Смекни!
smekni.com

Защита информации в компьютерной сети предприятия (стр. 2 из 7)

3. Сведения о содержании гражданско-правовых договоров, заключенных Предприятием, о ходе их исполнения.

Инвестиции

1. Сведения о подготовке к участию в конкурсе, аукционе и их результатах.

2. Сведения о вложении средств в доходные активы (ценные бумаги), в процентные облигации и займы, а также о средствах, внесенных в качестве вкладов в уставный капитал других юридических лиц.

Безопасность

1. Сведения о порядке и состоянии организации защиты коммерческой тайны.

2. Сведения о порядке и состоянии организации охраны, пропускном режиме, системе сигнализации, перевозках ценных грузов.

3. Сведения, составляющие коммерческую тайну предприятий-партнеров и переданные на доверительной основе Предприятию.

Политика информационной безопасности

Основные положения информационной безопасности фирмы

В целях правовой защиты секретов ООО «Саманта» был сформирован перечень внутрифирменных документов:

· о приеме на работу;

· о сохранении КТ;

· единый закон о коммерческих секретах;

· соглашение о частной информации и изобретение;

· заявление об увольнении.

При разработке «Политики безопасности учитывались РД ГТК [2–7]

План мероприятий по защите коммерческой тайны

· строгий отбор персонала предприятия при приёме на работу;

· обеспечение безопасности предприятия: наблюдение за зданием, охрана используемой аппаратуры, регистрация посещения;

· ознакомление сотрудников с правилами предприятия;

· осуществление контроля за всеми входящими и исходящими документами;

· разделение информации по грифам секретности и разграничение доступа к ней между служащими;

· контроль за уничтожением и рассекречиванием соответствующей документации;

· обеспечение контроля за аппаратно-программным обеспечением вычислительной техники.

Мероприятия по защите информации в компьютерной сети

· Аппаратно-программное оснащение компьютерной сети:

- межсетевые экраны,

- фильтры,

- система криптозащиты,

- система разграничения доступа,

- антивирусные средства,

- мониторинг сетевой активности;

· Обеспечение контроля за основными и вспомогательными техническими средствами;

· Обучение персонала.

Система контроля и управления доступом на объект

Практическое решение вопросов, связанных с организацией пропускного режима, оформляется в виде «Инструкции о пропускном режиме» [8]. Указанная инструкция определяет систему организационно-правовых охранных мер, устанавливающих разрешительный порядок (режим) прохода на объект (с объекта), и включает:

1. Общие положения. В этом разделе указаны:

1. нормативные документы, на основании которых составлялась инструкция;

2. определение контрольно-пропускного режима и цель его введения;

3. должностные лица, на которых возлагается организация и практическое руководство контрольно-пропускной системой;

4. санкции к нарушителям контрольно-пропускного режима;

5. требования к оборудованию различных помещений.

2. Порядок пропуска сотрудников предприятия, командированных лиц и посетителей через контрольно-пропускные пункты.

1. перечислены все КПП и их назначение, описание, расположение и установить их единую нумерацию;

2. изложены требования к оборудованию КПП;

3. установлен порядок прохода сотрудников и посетителей на территорию объекта и в категорированные помещения;

4. определены права и основные обязанности контролеров КПП;

5. установлены помещения, где запрещается принимать посетителей и представителей сторонних организаций.

3. Порядок допуска на объект транспортных средств, вывоза продукции, документов и материальных ценностей. В этом разделе указаны:

1. порядок допуска на территорию объекта (с объекта) автотранспорта, принадлежащего объекту;

2. порядок въезда и стоянки на территории объекта транспорта, принадлежащего сотрудникам на правах личной собственности;

3. порядок пропуска автомашин сторонних организаций, прибывших с грузом в адрес объекта в рабочее и нерабочее время;

4. порядок вывоза (ввоза) товарно-материальных ценностей;

5. правила оформления документов на вывоз (вынос) материальных ценностей с территории объекта.

