Пространственная модель объекта защиты

Введение

С самого начала человеческой истории возникла потребность передачи и хранения информации.

Начиная примерно с XVII века, в процессе становления машинного производства на первый план выходит проблема овладения энергией. Сначала совершенствовались способы овладения энергией ветра и воды, а затем человечество овладело тепловой энергией.

В конце XIX века началось овладение электрической энергией, были изобретены электрогенератор и электродвигатель. И наконец, в середине XX века человечество овладело атомной энергией, в 1954 году в СССР была пущена в эксплуатацию первая атомная электростанция.

Овладение энергией позволило перейти к массовому машинному производству потребительских товаров. Было создано индустриальное общество. В этот период происходили также существенные изменения в способах хранения и передачи информации.

В современном обществе главным ресурсом является информация. Именно на основе владения информацией о самых различных процессах и явлениях можно эффективно и оптимально строить любую деятельность.

Важно не только произвести большое количество продукции, но произвести нужную продукцию в определённое время. С определёнными затратами и так далее. Поэтому в информационном обществе повышается не только качество потребления, но и качество производства; человек, использующий информационные технологии, имеет лучшие условия труда, труд становится творческим, интеллектуальным.

В настоящее время развитые страны мира (США, Япония, страны Западной Европы) фактически уже вступили в информационное общество. Другие же, в том числе и Россия, находятся на ближних подступах к нему.

В качестве критериев развитости информационного общества можно выбрать три: наличие компьютеров, уровень развития компьютерных сетей и количество населения, занятого в информационной сфере, а также использующего информационные и коммуникационные технологии в своей повседневной деятельности.

Информация сегодня стоит дорого и её необходимо охранять. Массовое применение персональных компьютеров, к сожалению, оказалось связанным с появлением самовоспроизводящихся программ-вирусов, препятствующих нормальной работе компьютера, разрушающих файловую структуру дисков и наносящих ущерб хранимой в компьютере информации.

Информацией владеют и используют её все люди без исключения. Каждый человек решает для себя, какую информацию ему необходимо получить, какая информация не должна быть доступна другим и т.д. Человеку легко, хранить информацию, которая у него в голове, а как быть, если информация занесена в «мозг машины», к которой имеют доступ многие люди.

Для предотвращения потери информации разрабатываются различные механизмы её защиты, которые используются на всех этапах работы с ней. Защищать от повреждений и внешних воздействий надо и устройства, на которых хранится секретная и важная информация, и каналы связи.

Повреждения могут быть вызваны поломкой оборудования или канала связи, подделкой или разглашением секретной информации. Внешние воздействия возникают как в результате стихийных бедствий, так и в результате сбоев оборудования или кражи.

Для сохранения информации используют различные способы защиты:

· безопасность зданий, где хранится секретная информация;

· контроль доступа к секретной информации;

· разграничение доступа;

· дублирование каналов связи и подключение резервных устройств;

· криптографические преобразования информации;

Можно привести массу фактов, свидетельствующих о том, что угроза информационному ресурсу возрастает с каждым днем, подвергая в панику ответственных лиц в банках, на предприятиях и в компаниях во всем мире

Данная курсовая работа представляет собой создание системы защиты информации на предприятии «ООО Кредо».

 

 

Анализ объекта защиты

Пространственная модель объекта защиты

Пространственная модель представляет подробное описание помещения, инженерных конструкций, коммуникаций и средств связи, характеристику и основные параметры электронных устройств, находящихся в этом помещении, а также технических средств безопасности. Источником для получения пространственной модели является разработанный ранее эскиз объекта информационной защиты. Пространственная модель представляется в формате таблицы. План защищаемого объекта представлен на рисунке.

