Информационная безопасность фирмы ООО «Эталон»

Оглавление

Введение 3

1. Аналитическая часть 4

1.1. Описание объекта защиты 4

1.2. Классификация объекта 6

1.3. Анализ угроз информационной безопасности для объекта 6

1.3.1. Классификация источников угроз 7

1.3.2. Угрозы безопасности 8

1.3.3. Соотношение угроз и уязвимостей 10

1.4. Построение модели злоумышленника 10

1.5. Результаты анализа объекта 11

2. Теоретическая часть 12

2.1. Инженерно-техническая защита информации 12

2.2. Особенности построения СКУД 13

2.2.1. Основные компоненты 14

2.2.2. Классификация СКУД 16

2.3. Особенности построения системы видеонаблюдения 19

2.3.1. Преимущества и недостатки компьютерных систем наблюдения 19

2.3.2. Характеристика камер для телевизионного видеонаблюдения 21

2.3.3. Функциональные системы видеокамеры 22

2.4. Достоинства интеграции СКУД и видеонаблюдения 24

3. Практическая часть 25

3.1. Интеллектуальные системы безопасности 25

3.2. ИСБ «Орион» 26

3.3. Определение состава используемого оборудования из ИСБ «Орион» 29

3.4. Расположение технических средств 32

Заключение 34

Список источников и литературы 35

Приложение 36

Введение

Несанкционированный доступ (НСД) - неправомерное, осуществляемое без официального разрешения, деяние.

Часто, понятие «несанкционированный доступ» используется применительно к информации, и обозначает неправомерный доступ к информации с использованием программно-аппаратного обеспечения. Но можно выделить также НСД в организацию как неправомерное физическое проникновение на территорию или в помещение организации с целью хищения ее финансовых, материальных средств или воздействия на ее информационные ресурсы.

При создании комплексной системы защиты информации (КСЗИ) на предприятии важно использовать все элементы защиты информации (ЗИ):

а) Нормативно-правовая ЗИ

б) Организационная ЗИ

в) Инженерно-техническая ЗИ

г) Программно-аппаратная ЗИ

д) Криптографическая ЗИ

Причем, вне зависимости от того, к какому классу принадлежит защищаемая информация, является ли она государственной или коммерческой тайной, используется ли она в автоматизированных системах (АС), обеспечение физической защиты данных, путем обеспечения охраны объекта, в котором она используется, установлением соответствующих постов, использованием инженерно-технических средств охраны, любыми другими способами, предотвращающими или существенно затрудняющими хищение средств вычислительной техники (СВТ), информационных носителей, а также НСД к СВТ и линиям связи, является первостепенной и наиболее важной задачей.

1. Аналитическая часть

1.1. Описание объекта защиты

Объектом защиты является фирма ООО «Эталон».

Это оценочная компания, имеющая частную форму собственности. Основное направление деятельности: проведение на заказ оценки автомобилей, бизнеса, земельных участков, оборудования, интеллектуальной собственности, имущества граждан.

В связи с этим, в данной организации осуществляется обработка следующей информации, подлежащей защите:

а) Персональные данные (клиентов и сотрудников);

б) Коммерческая тайна;

в) Служебная тайна.

Здание офиса ООО «Эталон»