КУРСКИЙ ИНСТИТУТ ГОСУДАРСТВЕННОЙ И МУНИЦИПАЛЬНОЙ СЛУЖБЫ

КАФЕДРА: «ЗАЩИТЫ ИНФОРМАЦИИ И ИНФОРМАЦИОННЫХ СИСТЕМ»

Курсовая работа

по дисциплине: «Инженерно-техническая защита информации»

тема: «СОВЕРШЕНСТВОВАНИЕ СИСТЕМЫ ИНЖЕНЕРНО-ТЕХНИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ АПТЕЧНОГО ПРЕДПРИЯТИЯ»

Студента 579 группы

В. С. Нечаев

Специальность «Организация и технология защиты информации»

Специализация «Защита систем управления и принятия решений»

_________________

Руководитель

к.п.н., доцент

Е.И. Травкин

_________________

КУРСК 2011

Оглавление

Глава 1. Описание предметной области исследования 4

1.1.Описание защищаемого объекта и его деятельности 4

1.2. Инженерно-технические меры по обеспечению защиты информации 5

1.3. Выявление угроз безопасности информации 9

1.4. Методы и средства противодействия угрозам информационной безопасности 14

Глава 2. Выявление угроз безопасности информации исследуемого объекта 19

2.1. Определение информационных потоков и информации, циркулирующей в организации 19

2.2. Оценка степени угрозы защищаемой информации 27

Глава 3. Совершенствование системы инженерно-технической защиты информации аптечной организации 34

3.1. Разработка модели системы категорирования для организации 34

3.2. Предложения по совершенствованию инженерно-технической защиты информации 37

3.3. Предложения по внедрению организационных мер по защите информации 41

Заключение 45

Библиография 47

Приложения 50

Важность и актуальность вопросов защиты информации в аптечной организации уже давно вышли на одно из первых мест среди других задач, решаемых в процессе проектирования, создания и использования современных информационных систем.

Причины такого повышенного внимания к этой проблеме вполне очевидны — от качества мер защиты информации напрямую зависит экономическая безопасность аптечной организации.

Информация — это ресурс, который, как и другие важные бизнес-ресурсы, имеет определенную ценность для аптечной организации, и значит, нуждается в надежной защите.

Учитывая факт наличия большого числа конкурентов в аптечной сфере, можно с уверенностью сказать, что сведения, имеющиеся у фирмы, представляют ценность для организации.

Поэтому актуальным является комплексный подход при выработке стратегии защиты, оценивая при этом техническую реализуемость и экономическую целесообразность тех или иных мер.[1]

Объектом исследования является коммерческая организация занимающаяся продажей фармацевтических препаратов.

Предметом исследования является информационная безопасность коммерческой организации, занимающаяся продажей фармацевтических препаратов.

Основной целью курсовой работы является совершенствование информационной безопасности аптечного предприятия за счет разработки структуры и элементов инженерно-технической защиты информации.

Для достижения поставленной цели необходимо решение следующих задач:

1. Изучить теоретические основы построения инженерно-технической защиты.

2. Провести анализ предприятия на предмет выявления угроз.

3. Разработать систему инженерно-технической защиты организации.

Глава 1. Описание предметной области исследования

1.1.Описание защищаемого объекта и его деятельности

Объектом исследования является фирма ЗАО «Айболит», занимающаяся коммерческой деятельностью.

Данная фирма осуществляет розничную торговлю фармацевтических товаров группы А и Б.[2]

Группа А — список лекарственных средств, назначение, дозирование и хранение которых должно производиться с особой осторожностью в связи с их высокой токсичностью или способностью вызывать наркоманию.

Группа Б — список лекарственных средств, включенный в Государственную фармакопею РФ, назначение, дозирование и хранение которых должно производиться с осторожностью, в связи с возможными осложнениями при их применении без медицинского контроля.

Она расположена в кирпичном одноэтажном здании, две стороны которого выходит на проезжую часть. Третья сторона граничит с салоном мобильной связи, который соединен с аптекой дверью. Четвертая сторона здания выходит во внутренний двор аптеки, обнесенного забором. Имеется подвал, вход в него находится внутри здания.

Внутри помещения находятся:

1. Торговая площадь с ассортиментом товара.

2. Складское помещение.

3. Кабинет руководителя.

4. Санитарный узел.

Схематичное расположение представлено в приложении А.

Элементами системы безопасности являются:

1. Система охранной сигнализации:

• прибор приемно-контрольный «АСТРА-781»;

• световой оповещатель «Астра-10 (О12-3)»;

• оповещатель звуковой цокольный DBS12/24BW;

• цифровая цветная купольная камера внутреннего наблюдения «NOVIcam 98 A».

2. Система пожарной сигнализации:

• извещатель пожарной сигнализации комбинированный «ECO1002 ИП-212/101-2»;

• извещатель пожарный ручной электроконтактный «ИПР 513-3А».

3. Решетки на окнах:

Глухие решетки на окна приварены к анкерам (металлическим прутам), глубоко посаженными в стену здания. Конструкция получается очень жесткой, самой надежной в плане взлома.

Схематичное расположение приборов охранно-пожарной сигнализации представлено в приложении Б.