МИНОБРНАУКИ РОССИИ

Санкт-петербургский государственный электротехнический университет

«ЛЭТИ» ИМ. В.И. УЛЬЯНОВА (ЛЕНИНА)

Кафедра информационной безопасности

ПРАКТИЧЕСКАЯ РАБОТА №12

По дисциплине «Основы информационной безопасности»

Тема: «Спецификация объекта защиты и среды безопасности»

Студентка гр.

Преподаватель

Санкт-Петербург 2023

Постановка задачи

1. Описываемая область выбирается студентом на основе собранных материалов по конкретному предприятию, организации или компании.

2. Цель работы: изучение вида работ по спецификации объекта защиты.

3. Отчет выполняется в форме спецификации объекта защиты и среды безопасности

4. Материал должен содержать титульный лист, постановку задачи, а также следующие разделы:

   1. Описание функций объекта

   2. Доступ на объект

   3. Персонал объекта

   4. Технические характеристики объекта

   5. Безопасность объекта

   6. Правила доступа к сетям и устройствам на предприятии

   7. Описание структуры и оценка защищенности компании (например, при помощи программного обеспечения "РискМенеджер - Анализ v3.5" или согласно методике Вихорева)

   8. Показатели исходной защищенности ИСПДн

   9. Заключение о степени защищенности

Описываемый объект – корпоративная сеть компании «Международный аэропорт Краснодар (МАКр)».

1. Описание функций объекта

«Международный аэропорт Краснодар» — международный аэропорт федерального значения.

Офис компании «Международный аэропорт Краснодар» располагается в г. Краснодар.

Офис используется в качестве рабочего пространства сотрудников, оснащен необходимым для работы оборудованием и ПО, в офисной корпоративной сети хранится необходимая информация о пассажирах, рабочих, документах компании и т.д.

Основные функции объекта:

1. Обеспечение взлетов, посадок и стоянки ВС;

2. Обеспечение аэронавигационной информацией;

3. Аэродромное обеспечение полетов;

4. Обеспечение авиационной безопасности;

5. Инженерно-авиационное обеспечение полетов;

6. Организация перевозок и авиационных работ.

2. Доступ на объект

Офис располагается в г. Краснодар, офис разделен на 2 части:

1. Технический отдел

2. Рабочий отдел

Доступ в офис возможен только по пропускам, никто кроме системного администратора не имеет доступа в его кабинет, в котором располагаются в т.ч. web-сервер и база данных предприятия.

Система разграничений доступа, действующая на предприятии, производит:

1. Контроль доступа в различные помещения или на территории предприятия.

2. Контроль времени ухода/прихода сотрудников.

3. Контроль доступа к оборудованию.

3. Персонал объекта

В компании работает 1400 специалистов, в их числе: менеджеры проектов, инженеры, директор по маркетингу, специалисты по грузоперевозкам, специалисты наземного обслуживания, системные администраторы, юристы, бухгалтеры, начальники отделов, специалисты по безопасности, программисты.

Объект обслуживается:

• Финансовый отдел – 84 человека;

• Служба организации перевозок – 56 человек;

• Служба наземного обслуживания – 102 человека;

• Грузовой терминал – 105 человек;

• Дирекция по информационным системам и технологиям – 37 человек;

• IT-отдел – 35 человек;

• Юридический отдел – 33 человека;

• Отдел кадров – 23 человека.

Работники имеют различные права доступа к помещениям и оборудованию предприятия.