Таблица №1 – Описание объекта

Этаж	Первый	S = 103 м^2
1 комната	Стены – железобетонные; Окна в количестве 5 шт; Двери: входная – одинарная железная	S =70 м^2;
2 комната	Стены – железобетонные; две двери одинарных деревянных;	S = 20 м^2
3 комната	Стены – железобетонные; дверь – одинарная железная;	S = 8 м^2
4 комната	дверь – одинарная железная; 1 окно	S = 5 м^2
Система электропитания	сеть 220В/50Гц; система заземления: имеется

системы сигнализации (тип):	пожарная (автоматическая дымовая)-2 шт; охранная (акустические извещатели)-1 шт;
система вентиляции:	приточно-вытяжная;
система отопления:	центральное, водяное;
телефонные линии	количество и тип: ТА проводной 5 шт.; - тип канала: цифровой, ADSL и SHDSL; - городская телефонная сеть 2 шт.; - тип розеток: евророзетки; тип проводки: двухпроводная линия;

Продолжение таблицы № 1\

 

Рисунок №1 – план помещения

Рисунок №2 - обозначения.

Объект защиты представляет собой офис, где ведется учет и обработка бухгалтерской документации, а так же расчет прием и выдача заработной платы. Так же здесь производится прием представителей фирм-поставщиков. Помимо сотрудников бухгалтерии, в помещении находятся системные администраторы. В офисе имеется оружейная комната, предназначенная для охраны сотрудников фирмы и инкассации денег. Общая площадь защиты составляет 103 м^2. Таким образом, объект защиты имеет сеть инженерных коммуникаций и технических устройств. Технические средства защиты представлены в виде охранной сигнализации (звуковые извещатели), которая лишь оповещает о проникновении на защищаемый объект, но физически не препятствует съему информации, а так же пожарная охранная система(автоматическая дымовая).

Организационная защита

Организационная защита информации - это регламентация производственной деятельности и взаимоотношений исполнителей на нормативно-правовой основе, исключающей или существенно затрудняющей неправомерное овладение конфиденциальной информацией, и включает в себя организацию режима охраны, организацию работы с сотрудниками, с документами, организацию использования технических средств и работу по анализу угроз информационной безопасности.

Обеспечение защиты средств обработки информации и автоматизированных рабочих мест от несанкционированного доступа достигается системой разграничения доступа субъектов к объектам. Данная система реализуется в программно-технических комплексах, в рамках операционной системы, систем управления базами данных или прикладных программ, в средствах реализации ЛВС, в использовании криптографических преобразований, методов контроля доступа.

Защита информации организационными средствами предполагает защиту без использования технических средств.

Организационная защита информации:

· Организация работы с персоналом;

· Организация внутри объектового и пропускного режимов и охраны;

· Организация работы с носителями сведений;

· Комплексное планирование мероприятий по защите информации;

· Организация аналитической работы и контроля.

Для решения организационных задач по созданию и обеспечению функционирования системы защиты информации используются несколько основных подходов, которые вырабатываются на основе существующей нормативно-правовой базы и с учетом методических разработок по тем или иным направлениям защиты конфиденциальной информации.

В данном разделе я разработал политику безопасности предприятия в соответствии с выполняемыми на нем задачами.

К работе с информационным ресурсом допускаются пользователи, ознакомленные с правилами работы с информационным ресурсом и ответственностью за их нарушение, а также настоящей политикой.

Каждому сотруднику Управления, допущенному к работе с конкретным информационным ресурсом, должно быть сопоставлено персональное уникальное имя (учетная запись пользователя), под которым он будет регистрироваться и работать в ИС.

В случае необходимости некоторым сотрудникам могут быть сопоставлены несколько уникальных имен (учетных записей). Использование несколькими сотрудниками при работе в Управлении одного и того же имени пользователя («группового имени») ЗАПРЕЩЕНО.

