
- •1)Анализ предприятия.
- •2)Описание формы собственности
- •3)Описание деятельности
- •Условные обозначения на схеме:
- •Определение границ ближней и дальней зоны при измерениях пэми
- •Расчет рисков по угрозе информационной безопасности
- •Расчет рисков по угрозе информационной безопасности, после принятия контрмер.
Федеральное агентство по образованию
Государственное образовательное учреждение высшего профессионального образования
ОМСКИЙ ГОСУДАРСТВЕННЫЙ ТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ
Кафедра «Комплексная защита информации»
Курсовой Проект
по дисциплине
“Комплексные системы защиты информации”
Приняла к. ф-м. н. доцент:
Данилова О.Т.
Выполнил студент
группы РЗ-518
Астахов М.С.
Омск 2012
1)Анализ предприятия.
Проектная фирма ООО«Ас - строй» располагается в спальном районе, в здании состоящем из 3-х этажей. По близости с фирмой находятся 7 жилых домов (двухэтажные и частные постройки), средняя школа.
Количество сотрудников фирмы составляет 100 человек.
Здание является кирпичным строением, в котором все стены являются капитальными. К внутренним особенностям относятся: хозяйственное использование цокольного помещения и мансарды. Площадь каждого этажа 300 кв.м. Присутствуют помимо парадного входа, 3 запасных выхода (лестницы на 2-,3-х этажах, и железная дверь на первом этаже).
На первом этаже КПП, где дежурит охрана, ЧОП «Энергия». В рабочих кабинетах осуществляется приём посетителей и выполнение рабочих функций. Фирма работает с 8:00 до 20:00 по будним дням.
Электропитание осуществляется от трансформаторной подстанции, расположенной в пределах контролируемой зоны. Питание всего здание осуществляется от одного ЭЩ, на который подается 380 В. В здании имеется серверная и местная АТС. Отопление осуществляется от ЦТП, расположенной за пределами КЗ.
На основании РД МВД 78.36.003-2002 объекты, хищения на которых в соответствии с уголовным законодательством Российской Федерации могут привести к ущербу в размере свыше 500 минимальных размеров оплаты труда относятся к категории Б2.
Рисунок 1 –ООО «Ас-строй» вид сверху
2)Описание формы собственности
В ходе анализа предприятия ООО «Ас-строй», расположенного по адресу г. Омск, ул 20 Партсъезда дом 6, и его деятельности были установлены данные согласно таблице 1:
Таблица 1 – общее описание предприятия.
Форма собственности |
ООО (коммерческая организация) |
Полное и сокращенное фирменное наименование общества; |
ООО «АС- Строй» Общество с ограниченной ответственностью «АС- Строй» |
Деятельность |
Разработка строительных проектов |
Количество учредителей |
Один (Генеральный директор) |
Учредительные документы |
Устав (п.3 ст. 89 ГК РФ и п. 1 ст. 12 Закона N 14-ФЗ.) |
Уставной капитал |
500 000 рублей |
Орган управления |
Общее собрание участников (в составе генерального директора) Единоличный исполнительный орган (генеральный директор) |
Сведения о месте нахождения общества |
г. Омск ул 20 Партсъезда дом 6. |
Тип собственности |
Частная |
3)Описание деятельности
ООО «Ас-строй» выполняет проектные работы согласно таблице 2.
Таблица 2 - виды оказываемых услуг
|
Вид услуги |
|
1 |
Разработка ПОС |
Проекты организации строительства объектов газификации и теплофикации, на стадии "Проект", комплексов административно-хозяйственных объектов, комплексов объектов жилищного строительства |
2 |
Разработка ППР |
Проект производства работ на грузоподъемные механизмы, на виды работ, на установку и эксплуатацию строительных лесов, комплексные ППР |
3 |
Оформление технологических карт |
Типовые технологические карты, кирпичная кладка, монтаж перегородок, устройство гидроизоляции и пр. |
4)Нормативные документы, регламентирующие деятельность ОО «Ас-строй»
Основными законодательными актами, которые регламентируют деятельность предприятия являются:
Конституция РФ;
Гражданский кодекс РФ;
Трудовой кодекс РФ;
ФЗ от 27.12.2002 г. № 184-ФЗ «О техническом регулировании»
ФЗ от 30.12.2009 г. № 384-ФЗ «Технический регламент о безопасности зданий и сооружений»
СНиП по разделам.
