Разработка проекта комплексной системы защиты информации на предприятии по производству и продаже компьютерной техники, страница 12

Объект защиты

Угрозы

Меры

Сервер

Нарушение нормальной работы в результате вирусных атак

Установка антивирусного программного обеспечения

Нарушение нормальной работы в результате сбоя в подаче электропитания

Установка источников бесперебойного питания, а так же дизельного электро генератора

Несанкционированный физический доступ

Установка камер видео наблюдения, разработка политики доступа в помещения высокой важности, а так же нахождения в них, установка кодовых замков с картой доступа

Несанкционированный сетевой доступ

Установка сетевого фильтра, фаервола, а так же закрытой корпоративной сети

Несанкционированный съем информации через окна

Закрыть окна с помощью жалюзи или занавески

Уничтожение и/или модификация

Создание парольной политики, резервное копирование

Несоответствующий доступ к информации

Установка мандатного доступа по средствам SecretNet

Несанкционированное копирование и/или размножение информации

Введение учета эксплуатации копировальной техники

Съем ПЭНИН с проводов электропитания, батарей отопления

Проведение работ по установке уровня ПЭМИ, соответственно после этого установка необходимого оборудования для зашумления помещения

Шкаф с документами

Несанкционированный доступ

Установка камер видео наблюдения, разработка политики доступа в помещения высокой важности, а так же нахождения в них, установка кодовых замков с картой доступа

Уничтожение и/или модификация

Регулярное резервное копирование

Кража носителей информации

Установка кодовых замков с магнитными картами идентифицирующими входящего

АРМ

Нарушение нормальной работы в результате вирусных атак

Установка антивирусного программного обеспечения

Нарушение нормальной работы в результате сбоя в подаче электропитания

Установка источников бесперебойного питания, а так же дизельного электро генератора

Несанкционированный физический доступ

Установка камер видео наблюдения, разработка политики доступа в помещения высокой важности, а так же нахождения в них, установка кодовых замков с картой доступа

Несанкционированный сетевой доступ

Установка сетевого фильтра, фаервола, а так же закрытой корпоративной сети

Несанкционированный съем информации через окна

Закрыть окна с помощью жалюзи или занавески

Уничтожение и/или модификация

Создание парольной политики, резервное копирование

Несоответствующий доступ к информации

Установка мандатного доступа по средствам SecretNet

Несанкционированное копирование и/или размножение информации

Введение учета эксплуатации копировальной техники

Съем ПЭНИН с проводов электропитания, батарей отопления

Проведение работ по установке уровня ПЭМИ, соответственно после этого установка необходимого оборудования для зашумления помещения

4.  Состав и содержание работ по совершенствованию КСЗИ

1.  Установить на входные двери отделов кодовые замки NORA-M

установить замки с ключами на двери шкафов с документами

установить замок на дверь в серверной комнате

2.  Установить программное обеспечение:

SecretNet, VipNet, Kaspersky на все АРМ и сервер

3.  Установка жалюзи на окна в отделах

4.  Установка дополнительного оборудования для хранения резервных копий носителей информации

     а)    Шкафы хранения носителей информации на материальных носителях

     б)    Шкафы для хранения информации в электронном виде (Сервер: 8-way Pentium 3/700MHz with 8GB RAM)

5.  Установка технических средств подавления ПЭМИН

6.  Установка технических средств зашумления помещений (уточнить, еще конкретней)

7.  Разработка инструкций эксплуатации нововведения

8.  Разработка порядка доступа в серверное помещение

Технические средства для 5 и 6 пунктов будут выбраны и утверждены руководителем службы безопасности после проведения ряда тестов на защищенность помещений. После проведения тестирования будут сделаны выводы о необходимости установки данного оборудования или условия позволяют обойтись без этих средств защиты.


СОСТАВИЛИ

Наименование организации, предприятия

Должность исполнителя

Фамилия имя, отчество

Подпись

Дата

ОАО Компания «Компьютерс»

Руководитель отдела безопасности

А.С. Коришков

СОГЛАСОВАНО

Наименование организации, предприятия

Должность исполнителя

Фамилия имя, отчество

Подпись

Дата

ОАО Компания «Компьютерс»

Инженер научного отдела

А.В. Петров