Назначение изделия

Предназначен для:
- организация автономной и централизованной охраны объектов от несанкционированных проникновений и пожаров путем контроля состояния:
- адресных радиоканальных извещателей системы Астра-РИ-М;
- ШС РПД системы Астра-РИ;
- ШС ППКОП Астра-712/х, подключенных к РПД Астра-РИ;
- управление средствами оповещения;
- выдача тревожных извещений на ПЦН через релейные выходы;
- выдача извещений по линии расширения на релейные модули Астра-821/822, модули индикации Астра-861, GSM коммуникатор Астра-882, радиопередающее устройство РПД Астра-РИ;
-обмен информацией по линии расширения с радиоприемными устройствами РПУ Астра-РИ-М, РПУ Астра-РИ;
- ведение журнала событий.

Особенности

- максимальная емкость систем с применением Астра-812:
- 192 радиоканальных извещателя в системе Астра-РИ-М,
- 768 ШС в системе Астра-РИ;
- энергонезависимые календарь - часы;
- протокол на 1000 событий;
- быстрый доступ с клавиатуры для просмотра журнала событий, состояний извещателей/ШС, разделов/объектов, оборудования и т.д.
- USB разъем для связи с ПК (задание режимов работы, смена ПО, считывание журнала событий);
- отсутствие ШС или возможности непосредственно работать с любыми типами извещателей.

При выпуске с завода-изготовителя в ППКОП устанавливается программное обеспечение (ПО) версии 3_х для работы в системе Астра-РИ-М с поддержкой до 4-х РПУ.
Для упрощения и сокращения объема настройки, быстрого запуска системы введены предустановленные заводские настройки (коды, режимы разделов и выходов) и автоматическая привязка извещателей к разделам в зависимости от типов извещателей.

Смена ПО для работы в системе Астра-РИ осуществляется с персонального компьютера (ПК) с помощью программы Pconf-R.

1) ППКОП с ПО версии 3_х для системы Астра-РИ-М.

Работа ППКОП основана на анализе информации, получаемой по линии расширения от РПУ Астра-РИ-М непосредственно или через ретрансляторы, и контроле до 192 зарегистрированных радиоканальных извещателей различных типов:

• объемный оптико-электронный Астра-5131 исполнение А,
• поверхностный оптико-электронный Астра-5131 исполнение Б,
• объемный оптико-электронный с отсутствием реакции на животных весом до 20 кг Астра-5121,
• поверхностный звуковой Астра-6131,
• магнитоконтактный Астра-3321,
• магнитоконтактный Астра-3321 в режиме радиопередающего устройства (РПДУ),
• электроконтактный мобильный (тревожная кнопка - брелок) РПДК Астра-РИ-М,
• точечный электроконтактный (тревожная кнопка с опцией контроля канала) Астра-3221,
• пожарный дымовой оптико-электронный Астра-421 исполнение РК,
• пожарный дымовой оптико-электронный Астра-421 исполнение РК2,
• ручной пожарный Астра-4511,
• ручной пожарный Астра-4511 исполнение РК2,
• NEW: аварийный утечки воды Астра-361 исполнение РК,
• NEW: изменения положения Астра-3531,
• радиопередающее устройство РПД системы Астра-РИ в режиме извещателя охранного или пожарного типа.

ППКОП системы Астра-РИ-М обеспечивает:

