Модификация существующей системы защиты информации на малом предприятии

ВВЕДЕНИЕ
Актуальностью данной темы является повышение эффективности защиты информации на малом предприятии и так же её модернизацию.
Целью курсовой работы является получение основных навыков в построении системы защиты информации на предприятии.

ЗАДАЧИ
Изучить теоретический материал на тему: «Информационная безопасность. Методы, способы и виды защиты конфиденциальной информации»;
Спроектировать вероятную модель злоумышленника для выделенного помещения малого предприятия;
Разработать усовершенствованную систему защиты информации для выделенного помещения малого предприятия;
Внедрить систему видеонаблюдения объекта защиты;
Произвести введение в эксплуатацию усовершенствованной системы защиты информации.

ОБЬЕКТ И ПРЕДМЕТ
Объектом исследования данной курсовой работы является совокупность инженерных и технических методов, как средств защиты.
Предметом исследования являются средства, направленные на обеспечение безопасности периметра, носящие исключительно технический характер.

ПОНЯТИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
Под информационной безопасностью понимается защищенность информации от случайных или преднамеренных воздействий, чреватых нанесением ущерба владельцам или пользователям информации.
На практике важнейшими являются три аспекта информационной безопасности

ПОНЯТИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
Формирование режима информационной безопасности – проблема комплексная. Меры по ее решению можно разделить на четыре уровня:
Законодательный
Административный
Процедурный
Программно-технический

МЕТОДЫ, СРЕДСТВА И ВИДЫ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ
Угроза - совокупность факторов и условий, представляющих опасность жизненно важным интересам личности, общества и государства.
Наиболее часто встречающимися угрозами конфиденциальных сведении в документопотоках могут быть:
Несанкционированный доступ
Утрата
Подмена

СПОСОБЫ И СРЕДСТВА ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ
Средства ЗИ
Препятствие
Маскировка
Регламентация
Управление
Принуждение
Побуждение
Физические
Программные и аппаратные
Организационные
Законодательные
Психологические
Основные способы ЗИ

МОДЕЛЬ ЗЛОУМЫШЛЕННИКА
Модель нарушителя - абстрактное описание нарушителя правил разграничения доступа.
Типы нарушителей
Внутренние
Внешние

МЕТОДЫ, СРЕДСТВА И ВИДЫ ЗАЩИТЫ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ
Рассматривая конкретное малое предприятие можно построить модель нарушителя, а так же пути его проникновения в архив.
сотрудники архива и других подразделений, руководители подразделений, конкуренты, агенты спец. служб, завистники и т.п.
Возможные
нарушители

МОДИФИКАЦИЯ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ ВЫДЕЛЕННОГО ПОМЕЩЕНИЯ ПРЕДПРИЯТИЯ
В выделенном помещении на малом предприятии можно выделить ряд нарушений, а именно:
Отсутствие видеонаблюдения, жалюзи в архиве, пожарной сигнализации, программных средств защиты, а так же организационных мер защиты.
Деревянная дверь в архиве и устаревшие средства защиты.

МОДИФИКАЦИЯ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ ВЫДЕЛЕННОГО ПОМЕЩЕНИЯ ПРЕДПРИЯТИЯ
Предлагаю реализовать следующие меры:
Поставить железную дверь с дополнительным замком и с постановкой сигнализации на пост охраны, а также обеспечить пропускной режим на вход в выделенное помещение.
Заменить существующие генератор шума и фильтр питания.
Внедрить датчик движения, датчик разбития стекла, модуль защиты телефонной линии, систему пожарной сигнализации и организационные меры защиты.
Ввести в эксплуатацию программную защиту и видеонаблюдение.

МОДИФИКАЦИЯ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ ВЫДЕЛЕННОГО ПОМЕЩЕНИЯ ПРЕДПРИЯТИЯ
Установка оборудования для защиты информации выделенного помещения на малом предприятии.

МОДИФИКАЦИЯ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ ВЫДЕЛЕННОГО ПОМЕЩЕНИЯ ПРЕДПРИЯТИЯ
Установка охранно-пожарной сигнализации в выделенном помещении малого предприятия.

МОДИФИКАЦИЯ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ ВЫДЕЛЕННОГО ПОМЕЩЕНИЯ ПРЕДПРИЯТИЯ
Установка системы видеонаблюдения на малом предприятии.

ВНЕДРЕНИЕ В ЭКСПЛУАТАЦИЮ РЕОРГАНИЗОВАННОЙ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ
Под внедрением в эксплуатацию системы защиты информации понимается выполнение ряда мероприятий по защите информации.
К работам по монтажу и проведениям мероприятий по защите информации привлекаются организации с конкретными лицензиями.
Внедрение системы защиты информации организуется обладателем информации (заказчиком).

ЗАКЛЮЧЕНИЕ
В процессе выполнения курсовой работы был проведен анализ информационной безопасности и методов её защиты для малого предприятия. Также были рассмотрены вероятные пути проникновения злоумышленника в охраняемое выделенное помещение.
Все меры, которые были предложены для защиты малого предприятия позволят снизить к минимуму риски уничтожения, перехвата и изменения информации. Но даже такая степень защиты не сможет обеспечить полную (100%) защиту от НСД на малом предприятии.