МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ “ЛЬВІВСЬКА ПОЛІТЕХНІКА” / ЗВІТ Про виконання лабораторної роботи № 1 На тему: ” АНАЛІЗ ЗАХИЩЕНОСТІ ІНФОРМАЦІЙНОЇ СИСТЕМИ ІНСТРУКЦІЯ ” З курсу: “ Комплексні системи санкціонованого доступу ”  Завдання Виконання лабораторної роботи «Аналіз захищеності інформації інформаційної системи» допоможе студентам засвоїти розділ «Побудова захищених інформаційних систем» лекційного курсу «Комплексні системи санкціонованого доступу». Студент повинен навчитися робити аналіз захищеності інформації в СЗІ та оцінити майбутні витрати на захист. Об’єкт захисту, перелік основних та допоміжних технічних засобів, що знаходяться на об’єкті видаються студенту викладачем. Виконання роботи: Аналіз захищеності інформації в СЗІ та оцінку майбутніх витрат на захист буду здійснювати на прикладі логістичної компанії «ЛогКомп». № Питання анкети Часткові коефіцієнти Відповіді «так» або «ні» Часткові суми коефіцієнтів Загальна сума коефіцієнтів    для загальних оцінок для часткових оцінок     1 2 3 4 5 6 7  Типи конфіденційної інформації  1 1) Чи конкуретно спроможна ваша компанія на ринку? 5 15.6 Так/+ 81.1 26   2) Чи є конфідеційна інформація, витік якої може завдати шкоди компанії? 9 28.1 Так/+     3) Чи є конфіденційна інформація доступна лише вищим членам правління в компанії? 3 9.4 Так/-     4) Чи є конфіденційна інформація доступна всім працівникам компанії? 3 9.4 Ні/-     5) Чи зберігається конфіденційна інформація в електронному вигляді? 5 15.6 Так/+     6) Чи має конфіденційна інформація довготривалий характер(більше року)? 7 21.8 Так/+    Режимні організаційні засоби  2 1) Чи охороняється ваша компанія? 3 14.3 Так/-  71,4 15   2) Чи є сейф в компанії? 3 14.3 Так/-     3) Чи встановлені турнікети в компанії? 5 23.8 Ні/+     4) Чи є політика безпеки в компанії? 7 33.3 Ні/+     5) Чи є комфортні умови праці для охорони? 3 14.3 Так/+      Доступ до інформації   3 1) Чи можливий доступ до таємної інформації для недопущених осіб? 3 16.7 Ні/- 27.7 5   2) Чи є зони з обмеженим доступом в компанії? 5 27.7 Так/+     3) Чи довіряєте ви членам правління компанії які мають доступ до конфіденційної інформації? 5 27.7 Ні/-     4) Чи є засоби захисту доступу до конфіденційної інформації? 1 5.5 Так/-     5) Чи допускається розголошення конфіденційної інформації третім особам в разі обговорення бізнес-планів? 1 5.5 Ні/-    Технічні засоби   4 1) Чи є ІТ-відділ в компанії? 2 9 Так/-  63.5  14   2) Чи є комп’ютери в компанії? 8 36.4 Так/+     3) Чи є камери відеоспостереження спостереження на території компанії? 3 13.6 Так/-     4) Чи є засобои комунікації в компанії? 3 13.6 Так/+     5) Чи є датчики пожежної сигналізації в компанії? 1 4.5 Так/-     6) Чи є телевізори в компанії? 1 4.5 Ні/-     7) Чи є веб-мережа в компанії? 2 9 Так/+     8) Чи є захищена (VPN) мережа в компанії? 1 4.5 Так/-     9) Чи є факсові апарати в компанії? 1 4.5 Так/+    Безпека працивників компанії  5 1) Чи є індивідуальні засоби захисту в робітників компанії від зловмисників? 1 14.4 Так/- 78.7 6   2) Чи є комфортні умови праці для працівників компанії? 0.5 7.1 Так/+     3) Чи проходять медичний огляд працівники компанії? 0.5 7.1 Так/-     4) Чи роблять працівники звіти про виконану роботу за день/тиждень/місяць? 0.5 7.1 Так/-     5) Чи були випадки порушення обов’язків працівників? 3 42.9 Так/+     6) Чи завдавали шкоду компанії працівники компанії? 1 21.4 Так/+     Обробка результатів анкетного опитування G – результат підсумовування часткових коефіцієнтів (загальна оцінка) G = 26 + 15 + 5 + 14 + 6 = 6666 > 50 це означає, що захист потрібно проводити в усіх напрямках. Так...