- •Введение
- •1 Анализ современных отечественных и зарубежных технологий защиты информации
- •2 Аналитическая часть
- •2.1 Исследование объекта защиты
- •2.1.1 Общая характеристика органа муниципального управления
- •2.1.2 Организационная структура
- •2.1.3 Анализ существующей информационной системы
- •2.2 Основные угрозы информационной безопасности
- •2.2.1 Классификация угроз информационной безопасности
- •2.2.2 Неформальная модель нарушителя
- •2.2.3 Описание модели угроз
- •2.2.4 Оценка рисков
- •2.3 Нормативно-правовая база организации защиты информации
- •3 Конструкторская часть
- •3.1 Общие принципы построения комплексной системы защиты информации
- •3.2 Организационные меры защиты
- •3.3 Физические меры защиты
- •З.4 Аппаратно-программные средства защиты
- •3.4.1 Средства защиты информации от несанкционированного доступа
- •3.4.2 Средства криптографической защиты информации
- •3.4.3 Антивирусное программное обеспечение
- •3.4.4 Межсетевое экранирование
- •3.4.5 Резервирование информации
- •3.4.6 Обеспечение целостности данных при отключении электроэнергии
- •4 Организационно-экономическая часть
- •4.1 Расчет стоимости проекта
- •4.2 План организационных мероприятий по внедрению разработанной системы
- •4.3 Описание эффекта от внедрения разработанной системы
- •5 Безопасность жизнедеятельности
- •5.1 Введение в безопасность жизнедеятельности
- •5.2 Условия трудовой деятельности инженера
- •5.3 Требования к помещению
- •5.3.1 Требования к освещению
- •5.3.2 Требования по шуму и вибрации
- •5.3.3 Требования по электромагнитному излучению
- •5.3.4 Требования по микроклимату
- •5.3.5 Требования по окраске помещений
- •5.3.6 Требования к режиму труда
- •5.3.7 Требования к эргономике рабочего места
- •5.3.8 Требования по пожаробезопасности
- •5.3.9 Требования по электробезопасности
- •5.3.10 Выводы по разделу
- •Список литературы
- •Приложение в
- •Приложение г
- •Приложение д
- •Приложение е
- •Приложение ж
- •II. Взаимоотношения и связи
- •III. Должностные обязанности
- •IV. Права
- •V. Ответственность:
- •2. Порядок пропуска в административное здание и проезд транспортных средств на прилегающую к зданию территорию
- •3. Оформление и выдача постоянных электронных пропусков
- •5. Оформление и выдача разовых электронных пропусков
- •6. Соблюдение внутриобъектового режима
- •7. Контроль за соблюдением пропускного и внутриобъектового режима
- •Приложение к
- •I.Общие положения
- •II. Цели и задачи отдела
- •III. Структура
- •IV. Руководство
- •V.Деятельность
- •VI. Права и ответственность отдела по защите информации.
- •VII. Взаимодействие отдела с другими структурными подразделениями.
- •VIII. Заключительные положения
5. Оформление и выдача разовых электронных пропусков
5.1. Разовый электронный пропуск выдается в рабочие дни с 07.00 до 15.30 часов (мск. вр.), в предвыходные и предпраздничные дни – с 07.00 до 14.00 часов
Продолжение приложения И
(мск.вр.). Разовый электронный пропуск дает право на посещение только тех подразделений, которые в нем указаны и только в тот день, на который он выписан.
5.2. Разовый электронный пропуск выдается на одно лицо. Разовый электронный пропуск оформляется и действителен при наличии документа, удостоверяющего личность.
5.3. Оформление и выдача разовых электронных пропусков для прохода в административное здание осуществляется дежурным администратором по устному согласованию с директором Объекта, его заместителями, начальниками отделов и секторов. Устные заявки на оформление разовых электронных пропусков могут передаваться дежурному администратору директором Объекта, его заместителями, начальниками отделов и секторов через секретаря – делопроизводителя Объекта по телефону 211-70-21.
5.4. Посетитель предъявляет на посту пропуска документы, удостоверяющие личность, называет цель визита и к кому именно из работников Объекта он прибыл. Дежурный администратор выдает разовый электронный пропуск для прохода в соответствующее подразделение, только после согласования его визита должностными лицами Объекта, указанными в пункте 5.3.Правил.
5.5. При выходе из административного здания посетители сдают на посту пропуска разовые электронные пропуска дежурному администратору.
6. Соблюдение внутриобъектового режима
6.1. В помещениях запрещается:
производить видео-фотосъемки специального оборудования, технической и другой документации;
приносить и использовать сотовые телефоны в помещениях и в кабинетах, при проведении в них работ.
Продолжение приложения И
вносить в помещения оружие, легковоспламеняющиеся и взрывоопасные вещества и материалы и другие предметы, запрещенные к обороту в соответствии с законодательством Российской Федерации;
выбрасывать в мусорные корзины (ящики) служебную документацию и сжигать ее в не предусмотренных для этого местах;
засорять территорию и помещения отходами, а также загромождать основные и запасные входы (выходы), лестничные площадки, предметами, затрудняющими проход людей и движение транспорта;
курить в не предусмотренных для этих целей местах;
оставлять включенными в электросеть бытовые электроприборы;
пользоваться электронагревательными приборами, не имеющими устройств тепловой защиты и подставок из негорючих материалов;
оставлять после окончания работы открытыми окна;
совершать действия, нарушающие (изменяющие) установленные режимы функционирования технических средств охраны и пожарной сигнализации;
находиться на территории или в помещениях в состоянии алкогольного, наркотического или иного токсического опьянения.
6.2. В особых случаях (не выключенное освещение, подозрительный шум, признаки возгорания и т.д.) дежурному администратору и работникам службы внутреннего контроля органа муниципального управления разрешается комиссионное вскрытие служебных помещений с уведомлением начальника отдела безопасности Объекта и обязательным составлением акта установленной формы. В этих целях дежурный администратор обеспечивается запасным комплектом ключей от всех помещений Объекта.
6.3. В отдельных случаях, с разрешения директора Объекта (лица, исполняющего его обязанности), запасной комплект ключей может быть использован сотрудниками Объекта для вскрытия служебных помещений с
обязательным участием в этом лица, ответственного за вскрываемое помещение, либо в комиссионном порядке.
Продолжение приложения И