МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ
НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ “ЛЬВІВСЬКА ПОЛІТЕХНІКА”
ІКТА кафедра «Захист інформації»
Розрахунково-графічна робота
на тему
“Розроблення комплексної системи безпеки підприємства”
З дисципліни: Організаційно-технічні засоби систем захисту інформації
Львів – 2009
ЗМІСТ
1. Завдання і мета розрахункової роботи. 3 – 5
2. Опис підприємства. 5 – 13
3. Визначення переліку об’єктів, які підлягають
захисту. Побудова моделей об’єктів. 13 – 17
4. Визначення та аналіз загроз об’єктам захисту
та безпосередньо інформації. Побудова моделі
загроз. Побудова моделі порушника.
Аналіз умов розташування об’єкта інформаційної
діяльності. 17
Визначення та аналіз загроз. Побудова моделі
загроз. 17 – 30
Побудова моделі порушника. 30 – 31
5. Розроблення системи захисту об’єктів. 32 – 38
6. Реалізація плану захисту інформації. 38
7. Контроль функціонування і керування
системою ТЗІ. 39
8. Висновки по даній розрахунково-графічній
роботі. 39
9. Додатки до розрахункової роботи. 40 - 55
Завдання і мета розрахункової роботи
Варіант №6, план №8
Завдання: розробити проект комплексної системи безпеки підприємства, в якому циркулює ІзОД. Назва підприємства, специфіка у використанні приміщень персоналом, перелік основних та допоміжних технічних засобів обробки, передавання та приймання інформації наведені у таблиці 1.
Таблиця №1.
№ п/п
Назва об’єкту (виділеного приміщення)
Перелік ОТЗ, які знаходяться в приміщенні
Перелік ТЗПІ, які не є основними
Перелік ДТЗС
Інформація, яка підлягає захисту
6
Центр дослідження полімерних сполук
Локальна обчислювальна мережа з чотирьох комп’ютерів, один з яких є сервером (з виходом в Інтернет), телефонний комутатор, модем, комплекс для дослідження полімерних сполук, принтер, виділена телефонна лінія між центральним офісом та філіями, сигнальні лінії мережі Ethernet, принтер
Внутрішня міні АТС, системний телефон та два телефони підключені до міні АТС,
телефакс, вимірювальні прилади, сканер
кабелі телефонного зв’язку, лінії мережі електроживлення, пристрій для знищення паперу, сторонні не задіяні дроти
Інформація стосовно досліджень, які проводяться в центрі, частина з якої є інформацією для службового користування та державною таємницею
Примітка 1. В усіх виділених приміщеннях відбуваються конфіденційні розмови та переговори.
Примітка 2.Підприємство знаходяться на відстані більше 200 м. від представництв іноземних держав.Мета: ознайомитися з основними методами та засобами побудови комплексної системи безпеки підприємства, навчитися проектувати дану систему згідно встановлених вимог.
Опис підприємства
Загальні характеристики
Центр дослідження полімерних сполук займається науково-дослідницькою діяльністю в області хімії полімерів.
Територія підприємства відділена огорожею. Огорожа є залізобетонною: товщина – 0.25м, висота – 3м. Автостанція відвідувачів розміщена за межами території підприємства. Автостанція працівників розташована на території підприємства з фасадної сторони будівлі. В`їзд і вхід на територію Центру дослідження полімерних сполук відбувається через КПП. Також тут є каналізаційний люк, люк водопостачання і трансформаторна підстанція.
Опис будівлі
Кімната №1. Стіни: дві зовнішні стіни; стіна, яка відділяє кімнату від коридору; стіна, яка відділяє кімнату від кімнати №5. Вікна: два вікна. Двері: одні двері, які відкриваються в коридор напроти кімнати №2.
Кімната №2. Стіни: зовнішня стіна; стіна, яка відділяє кімнату від кімнати №3; стіна, яка відділяє кімнату від кімнати №6. Вікна: одне вікно. Двері: одні двері, які відкриваються в коридор напроти кімнати №1.
Кімната №3. Стіни: одна зовнішня стіна; стіна, яка відділяє кімнату від коридору; стіна, яка відділяє кімнату від кімнати №7; стіна, яка відділяє кімнату від кімнати №2. Вікна: одне вікно. Двері: одні двері, які відкриваються в коридор напроти кімнати №4.
Кімната №4. Стіни: дві зовнішні стіни; стіна, яка відділяє кімнату від коридору; стіна, яка відділяє кімнату від кімнати №8. Вікна: два вікна. Двері: одні двері, які відкриваються в коридор напроти кімнати №3.
