МИНОБРНАУКИ РОССИИ

Санкт-Петербургский государственный

электротехнический университет

«ЛЭТИ» им. В.И. Ульянова (Ленина)

Кафедра Информационной безопасности

Практическая работа №12

по дисциплине «Основы информационной безопасности»

Тема: Спецификация объекта защит и среды безопасности

Студент гр.
Преподаватель

Санкт-Петербург

2023

Цель: Изучение вида работ по спецификации объекта защиты.

ОБЩИЕ ПОЛОЖЕНИЯ

Данная модель угроз безопасности разработана для компании ПАО «Вымпел Коммуникации». Данный документ предназначен для определения уровня защищенности ИСПДН. Он документирует риск (ущерб), негативные последствия, нарушителей и сценарии реализации угроз.

Обладателем информации, заказчиком и оператором систем и сетей является ПАО «Вымпел Коммуникации».

СПЕЦИФИКАЦИЯ ОБЪЕКТА

1. Описание объекта.

Организация «Вымпел коммуникации» – один из лидеров технологического развития, работающий по направлению телекоммуникаций. Компания предоставляет digital-пространство каждому клиенту.

«Билайн» – тот самый бренд, который знаком всем и каждому на территории России и стран ближнего зарубежья, и даже на Командорских островах в Беринговом море. «Вымпелком коммуникации» обеспечивает каждого клиента сотовой и фиксированной связью, беспроводным и проводным интернетом, IPI‑технологиями. Обслуживает физических и юридических лиц, предоставляет весь необходимый им спектр услуг.

Она имеет несколько филиалов на территории РФ, а также два за пределами страны. ПАО "ВЫМПЕЛКОМ" зарегистрировано по адресу: 127083, г. Москва, ул. 8 Марта, д. 10 стр. 14., здесь и находится головной офис компании.

Задачи головного офиса:

1) Обработка и хранение информации о клиентах; информации о сотрудниках; рабочей документации предприятия; рабочих файлов предприятия;

2) Обеспечение доступа сотрудников к необходимым файлам и пользователей к необходимой им информацией

3) Финансовое управление компании, включая бюджетирование, учет и финансовую отчетность.

4) Работа с компаниями конкурентами и компаниями партнёрами, заключение сделок и покупка/продажа акций.

Рисунок 1 - Схема офиса предприятия

2. Доступ на объект

Доступ на объект осуществляется через круглосуточную охрану, контрольно-пропускной режим и использование пропусков с RFID-чипами или биометрических идентификаторов.

3. Персонал объекта

В офисе компании работает около 1000 постоянных сотрудников.

Рисунок 2 - схема имеющегося персонала и его иерархии

4. Технические характеристики объекта

В офисе находится более 400 рабочих мест, каждое из которых оснащено компьютером. Компьютеры соединены в локальную сеть, посредством которой можно передавать файлы, содержащие различные данные. Также все компьютеры подключены к сети Интернет. Компьютеры соединены ethernet-кабелями. Кроме того, стоят Wi-Fi-маршрутизаторы для личного пользования сотрудниками.

В одном из кабинетов находится серверная, оборудованная системой бесперебойного питания. Предприятие оснащено передовой периферией.

5. Безопасность объекта

Безопасность объекта обеспечивается системой видеонаблюдения, охранной сигнализацией, контролем доступа, системой пожарной безопасности, резервным электроснабжением и другими средствами защиты.

Информационную безопасность обеспечивают инженеры по ИБ с помощью алгоритмов шифрования, надежных паролей и систем защиты (например, антивирусов).

Информация, относящаяся к персональным данным, ставшая известной. Компании, является конфиденциальной информацией и охраняется законом.

Работники Компании и иные лица, получившие доступ к обрабатываемым персональным данным, подписали обязательство о неразглашении конфиденциальной информации, а также предупреждены о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего законодательства Российской Федерации в области обработки персональных данных.

Договоры Оператора с контрагентами содержат условия конфиденциальности передаваемых и получаемых персональных данных, в том числе с лицами, привлекаемыми для обработки персональных данных.