Аналіз ризиків інформаційної безпеки підприємства

МІНІСТЕРСТВО  ОСВІТИ  І  НАУКИ  УКРАЇНИ

НАЦІОНАЛЬНИЙ  УНІВЕРСИТЕТ  “ЛЬВІВСЬКА  ПОЛІТЕХНІКА”

Кафедра ЗІ

[pic 1]

З В І Т

                         з курсу: «Менеджмент інформаційної безпеки»

на тему: «Аналіз ризиків інформаційної безпеки підприємства»

Виконав: ст. гр. КБ-42

Мосійченко Р.В.

Прийняв: 

Ромака В.А.

Львів 2023

РОЗДІЛ 1. Опис інформаційної системи адвокатське бюро

1.1.Розташування

Давайте розглянемо місце розташування об'єкта. Наш об'єкт (1) знаходиться на вулиці Адмірала Лазарєва, 4, Одеса, Одеська область, 65000.

[pic 2] [pic 3]

Рис.1 вигляд території на мапі                        Рис.2 вигляд території з супутника  

Опис території

Територія знаходиться на вулиці Адмірала Лазарєва (6) біля двосмугової автомобільної дороги з західної сторони, над якою проходить  трамвайна міська лінія (8) та (7). Об’єкт знаходиться на приватній території з обмеженим в’їздом. Межує з паркінгом (2) та базою погрузки великогабаритного транспорту (4). Вхід та в’їзд на територію здійснюється через контрольно-пропускний пункт (5).

[pic 4]

Рис.3 Місце розташування об’єкту та план території

Опис об’єкту

Обрано адвокатське бюро як підприємство, оскільки його головна мета полягає у захисті інтересів та прав клієнта в різних правових інстанціях, включаючи суд. У зв'язку з цим, зберігання конфіденційної інформації є недопустимим, оскільки це може стати витоком важливих даних клієнтів і порушити їх права. Головними послугами є аналіз та експертиза юридичних документів, складання позовів та інших правових документів, які містять цінну інформацію та становлять важливий актив для зловмисників.

Схема будівлі

[pic 5]

Рис.4 Схема будівлі

Будівля складається з 4 кімнат (рис. 4), а саме з приймальні (1), основного офісного приміщення (2), приміщення для персоналу (3) та технічної кімнати (4)

1.2. Опис системи життєзабезпечення компанії. Опис системи електроживлення

[pic 6]

 Рис.6 План електроживлення будівлі

Наявні на схемі компоненті:

• - пожежна сигналізація

• - електрична лампа

• - вимикач світла

• - щитова

• - електропроводка в стелі

• - електропроводка в підлозі (стіні)

[pic 7] - розетка

Опис системи опалення

[pic 8]

Рис.7 План опалення будівлі

Наявні на схемі компоненті:

Котел

[pic 9] 

труба для водопостачання, що знаходиться в стіні

[pic 10] 

труба для водопостачання, що знаходиться в підлозі

[pic 11] 

радіатор опалення

[pic 12] 

1.3 Опис інформаційних систем компанії

Наше адвокатське бюро має комплексну інформаційну систему, що складається з різних компонентів. Основою є сервер, який розташований в кімнаті №2 і забезпечує функціонування внутрішньої мережі. Фаєрвол аналізує вихідні та вхідні трафіки, що забезпечує захист мережі від несанкціонованого доступу. Маршрутизатор є основним джерелом інтернет-з'єднання в компанії. Точки доступу працюють на частоті від 2.4 ГГц до 4.8 ГГц, що дозволяє користувачам зручно підключатися до мережі. Персональні комп'ютери є важливою складовою інформаційної системи, на яких здійснюється обробка інформації, відправка електронної пошти та інші процеси. Усі комп'ютери підключені до мережі та мають необхідні заходи безпеки, що забезпечує захист від різних видів атак. Сайт компанії захищений протоколом HTTPS та використовує сучасні методи аутентифікації, що забезпечує безпеку бази даних. Вся програмна продукція, яку ми використовуємо, є ліцензійною та має необхідні заходи безпеки. Захист від вірусів та шкідливих програм забезпечується антивірусним програмним забезпеченням. Усі дії користувачів в мережі моніторяться, що забезпечує високий рівень безпеки нашої інформаційної системи.