Перечень документов:
Устав ОАО ООО «Ас-строй»
Свидетельство о внесении записи в Единый государственный реестр юридических лиц;
Лицензия на осуществление проектирования зданий и сооружений 1-го и 2-го уровней ответственности в соответствии с госстандартом;
Сертификат соответствия на право разработки ППР;
Свидетельство о вступлении в члены некоммерческого партнерства "Центр развития проектирования "ОборонСтройПроект";
Свидетельство о вступлении в СРО и о допуске к работам, оказывающим влияние на безопасность объектов капитального строительства;
5)Структура ООО «Ас-строй»
Иерархия подчинения в ООО «Ас-строй» соответствует рисунку 1.
Рисунок 1
Таблица 1
должность |
количество |
Генеральный директор |
1 |
Зам. Ген. директора по проектированию |
1 |
Зам. Ген. директора по общим вопросам |
1 |
Бухгалтерия |
5 |
Кадры |
3 |
Отдел перспективных проектов |
15 |
АХО |
5 |
Юрист |
1 |
Отдел проектировки |
35 |
Секретариат |
3 |
Аналитический отдел |
8 |
Отдел охраны труда |
1 |
Отдел информатизации |
4 |
Служба безопасности |
3 |
Договорной отдел |
2 |
Всего |
89 |
7) Список помещений, подлежащих оснащению системой противодействия экономическому шпионажу:
Кабинет генерального директора(3 этаж)
Серверная и АТС (1 этаж)
Отдел перспективных проектов (2 этаж)
Бухгалтерия (1 этаж)
Аналитический отдел (3 этаж)
8)Субъект-субъектные и субъект объектные модели информационных процессов ООО «Ас-строй»
Возможный ущерб при краже; нарушении целостности, доступности и иных негативных воздействиях на информацию:
№ элемента информации и наименование |
Гриф конфиденци-альности |
Цена информации у.е. |
Источник информации |
Место нахождения источника информации |
1.Распоряжения |
Конфиденциальная |
10 000. |
Документы на бумажных носителях |
Сейф с бумагами |
2.Отчеты |
Конфиденциальная |
70 000 . |
Документы на бумажных носителях |
Сейф с бумагами |
3.Договора |
Конфиденциальная |
400 000. |
Документы на бумажных носителях |
Договорной отдел, сейф с бумагами |
4.Персональные данные сотрудников |
Конфиденциальная |
500 000 |
Документы на бумажных и эл. носителях |
База 1с в отделе кадров, сейф с личными делами |
5. Базы данных заказчиков, подрядных и субподрядных организаций |
Конфиденциальная |
1 500 000 |
Документы на бумажных и эл. носителях |
Отдел проектировки |
6. Проектные решения |
Конфиденциальная |
2 000 000 |
Документы на бумажных и эл. носителях |
Отдел проектировки |
7.Технологические решения |
Конфиденциальная |
2 500 000 |
Документы на бумажных и эл. носителях |
Отдел проектировки |
8.Сведения о партнёрах |
Строго конфиденциальная |
900 000 . |
Документы на бумажных носителях |
Сейф с бумагами |
9.Перспективы развития |
Комерческая тайна |
1 000 000. |
Аналитический отдел |
Кабинет Генерального директора |
Итого 8 880 000 у.е
Для наглядного представление информационных потоков были составлены субъект-субъектная и субъект-объектная модели
Субъект-Объектная модель
|
О1 |
О2 |
О3 |
О4 |
О5 |
S1 |
+ |
- |
+ |
+ |
+ |
S2 |
+ |
- |
+ |
+ |
+ |
S3 |
+ |
+ |
- |
- |
+ |
S4 |
+ |
+ |
- |
- |
+ |
S5 |
- |
+ |
- |
- |
+ |
S6 |
- |
- |
+ |
+ |
+ |
S7 |
+ |
+ |
- |
- |
+ |
S8 |
- |
- |
+ |
- |
+ |
S9 |
- |
- |
+ |
+ |
+ |
S10 |
- |
- |
- |
- |
+ |
S11 |
- |
- |
- |
+ |
+ |
S12 |
+ |
- |
- |
- |
+ |
S13 |
- |
- |