• поддержку до 4-х РПУ Астра-РИ-М,
• поддержку до 4-х ретрансляторов (РТР) и до 4-х радиоканальных модулей реле и оповещения (МРО) на каждое РПУ;
• сквозную системную нумерацию всех радиоустройств (от 1 до 196);
• отображение уровня принимаемых сигналов от радиоканальных извещателей;
• 48 логических разделов для распределения в них извещателей, зарегистрированных в РПУ;
• типы разделов:
  - "Охранный",
  -"Пожарный",
  -"Аналоговый",
  - "Технологический";
• режимы разделов:
  -"Автовзятие",
  -"Тихая тревога",
  -"Круглосуточный",
  -"Проходная зона",
  - "Двойная сработка" (для пожарных);
• присвоение буквенных наименований разделам;
• назначение времени задержки на вход /выход для всех разделов;
• постановку на охрану/снятие с охраны по полномочиям:
  - брелоками РПДК Астра-РИ-М;
  - ключами Touch memory (ТМ) или устройствами, генерирующими код формата ТМ (РПУ Астра-Р исполнение ТМ). Общее количество брелоков и ключей ТМ - до 96;
  - кодом пользователя с клавиатуры. Количество кодов из 3 - 6 знаков до 96;
• частичное взятие объекта на охрану, например, взятие периметра, когда владелец помещения находится внутри него;
• взятие по неактивности (таймер на автовзятие от 1 – 7 суток для забывчивых);
• постановку на охрану с исключением зон индивидуально для каждого раздела. В заводской конфигурации постановка на охрану с исключением зон запрещена для всех разделов. Необходимость включения функции определяется при установке ППКОП на объекте;
• регистрацию (в журнале) событий в системе по разделам и зарегистрированным в разделах радиоканальным извещателям;
• режимы работы реле и выходов типа "открытый коллектор":
  -ПЦН-тревога,
  -взят/снят,
  -контрольная лампа,
  -исполнительный,
  -круглосуточный,
  -звуковой,
  - специальный;
• установку статуса извещений;
• управление звуковыми оповещателями;
• выдачу извещений по линии расширения на релейные модули Астра-821/822, модули индикации Астра-861, GSM коммуникатор Астра-882, радиопередающее устройство РПД Астра-РИ;
• контроль и частичную настройку коммуникатора Астра-882;
• память состояния системы после кратковременного выключения питания;
• мониторинг питающего напряжения с выдачей текущего состояния на ЖКИ в виде пиктограмм.

2) ППКОП с ПО версии 5_х для системы Астра-РИ обеспечивает:

• поддержку до четырех РПУ Астра-РИ и контроль:
  - ШС зарегистрированных радиопередающих устройств РПД Астра-РИ,
  - ШС ППКОП Астра-712/х, подключенных к РПД Астра-РИ,
  - извещателей РПДК Астра-РИ-М (в качестве "тревожной кнопки"),
  - извещателей ("тревожных кнопок") Астра-3221 системы Астра-РИ-М;
• присвоение ШС условных (цифровых) обозначений от 1 до 9999. В этом случае во всех извещениях, относящихся к изменению состояния ШС, на индикатор ППКОП выдается его номер как источник события. Если условный номер не присвоен, на индикатор выдается номер РПД и номер ШС (при работе РПД совместно с ППКОП Астра-712/х);
• регистрацию (в протоколе) событий в системе по каждому РПД и номеру ШС;
• режим работы реле - ПЦН-тревога;
• привязку реле №1 к ШС типа "охранный";
• привязку реле №2 к ШС типа"пожарный".

 

• Регистрация РПУ в ППКОП, регистрация извещателей/РПД в РПУ, установка режимов работы производится с компьютера с помощью программы для ПК Pconf-R;
• подключение к ПК обеспечивается через интерфейс USB;
• регистрация РПУ и извещателей и настройка режимов работы может осуществляется со встроенной клавиатуры с доступом по паролю инженера;
• в системе Астра-РИ регистрация РПУ и РПД осуществляется только со встроенной клавиатуры с доступом по паролю инженера;
• в ППКОП обеспечивается передача журнала событий в ПК с помощью программы для ПК Pconf-R. При обработке журнала событий на ПК доступна фильтрация по заданным параметрам и печать;
• ППКОП не предназначен для использования в составе систем автоматического управления пожаротушением.

Технические характеристики приемно-контрольного прибора Астра-812 представлены в таблице №

напряжение питания	10,3÷15 В
ток потребления, не более	200 мА
максимальный ток, коммутируемый реле	0,1 А
максимальное напряжение, коммутируемое реле	100 В
максимальный ток нагрузки выхода OC1	1,5 А
максимальный ток нагрузки выхода OC2	0,1 А
максимальное напряжение нагрузки выхода OC1	30 В
максимальное напряжение нагрузки выхода OC2	12 В
время технической готовности, не более	10 с
длина линии расширения при R <100 Ом, C< 0,033 мкФ	200 м
габаритные размеры	145х31х110 мм

Таблица№

 

 

Извещатель пожарный дымовой оптико-электронный радиоканальный Астра-Z-4245.

