 |
Проведение комплексной оценки информационной безопасности защищаемого объекта.
|
|
|
|
2.7.1 Составление первоначальной количественной схемы комплексной оценки информационной безопасности
2.7.2 Составление качественной схемы комплексной оценки информационной безопасности
2.7.3 Составление итоговой качественной схемы комплексной оценки информационной безопасности
Проведение исследований инцидента информационной безопасности.
ПРИМЕР 1
Характеристика объекта защиты
Объект защиты представляет собой офис, который расположен на втором этаже здания, за одной из стен расположены отделы организации, с трёх сторон находится улица населенного пункта. Объект предназначен для осуществления управления предприятием, проведения совещаний и переговоров.
Краткое описание объекта
Этаж: 2
Площадь (кв. м), высота потолков (м): каб. - 48 м2, (6*8 м), h - 3,30 м
- подвесной (воздушный зазор) потолок гипсолитовый, зазор h - 0,3 м
Перекрытия (потолок, пол), толщина (мм): железобетонные перекрытия
Стеновые перегородки: бетон толщина 50 мм
Стены наружные: кирпичные
- толщина (73 см)
- кирпич керамический пустотелый
- экранирование и штукатурка: присутствует
- другие материалы: с внутренней стороны стены отделаны под «евростандарт»
Окна:
- размер проема: 140*130 см
- количество проемов: 2
- наличие пленок (назначение, тип, марка): отсутствуют
- тип окна (с двойным утолщенным стеклом): толщина стекла 6 мм (ОРС 18-15 В)
Двери:
- размер проема: одностворчатые 210*95 см
- двери: 205*90 см одностворчатые
- тип: легкая одинарная деревянная без уплотнений, замок электронный
Описание смежных помещений:
-назначение, характер проводимых работ: сверху: бухгалтерия, снизу: отдел кадров, север - коридор, юг - трасса, запад - приемная, восток – внешняя стена.
-наличие в них технических средств..... передачи и обработки данных: ПЭВМ, телефоны.
Система электропитания (освещение):
- сеть: 220 В / 50 Гц
- тип светильников и их количество: галогеновые потолочные светильники (6 шт.)
Система заземления: имеется
Системы сигнализации (тип): имеется: пожарная (оптико-электронный дымовые извещатели ИП-212-46) - 2 шт., охранная (акустические извещатели Арфа2) - 2 шт.
Система вентиляции (тип): приточно-вытяжная, с мех. побуждением, проем 250*160 мм
Система отопления:
-центральное водяное: водяное, три стояка, проходящие транзитом снизу вверх
- наличие экранов на батареях: декоративное укрытие
|
|
|
Телефонные линии:
- количество и тип ТА:..... 2 шт., (Voice Coder-2400- 1 шт), Panasonic - беспроводной 900 МГц)
- городская сеть 1 шт., два параллельных аппарата (обычный и беспроводной)
- тип розеток: евророзетка.
- тип проводки: двухпроводные линии, «хлорка»
Оргтехника:- ПЭВМ в полной конфигурации - 10шт;
- принтер – 1 шт;
- маршрутизатор D-LINK DIR3200
Бытовая техника:
- телевизор
Описание обстановки вокруг объекта:
Объект расположен в центре города, окружен с трех сторон постройками различного назначения и ведомственной принадлежности, с 4-той стороны трассой. Слева от объекта расположено двухэтажное здание, в котором размещен спортивный магазин. Расстояние между зданиями составляет около 10-20 м. Справа от объекта на расстоянии 30-35 м расположен двухэтажный жилой дом.
ПРИМЕР 2
2.2.1 Карта территории объекта защиты
ПРИМЕР 3
2.2.2 План помещений с размещением СВТ и АС
ПРИМЕР 4
2.3.1 Блок-схема информационных активов объекта защиты(3 уровня)
В проект: расписать входящую, исходящую конфиденциальную информацию обрабатывающаяся на предприятии, законодательные и нормативно-правовые акты использующиеся на предприятии, должностные обязанности и ответственных лиц для всех структурных подразделений предприятия согласно штатного расписания.
|
|
|
1уровень Общая схема ИА предприятия
2 уровень Схема ИА подразделений предприятия
3 уровень Схема ИА отдела кадров.
ПРИМЕР 5
|
|
|
