех. персонал та СБ. Кімната 12 – кімната секретаря деректора банку. Слідкує за прийомом відвідувачів до деректора банку. Виконує особисті дорученя деректора. Доступу до ІзОД немає. В кімнаті ІзОД не зберігається і не циркулює. Доступ мають всі працівники, а також клієнти філії банку. Кімната 13 – кімната деректора філії банку. Деректор банку має доступ до ІзОД. Складає план діяльності і розвитку банку, приймає основні рішення в банку. Доступ до приміщення має: деректор філії банку, СБ, прибиральниця, тех. персонал (за присутності осіб, що мають вільний доступ до даної кімнати). Кімната 14 – кім...