Назначение: Обнаружение дыма в охраняемом помещении, формирование извещения о тревоге и передача извещений по радиоканалу на прибор приемно-контрольный охранно-пожарный (ППКОП) системы Астра-Zитадель.

Особенности

• двусторонний радиообмен в соответствии со стандартом для беспроводных сетей IEEE802.15.4 и спецификацией ZigBee Pro;
• адресно-аналоговый в системе Астра-Zитадель;
• прием команд от лазерного пульта Астра-942 для:
  - тестирования извещателя с включением индикации,
  - оптимизации радиосвязи,
  - запуска регистрации;
• тестирование двумя способами:
  - лазерным пультом Астра-942 (нажатием кнопки ТЕСТ)
  - дистанционным управлением из ППКОП (поддерживается тестирование группы извещателей);
• микропроцессорный анализ сигнала;
• запатентованная конструкция дымовой камеры, обеспечивающая работоспособность извещателя при накоплении пыли;
• контроль вскрытия корпуса;
• контроль напряжения питания;
• контроль радиосети;
• питание от двух элементов - основного и резервного;
• литий-тионил-хлоридные элементы питания типоразмера АА с напряжением 3,6 В емкостью до 2,4 А/ч, входят в комплект поставки;
• интеллектуальный алгоритм активации элементов питания при включении;
• средний срок службы комплекта элементов питания не менее 5 лет при периоде контроля радиоканала не менее 10 мин;
• не требуется получения разрешений на применение от органов государственной радиочастотной службы.

Технические характеристики приведены в таблице №

чувствительность	от 0,05 до 0,2 дБ/м
инерционность срабатывания, не более	10 с
высота установки, не более	10 м
контролируемая площадь, не более	110 м2
время технической готовности к работе, не более	40 с
радиус действия радиоканала на открытой местности, не менее	300 м
рабочий диапазон частот	от 2400 до 2483,5 МГц
число рабочих каналов с шагом 5 МГц
ширина канала	2 МГц
порог начала индикации для замены элемента питания	2,9 В
нижний порог напряжения питания (порог программного отключения при сохранении индикации о разряде элемента питания)	2,3 В

 

Извещатель пожарный ручной Астра-4511

Назначение: Ручное включение сигнала пожарной тревоги нажатием на приводной элемент, формирование извещения о тревоге и передача по радиоканалу извещений на радиоприемное устройство системы Астра-РИ-М (РПУ или РПП) непосредственно или через ретранслятор.

Особенности

• яркий светодиодный индикатор красного цвета, загорается при нажатии на приводной элемент (извещение о тревоге);
• фиксация в нажатом состоянии;
• ключи для расфиксации и вскрытия;
• контроль напряжения питания;
• литий-марганцевые элементы питания - (2 шт.) емкостью 0,55 А/ч (CR2430), входят в комплект поставки;
• срок службы элементов питания не менее 2-х лет;
• 3 частотные литеры;
• не требует получения разрешений на применение от органов государственной радиочастотной службы.

 

 

Характеристики представлены в таблице №

Световая индикация	″Пожар″
диапазон рабочих частот, МГц	433…434
излучаемая мощность, мВт	не более 10
дальность (в прямой видимости), м
температура	от -10 до +50°С

Таблица №

Извещатель охранный поверхностный звуковой

 

Предназначен для обнаружения разрушения стекол, остекленных конструкций закрытых помещений и формирования извещения о тревоге путем размыкания выходных контактов сигнального реле.

Особенности

Типы стекол:
- обычные и защищенные полимерной пленкой толщиной от 2,5 до 8 мм;
- армированные толщиной 5,5 и 6 мм;
- узорчатые толщиной 4…7 мм;
- многослойные строительные толщиной 6…8 мм;
- закаленные толщиной 4…6 мм.
Размер стекол: площадь не менее 0,1 м2 (при длине одной из сторон не менее 0,3 м).

