МИНОБРНАУКИ РОССИИ

Санкт-Петербургский государственный

электротехнический университет

«ЛЭТИ» им. В.И. Ульянова (Ленина)

Кафедра Информационной безопасности

Практическая работа №12

по дисциплине «Основы информационной безопасности»

Тема: Спецификация объекта защит и среды безопасности

Студентка гр
Преподаватель

Санкт-Петербург

2023

Цель: Изучение вида работ по спецификации объекта защиты.

ОБЩИЕ ПОЛОЖЕНИЯ

Данная модель угроз безопасности разработана для компании ООО «Оптик плюс групп». Данный документ предназначен для определения уровня защищенности ИСПДН. Он документирует риск (ущерб), негативные последствия, нарушителей и сценарии реализации угроз.

Обладателем информации, заказчиком и оператором систем и сетей является ООО «Оптик плюс групп».

СПЕЦИФИКАЦИЯ ОБЪЕКТА

1. Описание объекта.

ООО «Оптик плюс групп» -- российская компания, занимающаясяпродажей контактных линз.

Штаб-квартира компании расположена в «Москва-Сити», в небоскрёбе «Меркурий» по адресу: Российская Федерация, 123100, г. Москва, 1-й Красногвардейский проезд, д. 15.

2. Доступ на объект

Въезд (выезд) транспортных средств на территорию охраняемого (защищаемого) объекта осуществляется через КПП, оборудованные досмотровыми площадками (эстакадами). Порядок прохода через них рабочих и служащих для выполнения возложенных обязанностей определяется Инструкцией. Проход контролируется охранником, у работников есть пропуска, а для обычных, не работающих здесь, людей, которые пришли, например, на собеседование выдают одноразовый пропуск. Проход оснащен камерами видеонаблюдения.

3. Персонал объекта

В компании работает около 43542 постоянных сотрудников.

Отделы, обеспечивающие стабильную работу компании:

• Отдел снабжения – отдел, ответственный за эффективное обеспечение организации необходимыми ресурсами и материалами для бесперебойной работы. Кроме того, сотрудники отдела снабжения отвечают за поиск и выбор поставщиков, контроль качества поставляемых товаров и оптимизацию затрат компании;

• Отдел сбыта – отдел, который занимается продвижением продукции и ее реализацией на рынке. Отдел сбыта отвечает за поиск потенциальных клиентов и партнеров, организацию процесса продаж и установление долгосрочных отношений с клиентами.;

• Отдел по технике безопасности – обеспечивает контроль за безопасностью на рабочих местах. Это помощь работодателю в разработке инструкций, контроль за наличием средств индивидуальной защиты, участие в проведении СОУТ, расследование произошедших несчастных случаев, аварий, учет и планирование различных мероприятий;

• Служба безопасности – обеспечение сохранности зданий и помещений предприятия; - сохранность и контроль за перемещением материальных ценностей; - обеспечение пропускного режима (или контроль за допуском граждан в здания и помещения); - сохранность собственной информации о деятельности предприятия; - поддержание противопожарной безопасности;

• Технический отдел – отдел, отвечающий за разработку, создание и поддержку технических продуктов. В нем работают высококвалифицированные специалисты, такие как разработчики, инженеры, тестировщики и администраторы.;

• Служба информационной безопасности – это особое подразделение, которое занимается защитой компьютерных систем от внешних и внутренних угроз. Работа СИБ является важной и неотъемлемой частью любой организации, которая имеет доступ к конфиденциальной информации.

Одним из главных отделов является отдел по обработке персональных данных и соблюдению конфиденциальности. В «Оптик плюс групп» этим занимается специальная организация (оператор) компания – Дата-центр «Xelent»

4. Технические характеристики объекта

На предприятии 43542 рабочих мест, каждое из которых оснащено нужным оборудованием. Компьютеры соединены в локальную сеть, посредством которой можно передавать файлы, содержащие различные данные. Также все компьютеры подключены к сети Интернет. Компьютеры соединены ethernet-кабелями. Кроме того, стоят Wi-Fi-маршрутизаторы для личного пользования сотрудниками.

Данные с опросного листа

Всего серверов в «Оптик плюс групп» около 25 для обработки, хранения и распределения данных организации. Рабочих станций 2500 для рабочих разных специальностей. Работу рабочих станций и выход в интернет обеспечивают маршрутизаторы их в компании порядка 250 штук. Операционные системы в компьютерах в основном стоят windows, но для некоторых используются отечественные операционки. Как правило для более крупных машин.

В одном из кабинетов находится серверная баз данных, оборудованная системой бесперебойного питания. Предприятие оснащено принтерами и проекторами. Здание находится под охраной камер видеонаблюдения.