Разработка проекта комплексной системы защиты информации на предприятии по производству и продаже компьютерной техники, страница 4

     1.3.    Разработка, сборка и тестирование продукции. Эта работа, аналогично работе 1.1 подвержена угрозам информационной информации, она содержит в себе информацию составляющую секрет производства

               1.3.1. НИОКР

               1.3.2. Сборка компьютерной техники

               1.3.3. Тестирование компьютерной техники

2.  Продажа компьютерной техники

     2.1.    Деятельность филиала ООО «Урал-Компьютерс»

Пункты, выделенные курсивом, являются наиболее уязвимыми с точки зрения информационной безопасности. Это связано с тем, что нарушение безопасности данных работ нарушит обычный режим работы компании в целом и отдельных ее элементов в частности. Конечно, другие работы так же подвержены угрозам и так же нуждаются в защите, но нарушение их безопасности приведет к дезорганизации лишь данные работы, а не всю компанию. Поэтому создание системы защиты данных работ будет создаваться только во вторую очередь.

3. ИНФОРМАЦИОННАЯ СИСТЕМА

3.1.    Организационное обеспечение:

1.  Инструкции (должностные, например ДИ руководителя службы безопасности, приема посетителей, приема иностранных граждан, действий при чрезвычайных ситуациях, по технике безопасности и др.). Также для каждого работника допущенного к конфиденциальной информации разработана своя инструкция работы с конфиденциальной информацией.

2.  Должностной регламент (регулирует права доступа конкретного работника к конкретной конфиденциальной информации)

3.  Приказы, акты, протоколы по предприятию, например, приказ о внедрении системы защиты информации на предприятии.

4.  Правила внутреннего распорядка

5.  Типовые бланки: заявки клиента, отказа от заявки, тестирования

6.  Правила и процедуры оформления заявки, отказа от заявки, тестирования

7.  Правила и технологии сборки техники

3.2.    Правовое обеспечение ИС:

1.  Конституция РФ

2.  Трудовой, налоговый, гражданский (часть 4), уголовный кодексы РФ и кодекс об административных правонарушениях РФ

3.  ФЗ «Об открытых акционерных обществах», «О коммерческой тайне», «О персональных данных», «О защите конкуренции».

4.  Учредительные документы (Устав ОАО КОМПАНИЯ «Computers», учредительный договор, реестр акционеров)

5.  Документы по защите конфиденциальной информации (обязательство о не разглашении коммерческой тайны, перечень сведений конфиденциального характера, инструкции работы с конфиденциальной информацией и др.).

3.3.    Аппаратное обеспечение

1.     Рабочие места сотрудников оснащены персональными компьютерами собственного производства, три вида:

        а)    Celeron 1200 s775/2048Mb/DRR2 667/320Gb SATA

б)Celeron D430 s775/1024Mb/DDR2 667/160Gb SATA

        в)    Celeron 336/512Mb/DDR-2/120Gb SATA

        г)    Монитор 19" NEC 1970GX TFT

2.     3 сервера на базе: Pentium-IV, Celeron-1,7GHz/256Mb/4HDD х 40 Gb и сервер на базе intel® XEON ™ CPU 3,00Ghz/1,00Gb ОЗУ

3.     Конвейер по производству компьютеров был произведен на заказ в единственном экземпляре у компании ОАО «Конвейер» (http://www.inppk.ru/index.php)

4.     Принтер сетевой HP LJ 1012n 35 стр./мин

5.     Принтер HP LJ 1010 25 стр./мин

6.     Копир Canon FC-108, А4, Е16, 4 стр./мин

7.     Сканер HP С5300

8.     Факс Panasonic KX-TCD2500RUT

9.     Мини АТС Panasonic KX-TDA 0193 XJ

10.   Телефон Panasonic KX-FLM663RUJ

11.   Телефон Panasonic KX-DFT2140RU

12.   ИБП (источник бесперебойного питания) APC Smart UPST1000XLI

13.   Сетевой фильтр ITP Office 2.0m, 2.2 кВт, 10А

14.   Коммутатор TrendNet TE 100-S800I, 8/16/24 ports, 10/100MB, Layer2

15.   Проектор NEC VT800

16.   Экран настенный Draper Luma (9:16) 165/65” 81х144 MW ed. 12”

17.   Кондиционер Polaris PCH 1870 D

18.   Камера видеонаблюдения Provideo FD-100P

19.   Видеосистема Smart IP

20.   Кабели передачи информации (оптоволокно, витая пара)

3.4.    Программное обеспечение

1.  ПО для работы (для компьютеров сотрудников, для ведения БД)

     а)       Операционная система: UNIX/MS Windows Profetional/XP

     б)       MS Office 2003