 

 

Характеристики

Тип извещателя	4-х проводный
Регулировка чувствительности	есть
дальность, м
угол обзора, град
тип контактов	нормально-замкнутые
длительность тревожного извещения, сек
коммутируемое напряжение, В

 

Извещатель охранный объемный оптико-электронный

Назначение изделия

Извещатель охранный «Астра-5» исп.А предназначен для обнаружения проникновения в охраняемое пространство закрытого помещения и формирования извещения о тревоге путем размыкания выходных контактов сигнального реле; для работы в системе охраной сигнализации.

Особенности

Наличие функции "ТЕСТ-проход" позволяет выявить точное расположение чувствительных зон, формируемых линзой.

 

Характеристики извещатели представлены в таблице №

Чувствительный элемент	2-х площадной PIR элемент
Регулировка чувствительности	есть
тип зоны обнаружения	объемная
дальность, м
ширина, м
угол обзора, град
тип контактов	нормально-замкнутые

 

Извещатель охранный точечный магнитоконтактный

Предназначен для блокировки дверных и оконных проемов, других строительных, конструктивных элементов зданий и сооружений на открывание или смещение, организаций устройств типа «ловушка» на любых объектах и выдачи сигнала «Тревога» путем размыкания контактов геркона на приемно-контрольный прибор или пульт централизованного наблюдения.

Особенности

Накладной, предназначен для поверхностного монтажа на деревянные конструкции.

Характеристики извещателя представлены в таблице №

Тип контактов	НЗ
- при размыкании контактов, более
при замыкании контактов, менее	12.7
максимальное коммутируемое напряжение, В

Таблица №

 

СХЕМА С РАСПОЛОЖЕНИЕМ ДОПОЛНИТЕЛЬНЫХ ЗАЩИТНЫХ СРЕДСТВ

Произвели разработку аппаратной системы защиты с использованием защитных средств так чтобы полностью исключить возможность незаконного проникновения злоумышленника на объект, произвели работы по монтажу и настройке используемого оборудования. Были установлены 6 объемных оптико-электронных датчиков так, чтобы зона действия датчика полностью накрывала оконные проемы, а так же 2 датчика перекрывающие дверные проемы. Затем были установлены магнитоконтактные датчики на дверной и оконные проемы в количестве 8 штук.

На оконные рамы произвели установку поверхностных звуковых приборов предназначенных для подачи звуковых сигналов при разбитии стекла.

Была установлена пожарная сигнализация, в частности были установлены пожарные дымовые извещатели в количестве 7 штук, а так же пожарные ручные извещатели в количестве 3 штук. Был установлен приемно-контрольный прибор к которому произвели подключение всех систем защиты.

На все АРМ произвели установку и настройку программно-аппаратного комплекса соболь, всем работникам предприятия были выданы специальные личные средства идентификации. Так же на АРМ работников была установлена система защиты от сетевых угроз, защита представляет собой антивирусное обеспечение.

 

Антивирус Касперского

Антиви́рус Каспе́рского — антивирусное программное обеспечение, разрабатываемое Лабораторией Касперского. Предоставляет пользователю защиту от вирусов, троянских программ, шпионских программ, руткитов, adware, а также неизвестных угроз с помощью проактивной защиты, включающей компонент HIPS.

Антивирус Касперского имеет большие возможности мы перечислим некоторые из них.