- |
- |
+ |
S14 |
- |
- |
- |
- |
+ |
S15 |
- |
- |
- |
- |
+ |
О1 – Базы данных заказчиков, подрядных и субподрядных организаций
О2 – ПД сотрудников
О3 – Проектные решения
О4 – Технологические решения
О5 – Корреспонденция (ДСП)
S1 – Генеральный директор
S2 – Зам. Ген. директора по проектированию
S3 – Зам. Ген. директора по общим вопросам
S4 – Бухгалтерия
S5 – Кадры
S6 - Отдел перспективных проектов
S7 – АХО
S8 – Юрист
S9 – Отдел проектировки
S10 – Секретариат
S11 – Аналитический отдел
S12 – Договорной отдел
S13 – Отдел охраны труда
S14 – Отдел информатизации
S15 – Служба безопасности
Субъект-Субъектная модель:
Телефонная связь
|
S1 |
S2 |
S3 |
S4 |
S5 |
S6 |
S7 |
S8 |
S9 |
S10 |
S11 |
S12 |
S13 |
S14 |
S15 |
S1 |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
S2 |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
S3 |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
S4 |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
S5 |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
S6 |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
S7 |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
S8 |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
S9 |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
S10 |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
S11 |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
S12 |
- |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
S13 |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
S14 |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
S15 |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
+ |
S1 – Генеральный директор
S2 – Зам. Ген. директора по проектированию
S3 – Зам. Ген. директора по общим вопросам
S4 – Бухгалтерия
S5 – Кадры
S6 - Отдел перспективных проектов
S7 – АХО
S8 – Юрист
S9 – Отдел проектировки
S10 – Секретариат
S11 – Аналитический отдел
S12 – Договорной отдел
S13 – Отдел охраны труда
S14 – Отдел информатизации
S15 – Служба безопасности
Электронный документооборот (Lotus)
|
S1 |
S2 |
S3 |
S4 |
S5 |
S6 |
S7 |
S8 |
S9 |
S10 |
S11 |
S12 |
S13 |
S14 |
S15 |
S1 |
* |
+ |
+ |
- |
- |
- |
- |
+ |
- |
- |
+ |
- |
- |
- |
+ |
S2 |
+ |
* |
+ |
- |
- |
+ |
- |
- |
+ |
+ |
+ |
- |
+ |
+ |
+ |
S3 |
+ |
+ |
* |
+ |
+ |
- |
+ |
+ |
- |
+ |
- |
+ |
+ |
+ |
+ |
S4 |
- |
- |
+ |
* |
+ |
- |
+ |
+ |
- |
+ |
+ |
- |
- |
- |
- |
S5 |
- |
- |
+ |
- |
* |
- |
- |
- |
- |
- |
- |
- |
- |
- |
- |
S6 |
- |
- |
- |
- |
- |
* |
- |
- |
+ |
- |
+ |
- |
- |
- |
- |
S7 |
- |
- |
+ |
- |
- |
- |
* |
- |
- |
- |
- |
- |
- |
- |
- |
S8 |
+ |
- |
+ |
- |
- |
- |
- |
* |
- |
- |
- |
+ |
+ |
- |
- |
S9 |
+ |
+ |
- |
- |
- |
+ |
- |
- |
* |
- |
- |
- |
- |
- |
- |
S10 |
- |
+ |
+ |
- |
- |
- |
- |
- |
- |
* |
- |
- |
- |
- |
- |
S11 |
+ |
+ |
- |
- |
- |
+ |
- |
- |
- |
- |
* |
- |
- |
- |
- |
S12 |
- |
- |
+ |
- |
- |
- |
- |
- |
+ |
- |
- |
* |
- |
- |
- |
S13 |
- |
- |
+ |
- |
- |
- |
- |
- |
+ |
- |
- |
- |
* |
- |
- |
S14 |
- |
- |
+ |
- |
- |
- |
- |
- |
- |
- |
- |
- |
- |
* |
- |
S15 |
+ |
- |
+ |
- |
- |
- |
- |
- |
- |
- |
- |
- |
- |
- |
* |
S1 – Генеральный директор
S2 – Зам. Ген. директора по проектированию
S3 – Зам. Ген. директора по общим вопросам
S4 – Бухгалтерия
S5 – Кадры
S6 - Отдел перспективных проектов
