Розроблення технології розслідування інцидентів інформаційної безпеки підприємства

МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ «ЛЬВІВСЬКА ПОЛІТЕХНІКА»

ІКТА Кафедра ЗІ

[pic 1]

                             З В І Т

до лабораторної роботи №1

з курсу:

««Технології розслідування інцидентів інформаційної безпеки»  

на тему:

«Розроблення технології розслідування інцидентів інформаційної безпеки підприємства»

Виконав: Студент групи КБ-33

Ганишин Т. М.

Прийняв:

Ромака В. А.

Львів – 2022

Зміст

РОЗДІЛ 1. ОПИС ІНФОРМАЦІЙНОЇ СИСТЕМИ КОМПАНІЇ «Artjoker»……3

1.1. Місце розташування об’єкта та його опис…………………………………….3

1.2. Опис систем життєзабезпечення та пожежної сигналізації компанії «Artjoker» …………………………………………………………………………….4

1.3. Опис інформаційних систем компанії «Artjoker»…………………………….5

1.4. Функціональні обов’язки працівників компанії «Artjoker»………………….7

1.5. Опис бізнес-процесу компанії «Artjoker»……………………………………..8

1.6. Реєстр інформаційних активів компанії «Artjoker»…………………………9

РОЗДІЛ 2. ФОРМУВАННЯ БАЗИ ДАНИХ МОЖЛИВИХ ІНЦИДЕНТІВ ІБ

КОМПАНІЇ «Artjoker»……………………………………………………………10

2.1 База даних можливих інцидентів ІБ при порушенні цілісності інформаційних активів……………………………………………………………..10

2.2 База даних можливих інцидентів ІБ при порушенні доступності інформаційних активів……………………………………………………………22

2.3 База даних можливих інцидентів ІБ при порушенні конфіденційності інформаційних активів……………………………………………………………..32

РОЗДІЛ 3. МЕХАНІЗМ АВТОМАТИЗАЦІЇ ПРОЦЕСУ ДОСЛІДЖЕННЯ ІНЦИДЕНТІВ ІБ КОМПАНІЇ «Artjoker»…………………………………………43

РОЗДІЛ 1. ОПИС ІНФОРМАЦІЙНОЇ СИСТЕМИ КОМПАНІЇ

1.1. Місце розташування об’єкта та його опис

Компанія “Artjoker” розташована за адресою площа Павлівська, 6. Знаходиться у Харкові, Харківська область, індекс 61145. Компанія працює у всі дні крім вихідних, від 8:00 до 20:00. Компанія займається створенням, розробкою та просуванням сайті, UX/UI дизайном, створенням мобільних додатків, інтернет маркетингом, створенням стартапів, інтернет магазинів, контекстною рекламою.

[pic 2]

Рис 1. Схема розміщення об’єкту.

[pic 3]

Рис 2. План об’єкту

Приміщення складається з одинадцяти(11) кімнат (рис.1), а саме:

1 – Основна зала.

2 – Гардероб.

3 – Вбиральня

4 – Коридор

5 – Кімната з електрощитової та пожежної безпеки

6 –  Кімната для працівників, які займаються версткою.

7 – Кімната для frontend розробників.

8 – Кімната для дизайнерів.

9 – Кімната для backend розробників.

10 – Кімната для фінансиста та спеціаліста по обслуговуванні клієнтів.

11 – Кімната для керівника.

Умовні позначення:

[pic 4]

1.2. Опис систем життєзабезпечення та пожежної сигналізації компанії

[pic 5]

Рис 3. Схема системи електроживлення

Умовні позначення:

[pic 6]

В кімнаті №5 встановлена електрощиток, який дає електрику для користування розетками та лампами. Використовується електропровід, який знаходиться в стінах.

[pic 7]

Рис.4 Схема протипожежного сповіщення

Умовні позначення:

[pic 8]

На рисунку 3 зображена схема протипожежного сповіщення, у кожній кімнаті розміщений датчик диму, який є з’єднані між собою. При виявлення пожежної небезпеки активується датчик та надсилає керівнику сповіщення про небезпеку, згодом керівник вирішує проблему.