Кімната №5. Стіни: зовнішня стіна; стіна, яка відділяє кімнату від кімнати №1; дві стіни, які відділяють кімнату від коридору. Вікна: одне вікно. Двері: одні двері, які відкриваються в коридор напроти кімнати №9.
Кімната №6. Стіни: дві стіни, які відділяють кімнату від коридору; стіна, яка відділяє кімнату від кімнати №2; стіна, яка відділяє кімнату від кімнати №7. Вікна: нема. Двері: одні двері, які відкриваються в коридор напроти кімнати №5.
Кімната №7. Стіни: дві стіни, які відділяють кімнату від коридору; стіна, яка відділяє кімнату від кімнати №6; стіна, яка відділяє кімнату від кімнати №3. Вікна: нема. Двері: одні двері, які відкриваються в коридор напроти кімнати №10.
Кімната №8. Стіни: зовнішня стіна; дві стіни, які відділяють кімнату від коридору; стіна, яка відділяє кімнату від кімнати №4. Вікна: одне вікно. Двері: одні двері, які відкриваються в коридор напроти кімнати №10.
Кімната №9. Стіни: дві зовнішні стіни; дві стіни, які відділяють кімнату від коридору. Вікна: три вікна, два з яких з фасадної сторони будівлі і виходять на автостанцію працівників. Двері: одні двері, які відкриваються в коридор напроти кімнати №10 і є близько до вхідних дверей в будівлю. Ця кімната має дещо більшу площу порівняно з іншими вище перечисленими.
Кімната №10. Стіни: дві зовнішні стіни; дві стіни, які відділяють кімнату від коридору. Вікна: три вікна, два з яких з фасадної сторони будівлі. Двері: одні двері, які відкриваються в коридор напроти кімнати №9 і є близько до вхідних дверей в будівлю. Ця кімната має найбільшу площу.
Отже, з точки зору розміщення кімнат у будівлі, а також зважаючи на кількість і розміщення вікон і дверей найзахищенішими є кімнати №6, 7 (без вікон); №2, 3, 5, 8 (лише по одному вікні і двері дещо віддалені від входу). Найменш захищеними є кімнати №9, 10 (по три вікна, розміщені з фасадної сторони будівлі, і двері в безпосередній близькості до вхідних дверей).
Рис.2. Електромережа
Умовні позначення:
Від трансформаторної підстанції електричні проводи ідуть до щитового розподільника, який розміщений в кімнаті №3. Звідси відходять три підлінії: перша використовується лише для однієї розетки і освітлення в кімнаті №3; друга – для забезпечення електроенергією кімнат №1, 2, 3, 5, 6, 7, 9; третя – для забезпечення електроенергією кімнат №4, 8, 10 і КПП, а також для освітлення коридорів. Освітлювальні лампи є люмінесцентними.
Кімнати №9 і №10 мають досить велику площу і тому освітлюються двома освітлювальними лампами, а всі інші кімнати мають лише по одній освітлювальній лампі.
У кімнатах №3, №9, №10 є по три розетки, а в усіх інших по дві.
Кімната №3 є найбільш надійною з точки зору електрозабезпечення, оскільки електричні проводи ідуть сюди одразу від щитового розподільника не проходячи перед цим через жодне інше приміщення чи коридор і крім того тут є дві підлінії, одна з яких є окремою і живить одну розетку та забезпечує освітлення і не іде в інші кімнати. Найменш захищеним є електрозабезпечення КПП і освітлення коридорів, оскільки електричні лінії проходять сюди найбільшу відстань від щитового розподільника і більша ймовірність пошкодження.
Система пожежної безпеки
Система пожежної безпеки складається з системи пожежної сигналізації і вогнегасників. У кожній кімнаті і в коридорі є пожежні детектори і вогнегасники, отже у цьому плані всі кімнати захищені однаково.
При виникненні пожежі найшвидше можна евакуювати людей з кімнат №9, 10, оскільки вони розміщені близько до виходу. З кімнат №1, 2, 3, 4 евакуація буде найдовшою.
Рис.3. Система пожежної безпеки
Умовні позначення:
Рис.4. Водопостачання і опалення
Умовні позначення:
Вода постачається до кімнат №9, №5 і №1. В кімнаті №9 розміщено умивальник з підведенням лише холодної води. В кімнаті №5 розміщено електричний котел, який здійснює нагрівання води для обігріву будівлі і постачання гарячої води в кімнату №1. В кімнаті №1 є два умивальники, до яких підведена холодна і гаряча вода та два унітази. Каналізаційне відведення з кімна