Рисунок№ Окно управления антивируса Касперский

Базовая защита

• Защита от вирусов, троянских программ и червей
• Защита от шпионских и рекламных программ
• Проверка файлов в автоматическом режиме и по требованию
• Проверка почтовых сообщений (для любых почтовых клиентов)
• Проверка интернет-трафика (для любых интернет-браузеров)
• Защита интернет-пейджеров (ICQ, MSN)
• Мониторинг активности (собирает данные о действиях программ на компьютере и предоставляет эту информацию другим компонентам для более эффективной защиты).
• Защита от программ-эксплойтов.
• Защита от программ блокировки экрана.
• Откат действий вредоносной программы ( позволяет выполнить отмену всех совершенных программой действий, если программа будет признана вредоносной ).
• Защита от троянов-шифровальщиков
• Проверка Java- и Visual Basic-скриптов
• Защита от скрытых битых ссылок
• Постоянная проверка файлов в автономном режиме
• Постоянная защита от фишинговых сайтов

Предотвращение угроз

• Поиск уязвимостей в ОС и установленном ПО
• Анализ и устранение уязвимостей в браузере Internet Explorer
• Блокирование ссылок на заражённые сайты
• Распознавание вирусов по способу их упаковки
• Глобальный мониторинг угроз (Kaspersky Security Network)

Удобство использования

• Автоматическая настройка программы в процессе установки
• Готовые решения (для типичных проблем)
• Наглядное отображение результатов работы программы
• Информативные диалоговые окна для принятия пользователем обоснованных решений
• Возможность выбора между простым (автоматическим) и интерактивным режимами работы
• Круглосуточная техническая поддержка
• Автоматическое обновление баз

Общие системные требования:

· 480 МБ свободного места на жестком диске;

· CD/DVD-ROM (для установки продукта с дистрибутивного CD-диска);

· Подключение к сети Интернет (для активации продукта);

· Компьютерная мышь;

· Microsoft Internet Explorer 8.0 или выше (для обновления антивирусных баз и модулей программы через интернет);

· Microsoft Windows Installer 3.0;

· Microsoft.Net Framework 4.

 

Заключение

Целью данного курсового проекта является разработка комплексной системы защиты информации на предприятии. В ходе выполнения задания был произведен анализ объекта защиты. В ходе проведения анализа были выявлены слабые места в существующей системы защиты информации, а затем предложены способы по устранению этих мест, были подобраны наиболее подходящие средства защиты информации как по техническим характеристикам, так и по ценовым показателям. Затем были произведены работы по монтажу и настройке необходимого оборудования.

В процессе проектирования системы защиты были изучены множество типов систем защиты информации такие как противопожарные средства защиты информации, технические средства защиты информации, а так же был рассмотрен программно-аппаратный комплекс «Соболь» и программное обеспечение представленное антивирусом «Касперского».

В результате проведенных работ удалось повысить систему защиты информации на предприятии «ООО «Кредо» цель курсового проекта выполнена.

Введение

С самого начала человеческой истории возникла потребность передачи и хранения информации.

Начиная примерно с XVII века, в процессе становления машинного производства на первый план выходит проблема овладения энергией. Сначала совершенствовались способы овладения энергией ветра и воды, а затем человечество овладело тепловой энергией.

В конце XIX века началось овладение электрической энергией, были изобретены электрогенератор и электродвигатель. И наконец, в середине XX века человечество овладело атомной энергией, в 1954 году в СССР была пущена в эксплуатацию первая атомная электростанция.

Овладение энергией позволило перейти к массовому машинному производству потребительских товаров. Было создано индустриальное общество. В этот период происходили также существенные изменения в способах хранения и передачи информации.

В современном обществе главным ресурсом является информация. Именно на основе владения информацией о самых различных процессах и явлениях можно эффективно и оптимально строить любую деятельность.

Важно не только произвести большое количество продукции, но произвести нужную продукцию в определённое время. С определёнными затратами и так далее. Поэтому в информационном обществе повышается не только качество потребления, но и качество производства; человек, использующий информационные технологии, имеет лучшие условия труда, труд становится творческим, интеллектуальным.

В настоящее время развитые страны мира (США, Япония, страны Западной Европы) фактически уже вступили в информационное общество. Другие же, в том числе и Россия, находятся на ближних подступах к нему.

В качестве критериев развитости информационного общества можно выбрать три: наличие компьютеров, уровень развития компьютерных сетей и количество населения, занятого в информационной сфере, а также использующего информационные и коммуникационные технологии в своей повседневной деятельности.

