Розробка системи програмно-апаратного захисту автоматизованої системи підприємства
1. Перелік захищаються ресурсів на об'єкті інформатизації
захищається безпека інформаційний автоматизований
Перед початком здійснення плану по захисту даних в АС, представленої у вигляді ЛВС, слід виділити інформаційні ресурси, які потребують захисту і оцінити важливість захищається. Щоб визначити інформацію, яка підлягає захисту в підприємства муніципального підпорядкування, необхідно звернутися до наступних нормативних документів: ФЗ № 149 від 27.07.2006 «Про інформацію, інформаційні технології та захист інформації»; ФЗ № 98 від 29.07.2004 «Про комерційну таємницю»; ФЗ № 152 від 27.07.2006 «Про персональних даних»; Указ Президента РФ від 6 березня 1997 р. № 188 «Про затвердження переліку відомостей конфіденційного характеру» (із змінами на 23 вересня 2005 р.). Дані нормативні документи дозволяють виділити наступні види інформації підприємства муніципального підпорядкування, що підлягає захисту: Загальнодоступна інформація - відкрита інформація про організаційно-штатній структурі, розпорядчі документи (статут, різні положення і т.д.; 2) Персональні дані - дані керівників організації та її співробітників (відомості про судимість, стан здоров'я, досвід роботи, професійні знання, навички та вміння, ділові зв'язки, віросповідання, домашню адресу, паспортні дані, сімейний стан); 3) Службова таємниця; 4) Комерційна таємниця.
Необхідно забезпечувати комплексний захист всіх інформаційних служб і комунікаційних каналів між ними. Щоб визначити необхідні механізми безпеки, потрібно розробити програмно-апаратну реалізацію всіх серверів, робочих місць, каналів зв'язку інформаційної системи, а також інших комунікаційних систем, особливо пов'язаних з елементами інформаційної системи.
Таблиця 1.1. ЛВС фінансового відділу, відділу кадрів і відділу промисловості
№ ппЗащіщаемий ресурсК ресурсу допущениПолное наіменованіеУсловное наіменованіеКатегорія доступа1Рабочее місце начальника фінансового отделаАРМФ1КонфиденциальноНачальник та заступник начальника фінансового отдела2Рабочее місце заступника начальника фінансового отделаАРМФ2КонфиденциальноНачальник та заступник начальника фінансового отдела3Рабочее місце фінансового отделаАРМФ3КонфиденциальноВсе співробітники фінансового отдела4Рабочее місце фінансового отделаАРМФ4КонфиденциальноВсе співробітники фінансового отдела5Рабочее місце начальника і заст. начальника відділу кадровАРМК1КонфиденциальноНачальник та заступник начальника відділу кадров6Рабочее місце відділу кадровАРМК2КонфиденциальноВсе співробітники конструкторського отдела7Рабочее місце відділу кадровАРМК3КонфиденциальноВсе співробітники відділу кадров8Рабочее місце начальника відділу промышленностиАРМП1КонфиденциальноНачальник та заступник начальника відділу кадров9Рабочее місце заст. начальника відділу промышленностиАРМП2КонфиденциальноНачальник та заступник начальника відділу промишленості10Рабочее місце відділу промышленностиАРМП3КонфиденциальноВсе співробітники відділу промишленності11Рабочее місце відділу промышленностиАРМП4КонфиденциальноВсе співробітники відділу промишленності12Сервер ЛВССЛВСКонфиденциальноАдминистратор безоп...
