МИНОБРНАУКИ РОССИИ

Санкт-Петербургский государственный

электротехнический университет

«ЛЭТИ» им. В.И. Ульянова (Ленина)

Кафедра Информационной безопасности

Практическая работа №12

по дисциплине «Основы информационной безопасности»

Тема: Спецификация объекта защит и среды безопасности

Студентка гр.
Преподаватель

Санкт-Петербург

2023

Цель: Изучение вида работ по спецификации объекта защиты.

ОБЩИЕ ПОЛОЖЕНИЯ

Данная модель угроз безопасности разработана для компании ПАО «ГМК Норильский никель». Данный документ предназначен для определения уровня защищенности ИСПДН. Он документирует риск (ущерб), негативные последствия, нарушителей и сценарии реализации угроз.

Обладателем информации, заказчиком и оператором систем и сетей является ПАО «ГМК Норильский никель.

СПЕЦИФИКАЦИЯ ОБЪЕКТА

1. Описание объекта.

Компания Норникель – российская горно-металлургическая компания. Крупнейший в мире производитель никеля и палладия. Обладает наибольшими запасами никелевой руды. Производит также платину, медь, серебро, золото, кобальт и другие цветные металлы.

Компания включает Заполярный филиал, ей также принадлежат Кольская горно-металлургическая компания, «Институт Гипроникель», Енисейское речное пароходство. Штаб-квартира компании расположена в «Москва-Сити», в небоскрёбе «Меркурий» по адресу: Российская Федерация, 123100, г. Москва, 1-й Красногвардейский проезд, д. 15.

2. Доступ на объект

Въезд (выезд) транспортных средств на территорию охраняемого (защищаемого) объекта осуществляется через КПП, оборудованные досмотровыми площадками (эстакадами). Порядок прохода через них рабочих и служащих для выполнения возложенных обязанностей определяется Инструкцией. Проход контролируется охранником, у работников есть пропуска, а для обычных, не работающих здесь, людей, которые пришли, например, на собеседование выдают одноразовый пропуск. Проход оснащен камерами видеонаблюдения.

3. Персонал объекта

В компании работает около 73557 постоянных сотрудников.

Отделы, обеспечивающие стабильную работу компании:

• Отдел снабжения – отдел, ответственный за эффективное обеспечение организации необходимыми ресурсами и материалами для бесперебойной работы. Кроме того, сотрудники отдела снабжения отвечают за поиск и выбор поставщиков, контроль качества поставляемых товаров и оптимизацию затрат компании;

• Отдел сбыта – отдел, который занимается продвижением продукции и ее реализацией на рынке. Отдел сбыта отвечает за поиск потенциальных клиентов и партнеров, организацию процесса продаж и установление долгосрочных отношений с клиентами.;

• Отдел по технике безопасности – обеспечивает контроль за безопасностью на рабочих местах. Это помощь работодателю в разработке инструкций, контроль за наличием средств индивидуальной защиты, участие в проведении СОУТ, расследование произошедших несчастных случаев, аварий, учет и планирование различных мероприятий;

• Служба безопасности – обеспечение сохранности зданий и помещений предприятия; - сохранность и контроль за перемещением материальных ценностей; - обеспечение пропускного режима (или контроль за допуском граждан в здания и помещения); - сохранность собственной информации о деятельности предприятия; - поддержание противопожарной безопасности;

• Технический отдел – отдел, отвечающий за разработку, создание и поддержку технических продуктов. В нем работают высококвалифицированные специалисты, такие как разработчики, инженеры, тестировщики и администраторы.;

• Служба информационной безопасности – это особое подразделение, которое занимается защитой компьютерных систем от внешних и внутренних угроз. Работа СИБ является важной и неотъемлемой частью любой организации, которая имеет доступ к конфиденциальной информации.

Одним из главных отделов является отдел по обработке персональных данных и соблюдению конфиденциальности. В «Норникеле» этим занимается специальная организация (оператор) компания – Дата-центр «Xelent»