Информация сегодня стоит дорого и её необходимо охранять. Массовое применение персональных компьютеров, к сожалению, оказалось связанным с появлением самовоспроизводящихся программ-вирусов, препятствующих нормальной работе компьютера, разрушающих файловую структуру дисков и наносящих ущерб хранимой в компьютере информации.

Информацией владеют и используют её все люди без исключения. Каждый человек решает для себя, какую информацию ему необходимо получить, какая информация не должна быть доступна другим и т.д. Человеку легко, хранить информацию, которая у него в голове, а как быть, если информация занесена в «мозг машины», к которой имеют доступ многие люди.

Для предотвращения потери информации разрабатываются различные механизмы её защиты, которые используются на всех этапах работы с ней. Защищать от повреждений и внешних воздействий надо и устройства, на которых хранится секретная и важная информация, и каналы связи.

Повреждения могут быть вызваны поломкой оборудования или канала связи, подделкой или разглашением секретной информации. Внешние воздействия возникают как в результате стихийных бедствий, так и в результате сбоев оборудования или кражи.

Для сохранения информации используют различные способы защиты:

· безопасность зданий, где хранится секретная информация;

· контроль доступа к секретной информации;

· разграничение доступа;

· дублирование каналов связи и подключение резервных устройств;

· криптографические преобразования информации;

Можно привести массу фактов, свидетельствующих о том, что угроза информационному ресурсу возрастает с каждым днем, подвергая в панику ответственных лиц в банках, на предприятиях и в компаниях во всем мире

Данная курсовая работа представляет собой создание системы защиты информации на предприятии «ООО Кредо».

 

 

Анализ объекта защиты

Пространственная модель объекта защиты

Пространственная модель представляет подробное описание помещения, инженерных конструкций, коммуникаций и средств связи, характеристику и основные параметры электронных устройств, находящихся в этом помещении, а также технических средств безопасности. Источником для получения пространственной модели является разработанный ранее эскиз объекта информационной защиты. Пространственная модель представляется в формате таблицы. План защищаемого объекта представлен на рисунке.

Таблица №1 – Описание объекта

Этаж	Первый	S = 103 м^2
1 комната	Стены – железобетонные; Окна в количестве 5 шт; Двери: входная – одинарная железная	S =70 м^2;
2 комната	Стены – железобетонные; две двери одинарных деревянных;	S = 20 м^2
3 комната	Стены – железобетонные; дверь – одинарная железная;	S = 8 м^2
4 комната	дверь – одинарная железная; 1 окно	S = 5 м^2
Система электропитания	сеть 220В/50Гц; система заземления: имеется

системы сигнализации (тип):	пожарная (автоматическая дымовая)-2 шт; охранная (акустические извещатели)-1 шт;
система вентиляции:	приточно-вытяжная;
система отопления:	центральное, водяное;
телефонные линии	количество и тип: ТА проводной 5 шт.; - тип канала: цифровой, ADSL и SHDSL; - городская телефонная сеть 2 шт.; - тип розеток: евророзетки; тип проводки: двухпроводная линия;

Продолжение таблицы № 1\

 

Рисунок №1 – план помещения

Рисунок №2 - обозначения.

Объект защиты представляет собой офис, где ведется учет и обработка бухгалтерской документации, а так же расчет прием и выдача заработной платы. Так же здесь производится прием представителей фирм-поставщиков. Помимо сотрудников бухгалтерии, в помещении находятся системные администраторы. В офисе имеется оружейная комната, предназначенная для охраны сотрудников фирмы и инкассации денег. Общая площадь защиты составляет 103 м^2. Таким образом, объект защиты имеет сеть инженерных коммуникаций и технических устройств. Технические средства защиты представлены в виде охранной сигнализации (звуковые извещатели), которая лишь оповещает о проникновении на защищаемый объект, но физически не препятствует съему информации, а так же пожарная охранная система(автоматическая дымовая).