- •1. Описание функций объекта.
- •2. Доступ на объект
- •Персонал объекта
- •4. Технические характеристики объекта
- •5. Безопасность объекта
- •6. Правила доступа к сетям и устройствам
- •7. Правила доступа к сетям и устройствам
- •8. Описание структуры и оценка защищенности компании
- •9. Показатели исходной защищенности испДн
- •Выводы:
- •Опросные листы Общая информация о прикладной системе
- •Форма № 1 Персоналии
- •Форма № 2 Серверные платформы
- •Форма № 3 Персональные компьютеры (рабочие места)
- •Форма № 4 Информационные потоки
- •Форма № 5 Система телекоммуникаций
- •Форма № 6 Локальные сети
5. Безопасность объекта
Вымпел Коммуникации придает высокое значение безопасности своих услуг и сетей. Для обеспечения безопасности объекта принимаются следующие меры:
- Защита персональных данных: Предприятие следует соответствующим нормам и законодательству в области защиты персональных данных, чтобы обеспечить конфиденциальность и безопасность информации клиентов.
- Защита от несанкционированного доступа: Принимаются меры для предотвращения несанкционированного доступа к сетям и системам компании. Это включает использование современных методов аутентификации и шифрования данных.
- Мониторинг безопасности: Выполняются постоянный мониторинг и анализ угроз безопасности, чтобы быстро реагировать на потенциальные инциденты и обновлять системы безопасности при необходимости.
Уровень значимости определяется исходя из степени ущерба от нарушения конфиденциальности, целостности, доступности. Выделяют 3 степени ущерба, которые определяются обладателем информации, оператором или экспертом.
Высокая степень ущерба наступает в результате нарушение конфиденциальности, целостности, доступности информации и влечет за собой один или несколько вариантов развития событий, а именно
• Существенный ущерб для отросли, региона.
• Невозможность функционирования ГИС.
• Невозможность выполнения оператором ИС своих функций.
Можно сделать вывод что в данном случае уровень значимости информации 1 или У3 1 (высокая степень ущерба), поскольку нарушения конфиденциальности, целостности, доступности информации влекут за собой большой ущерб для производства.
Центральный офис «ЕвроХим» относится к объектовому масштабу ИС.
Поскольку расположена в пределах муниципального образования, в пределах 1 органа государственной власти.
Уровень значимости |
Федеральный масштаб ИС |
Региональный масштаб ИС |
Объектовый масштаб ИС |
Уровень значимости 1 |
Класс 1 |
Класс 1 |
Класс 1 |
Уровень значимости 2 |
Класс 1
|
Класс 2 |
Класс 2 |
Уровень значимости 3 |
Класс 2 |
Класс 3 |
Класс 3 |
Согласно приказу ФСТЭК №17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах», по уровню значимости УЗ 2 – из-за умеренных негативных последствиях в социальной, политической, междунарождной, экономической, финансовой областях деятельности, ОА «ЕвроХим» имеет класс К2.
Системный администратор отвечает за регулярное резервное копирование данных, и разграничение прав доступа к данным между пользователями.
Веб-сервер предназначен для хостинга сайта «ЕвроХим». При обмене данными с внешней средой используется сеть интернет.
Все помещения оборудованы охранно-пожарной сигнализацией и системой видеонаблюдения. За безопасность объекта в составе университета отвечают Отдел безопасности офиса и наёмная охранная компания.
