
- •Одеська національна академія зв'язку ім. О. С. Попова Кафедра Інформаційної безпеки та передачі даних
- •На тему «Організація захисту підприємства інформаційної діяльності від витоку по технічним каналам»
- •1.Організаційно-штатна структура підприємства
- •2. Моделювання об'єкта захисту
- •3.Охоронно-пожежна сигналізація
- •4.Система відеоспостереження
- •5.Система контролю та управління доступом(скуд)
- •6.Система резервного електроживлення сфз
- •7.Забезпечення інженерно-технічної безпеки роботи банкомата
- •Додаток а
- •Додаток б
1.Організаційно-штатна структура підприємства
Вихідні данні
Таблиця 1.1 – Вихідні данні
Площа приміщення, кв. м |
160 |
Висота приміщення, м |
2,7 |
Кількість вікон, шт. |
8 |
Кількість співробітників |
20 |
Вид діяльності |
Розробка, виробництво, впровадження, сертифікаційні випробування, ввіз, вивіз голографічних захисних елементів; |
Поверховість (загальна й конкретна) |
10/10 |
Площа прилягаючої території, кв. м |
500 |
Виходячи з вихідних даних та виду дiяльностi підприємства організаційно - штатна структура буде виглядати таким чином:
Рисунок 1.1 - Організаційно-штатна структура підприємства
Таблиця 1.2 – Опис приміщень підприємства
№ |
Позначення на плані |
Найменування приміщення |
1 |
R1 |
Кабінет директора |
2 |
R2 |
Кабінет секретаря |
3 |
R3 |
Відділ продажу |
4 |
R4 |
Фойє |
5 |
R5 |
Бухгалтерія |
6 |
R6 |
Серверна |
7 |
R7 |
Технічний відділ |
8 |
R8 |
Адміністративний директор та інженер з О.П. |
9 |
R9 |
Технологічний відділ та виробництво |
Рисунок 1.2 – План приміщень підприємства
Перелік відомостей, що відносяться до комерційної таємниці
Розробимо перелік відомостей, які відносяться до комерційної таємниці підприємства.
Виберемо наступні ціни одиниці інформації (Кб) залежно від грифа конфіденційності:
Комерційна таємниця – 1
Строго конфіденційно – 0,5
Конфіденційно – 0,3
Ціна інформації може обчислюватися залежно від збитку, що буде заподіяний фірми при її витоку. У цьому випадку ціна інформації встановлюється методом експертних оцінок.
Ціна інформації також може обчислюватися по загальному обсязі інформації по формулі:
Обсяг інформації в Кб може бути обчислений як:
Середній обсяг інформації в сторінці розміром А4 для шрифту кеглем 14 становить приблизно 4 тисячі знаків, що становить 4 Кб. З огляду на те, що аркуші практично не бувають заповненими повністю, можна прийняти середній обсяг інформації в 2,5 Кб на сторінку. Необхідно врахувати, що інформація а паперовому й цифровому виді не повинна дублювати одна одну, тобто в цій формулі враховується тільки обсяг унікальної інформації. Також необхідно застосувати для обчислення обсяг корисної інформації, тобто інформації в чистому виді, тому що іноді невелика кількість інформації може займати значний обсяг. Особливо це характерно для електронної інформації.
Для
обліку корисної інформації введемо
«Коефіцієнт корисної цифрової інформації»
(КК). У базі даних обсягом 2 Мб може
втримуватися всього 100Кб корисної
інформації – весь інший обсяг займають
службові дані, що не мають практичної
цінності. У цьому випадку «КК цифрової
інформації » буде становити
.
Наприклад, в MsWord при створенні документа
без графічних картинок «КК цифрової
інформації » буде становити не більше
15%.
Очевидно, що не всі елементи інформації мають однакову вартість, тому обчислювати ціну інформацію можна тільки для інформації, що має гриф конфіденційно. Для такої інформації обчислення методом експертних оцінок буде неефективним, і обчислення за допомогою застосування обсягу інформації буде мати незначну погрішність. У всіх інших випадках ціна інформації визначається методом експертних оцінок.
Розрахуємо вартість конфіденційної інформації згідно діяльності підприємства.
Таблиця 1.3 – Розрахунок вартості конфіденційної інформації.
Розрахунок вартості конфіденційної інформації |
|||||
Найменування елемента інформації |
Гриф конф-стi |
Розмір інформації в електронному вигляді |
КК цифрової інформації |
Розмір інформації в паперовому вигляді |
Цiна |
Особисті відомості про співробітників фірми |
К |
600 Кб |
20% |
30 стор. |
58,5 |
Відомості про заробітну плату співробітників |
К |
250 Кб |
35% |
Дублює інформацію |
26,25 |
Відомості про результати продажів |
К |
1024 Кб
|
25% |
Дублює інформацію |
75 |
Статистика продажів по продуктах |
К |
2500 Кб |
20% |
Дублює інформацію |
150 |
Економічні прогнози |
К |
600 Кб |
50% |
65 стор |
138,75 |
Для строго конфіденційної інформації й інформації, що становить комерційну таємницю, ціна інформація заповнюється методом експертних оцінок.
Таблиця 1.4 – Структурна модель підприємства
Структурна модель |
|||||
№ |
Найменування елемента інформації |
Гриф конф-сті |
Ціна інф-ції |
Назва джерела інформації |
Місце знаходження джерела інформації |
1 |
Відомості про клієнтів і партнерів |
КТ |
60 000 |
Секретар, БД на комп'ютері та паперові документи |
Головний сервер, сейф біля секретаря |
2 |
Відомості про плани протидії конкурентам |
КТ |
53 000 |
Ген. директор, електронні та паперові документи |
Сейф і комп'ютер у кабінеті генерального директора |
3 |
Відомості про стан програмного та комп'ютерного забезпечення |
КТ |
45 000 |
Працівники техвідділу, електронні документи |
Комп'ютери у техвідділі, головний сервер |
4 |
Відомості про поставки |
КТ |
30 000 |
Гол.бухгалтер, працівники відділу продаж,центру обслуговування,папер.документи |
Комп'ютери та сейфи у гол. бухгалтера, відділу продаж,центру обслуговування |
5 |
Рівень доходів |
КТ |
20 000 |
Гол. бухгалтер , електронні та паперові документи |
Комп'ютер та сейф в бухгалтерії |
6 |
Відомості про закупівлю |
СК |
20 000 |
Гол. бухгалтер , електронні та паперові документи |
Комп'ютер та сейф в бухгалтерії |
7 |
Відомості про плани підприємства по розширенню надання послуг |
СК |
12 000 |
Секретар, електронні документи |
Комп'ютер секретаря |
8 |
Інвестиційні програми, технічно - економічні обґрунтування і плани інвестицій |
СК |
11 000 |
Гол. бухгалтер, директор,електронні документи |
Комп'ютер у відділі маркетингу |
9 |
Відомості про застосовувані й перспективні технології, технологічні процеси, прийомах й устаткуванні |
СК |
15 000 |
Працівники техвідділу, електронні документи |
Комп'ютери у техвідділі |
10 |
Відомості про плани підприємства по розширенню виробництва та інші комерційні задуми |
СК |
9 000 |
Ген. директор, секретар, електронні та паперові документи |
Сейф і комп'ютер у кабінеті генерального директора |
11 |
Технічні проекти |
СК |
12 000 |
Працівники техвідділу, електронні документи |
Комп'ютери у техвідділі |