МІНІСТЕРСТВО НАУКИ ТА ОСВІТИ УКРАЇНИ НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ „ЛЬВІВСЬКА ПОЛІТЕХНІКА” кафедра Захисту інформації / Розрахунково-графічна робота на тему “ Розроблення комплексної системи безпеки підприємства ”. Варіант завдання №8(хімічна лабораторія),робочий план №7 Підготував: Ст.гр. ІБ -33 Байдаков Д Перевірив: Ромака В.О ЛЬВІВ – 2007 Зміст 1.План об’єкту інформаційної діяльності, варіант завдання, номер плану 2.Детальний опис роботи підприємства, якому згадується весь персонал, функції персоналу 3.Опис об’єкту захисту. Описати: А)опис прилеглої території та об’єктів на території Б)опис будівлі (направлення вікон) В)опис ОТЗС,ДТЗС Г) опис систем життєзабезпечення - енергопостачання, заземлення - водопровід, водовідведення - система опалення - система кондиціювання повітря(вентиляція) 4.Аналіз загроз об’єкту захисту 5.Побудова моделі порушника 6.Вибір політики безпеки 7.Побудова моделі комплексної системи захисту 8.Додатки Скорочення: АС – автоматизована система ОІД – об’єкт інформаційної діяльності ОТЗ – основні технічні засоби ТЗПІ – технічні засоби прийому,обробки,збереження і передачі інформації ТКВІ – технічний канал витоку інформації(фізичний процес, при зчитуванні якого можна викрасти інформацію) ДТЗС – допоміжні технічні засоби ІТ- відділ – відділ інформаційно-технічної підтримки(відділ безпеки локальної мережі), аналітичний відділ. ТЗР – технічний засіб розвідки ТТР – транспорт технічної розвідки ПЕМВ – побічні електромагнітні випромінювання(випромінювання викликані роботою ТЗПІ) ВЧ та НЧ нав’язування - нав’язування високих або низьких частот на апаратне забезпечення. ЕМІ – електромагнітний імпульс ЗП - закладний пристрій ФВ3П – фотографування, відеозапис,зчитування,перегляд інформації,що виведена на екран та документів і бланків, що залишилися без догляду НФП – несанкціоноване фізичне проникнення НСД – несанкціонований доступ МЕ - мікрофонний ефект ПМ- властивості елементів конструкції апаратів перетворювати акустичні сигнали в електромагнітному радіодіапазону (паразитна модуляція) ЗІЛМ – зчитування інформації за допомогою лазерного мікрофона ПК – персональний комп’ютер ЗЛ - зловмисник ПЗ – програмне забезпечення АЗ – апаратне забезпечення ДТ – державна таємниця РЩ – розподільчий щиток КЗ – контрольована зона СБ – служба безпеки ПДР – пристрій дистанційної розвідки, зчитування, запису Чистий план(варіант завдання,план,інформація,що підлягає захисту) + показ схід,захід Опис діяльності Державної хімічної лабораторії: Державна лабораторія по синтезу(розроблення) і аналізу(вивчення, дослідження) хімічних сполук. Займається синтезом сполук, вивчає перетворення реагентів з послідовним зміненням їхнього складу чи будови. Займається аналізом даних, що утворюються після проведення хімічних реакцій. Використовує спеціальне апаратне забезпечення а також спеціальне обладнання для проведення хімічних реакцій (колби). Вихідні дані зберігаються на персональному комп’ютері(ПК). Персонал,що працює на об’єкті інформаційної діяльності(ОІД): - Начальник лабораторії - 1люд; - Заступник начальника лабораторії - 1 люд; - Старші наукові робітники – 5 люд; - Асистенти – 10 люд; - Відділ захисту інформації – 5 люд; - Відділ служби безпеки (охорона) – 8 люд; - Прибиральники – 2 чол; - Електрики – 2 чол (з інших підрядних державі установ); - Сантехніки – 2 чол (з інших підрядних державі установ). Функції персоналу: Начальник лабораторії – побудова робочих завдань, контроль за їхнім виконанням, робота з документами, серед них є й такі, що відносяться до ДТ, збереження документів у ПК; Заступник начальника лабораторії – кадрова заміна начальника лабораторії у час його відсутності, робота з документами, серед них є й такі, що відносяться до ДТ, збереження документів у ПК; Старші наукові робітники – робота з хімічними сполуками, що відносяться до державної таємниці (синтез, аналіз), збереження...