S7 – АХО
S8 – Юрист
S9 – Отдел проектировки
S10 – Секретариат
S11 – Аналитический отдел
S12 – Договорной отдел
S13 – Отдел охраны труда
S14 – Отдел информатизации
S15 – Служба безопасности
Бумажный документооборот
|
S1 |
S2 |
S3 |
S4 |
S5 |
S6 |
S7 |
S8 |
S9 |
S10 |
S11 |
S12 |
S13 |
S14 |
S15 |
S1 |
* |
+ |
+ |
- |
- |
- |
- |
+ |
- |
- |
+ |
- |
- |
- |
+ |
S2 |
+ |
* |
+ |
- |
- |
+ |
- |
- |
+ |
+ |
+ |
- |
+ |
+ |
+ |
S3 |
+ |
+ |
* |
+ |
+ |
- |
+ |
+ |
- |
+ |
- |
+ |
+ |
+ |
+ |
S4 |
- |
- |
+ |
* |
+ |
- |
+ |
+ |
- |
+ |
+ |
- |
- |
- |
- |
S5 |
- |
- |
+ |
- |
* |
- |
- |
- |
- |
- |
- |
- |
- |
- |
+ |
S6 |
- |
- |
- |
- |
- |
* |
- |
- |
+ |
- |
+ |
- |
- |
- |
- |
S7 |
- |
- |
+ |
- |
- |
- |
* |
- |
- |
- |
- |
- |
- |
- |
- |
S8 |
+ |
- |
+ |
- |
- |
- |
- |
* |
- |
- |
- |
+ |
+ |
- |
- |
S9 |
+ |
+ |
- |
- |
- |
+ |
- |
- |
* |
- |
- |
- |
- |
- |
+ |
S10 |
- |
+ |
+ |
- |
- |
- |
- |
- |
- |
* |
- |
- |
- |
- |
- |
S11 |
+ |
+ |
- |
- |
- |
+ |
- |
- |
- |
- |
* |
- |
- |
- |
+ |
S12 |
- |
- |
+ |
- |
- |
- |
- |
- |
+ |
- |
- |
* |
- |
- |
+ |
S13 |
- |
- |
+ |
- |
- |
- |
- |
- |
+ |
- |
- |
- |
* |
- |
- |
S14 |
- |
- |
+ |
- |
- |
- |
- |
- |
- |
- |
- |
- |
- |
* |
- |
S15 |
+ |
+ |
+ |
- |
- |
+ |
- |
- |
+ |
- |
+ |
+ |
- |
- |
* |
S1 – Генеральный директор
S2 – Зам. Ген. директора по проектированию
S3 – Зам. Ген. директора по общим вопросам
S4 – Бухгалтерия
S5 – Кадры
S6 - Отдел перспективных проектов
S7 – АХО
S8 – Юрист
S9 – Отдел проектировки
S10 – Секретариат
S11 – Аналитический отдел
S12 – Договорной отдел
S13 – Отдел охраны труда
S14 – Отдел информатизации
S15 – Служба безопасности
9) внутренний план здания
1 этаж
2 этаж
3 этаж
10) Описание защищаемого помещения
Описание защищаемого помещения
Защищаемое помещение(далее по тексту ЗП) - – Отдел перспективных проектов.
Таблица 7 – Описание ЗП Отдел перспективных проектов
название помещения, |
Отдел перспективных проектов |
этаж, |
2 |
количество окон, наличие штор, сигнализации, |
4 окна |
двери, количество и какие, |
1 Стальная дверь повышенной взломостойкости |
соседнее помещение, название, толщина стен, |
Слева серверная, справа хозяйстваенное помещение. 10 см. железобетон.
|
помещение над потолком, название и толщина перекрытия, |
. отдел проектирования. Железобетонная панель с круглыми пустотами. Толщина перекрытия 160 мм |
помещение под полом, название, толщина перекрытий, |
«Отдел кадров»,Железобетонная панель с круглыми пустотами. Толщина перекрытия 160 мм. |
вентиляция, |
В стене, выходит на крышу. |
батареи отопления, куда выходят трубы, |
4 радиатора, трубы выходят на 3 и на 1этаж |
цепи электропитания (напряжение, количество розеток, вход и выход кабелей), |
6 розеток (220 В), кабель между кирпичной кладкой и гипсокартоном.. |
телефон (типы, места установки, тип кабеля), |
4 телефон на местную АТС с выходом на город |
ПЭВМ (кол-во, типы, состав, места размещения), |
8 ПЭВМ в составе: состав указан в таблице ОТСС . |
технические средства охраны (места установления, типы и зоны наблюдения телевизионных трубок), |
- |
пожарная сигнализация (типы извещений, схемы соединения и вывода шлейфа, |
извещатели пожарные дымовые
|
другие средства. |
14блоков ламп дневного света, офисная мебель, столы, стулья. |