- •Санкт-петербургский государственный электротехнический университет
- •Кафедра информационной безопасности
- •По дисциплине «Основы информационной безопасности»
- •Описание функций объекта
- •Доступ на объект
- •Персонал объекта
- •Технические характеристики объекта
- •Безопасность объекта
- •Правила доступа к сетям и устройствам
- •Описание структуры и оценка защищенности компании
- •Возможные негативные последствия от реализации (возникновения) угроз безопасности информации
- •Возможные объекты воздействия угроз безопасности информации
- •Способы реализации (возникновения) угроз безопасности информации
- •Заключение о степени защищенности
МИНОБРНАУКИ РОССИИ
Санкт-петербургский государственный электротехнический университет
«ЛЭТИ» ИМ. В.И. УЛЬЯНОВА (ЛЕНИНА)
Кафедра информационной безопасности
ПРАКТИЧЕСКАЯ РАБОТА №12
По дисциплине «Основы информационной безопасности»
Тема: «Спецификация объекта защиты и среды безопасности»
Студентка гр. |
Преподаватель |
Санкт-Петербург 2023
Постановка задачи
Описываемая область выбирается студентом на основе собранных материалов по конкретному предприятию, организации или компании.
Цель работы: изучение вида работ по спецификации объекта защиты.
Отчет выполняется в форме спецификации объекта защиты и среды безопасности
Материал должен содержать титульный лист, постановку задачи, а также следующие разделы:
Описание функций объекта
Доступ на объект
Персонал объекта
Технические характеристики объекта
Безопасность объекта
Правила доступа к сетям и устройствам на предприятии
Описание структуры и оценка защищенности компании (например, при помощи программного обеспечения "РискМенеджер - Анализ v3.5" или согласно методике Вихорева)
Показатели исходной защищенности ИСПДн
Заключение о степени защищенности
Описываемый объект – сервис онлайн-образования Билайн Университет от компании ВымпелКом.
Описание функций объекта
Назначение Билайн Университета: обучение и улучшение навыков сотрудников, тренинги для каждого желающего для повышения hard и soft skills, электронные курсы, консультационные форматы: коучинг, карьерные консультанты, сессии командной слаженности и лидерские программы.
Основные задачи (функции) Билайн Университета:
Взращивание новых управленцев среди сотрудников;
Подготовка сотрудников к вызовам, возникающим в ходе работы;
Обучение hard и soft skills желающих;
Наставничество и обучение наставничеству;
Подготовка квалифицированных и сертифицированных специалистов;
защита данных пользователей и обеспечение информационной безопасности ресурсов.
Доступ на объект
Билайн Университет физически располагается в главном офисе и относятся на учебно-вспомогательной площади компании. Объект занимает 2 комнаты: административное помещение и серверное помещение.
Доступ в читальный зал осуществляется в рамках доступа на территорию университета: проходная с 3 турникетами и 1 постом дежурного. Вход в автоматическом режиме, по постоянным картам студентов и сотрудников. Реализована защита от двойного прохода по одной карте.
Доступ в административное и серверное помещения ограничен электромагнитными замками – 1 на двери в администраторскую, 1 на двери в серверную (со считывателями постоянных карт сотрудников НГУ).
Персонал объекта
Объект обслуживается:
администраторским отделом;
отделом технического обеспечения ВымпелКом.
В администраторский отдел входят: системные администраторы – 3 человека.
В отдел технического обеспечения Билайн Университета входят: техники – 3 человека.
Электронные материалы для каталога предоставляются сотрудниками компании.