4. Виды пропусков, порядок их оформления. В этом разделе определяются:

1. виды пропусков, их количество и статус;

2. описание пропусков;

3. порядок оформления и выдачи пропусков;

4. порядок замены и перерегистрации пропусков;

5. мероприятия при утрате пропуска сотрудником.

5. Обязанности должностных лиц по поддержанию контрольно-пропускного режима.

6. Учет и отчетность, порядок хранения пропусков, печатей.

Образцы бланков пропусков разработаны администрацией объекта (службой безопасности). По своему внешнему виду и содержанию пропуска отличаются друг от друга и обладают некоторыми степенями защиты. Все виды пропусков, за исключением материальных, оформляются и выдаются бюро пропусков по письменным заявкам.

Постоянные пропуска выдаются сотрудникам объекта, принятым на постоянную работу, а также работникам других организаций, постоянно обслуживающих объект. Постоянные пропуска могут делиться на группы, их количество и назначение определяется инструкцией о контрольно-пропускном режиме. Постоянные пропуска могут храниться как на руках у сотрудников объекта, так и в кабинах на КПП. Постоянные пропуска лиц, убывающих с объекта на длительное время (отпуск, болезнь, командировка и т.п.), сдаются на хранение в бюро пропусков (отдел кадров), а при хранении таких пропусков в кабине КПП на ячейке (где хранится пропуск) делается соответствующая отметка. Пропуска уволенных с работы уничтожаются в установленном порядке.

Временные пропуска выдаются лицам, работающим по контракту, находящимся на временной работе, прикомандированным к предприятию, и хранятся, как правило, на КПП. Срок действия и порядок оформления временных пропусков определяется инструкцией о контрольно-пропускном режиме. Временные пропуска могут быть с фотографией и без фотографии. Временные пропуска без фотографии действительны только при предъявлении документа, удостоверяющего личность.

Разовые пропуска (для посетителей и клиентов) выдаются на одно лицо и только для разового посещения предприятия и его подразделений. Пропуск оформляется и действителен при наличии документа, удостоверяющего личность. Разовые пропуска должны периодически меняться по цвету бланков и другим признакам.

Разовый пропуск действителен для входа на территорию объекта или его подразделения в течение определенного времени.

Контроль за посетившими предприятие по разовому пропуску осуществляется с помощью отметки на оборотной стороне пропуска, где указывается время посещения, заверенное подписью лица, принявшего посетителя.

Разовый пропуск изымается на КПП контролером при выходе посетителя с объекта и сдается в бюро пропусков. О лицах, не вышедших с объекта по истечении срока действия пропуска, контролер докладывает начальнику караула (дежурному по КПП) для принятия мер по выяснению причин задержки. Фамилии лиц, посетивших объект по разовому пропуску, могут записываться в специальную книгу учета.

Образцы действующих пропусков должны находиться на КПП. Для обучения работников охраны выделяется необходимое количество образцов пропусков.

С помощью сервиса (agnirus.ru/index.php/systemcalcscud), расположенного на сайте компании Агнирус был сделан расчёт стоимости установки СКУД (Таблицы 1,2).

Схема размещения СКУД на объекте представлена на рисунке 2.

Таблица 1 — Смета затрат оснащения объекта системами контроля и управление доступом (Вариант 1)

Производитель Марка Описание Кол-во Цена, руб. Стоимость, руб.
ООО «Аккорд-2001» ББП20 Блок резервированного питария 12В 2А 2 980 1960
ООО «Аккорд-2001» АТ-К 5200 Автономный контроллер доступа на 2 считывателя, ток коммутации 5А, кол-во ключей 503 2 550 1100
ООО «Аккород-2001» ML-180 K NEW Электромагнитный замок усилие 180 кг; напряжение питания, постоянное -12В; потребляемый ток, не более -0.4А; нулевая остаточная намагниченность; диапазон рабочих температур; от -30С до +50С. В комплект замка входят: планка крепления замка; якорь. 2 1210 2420
DORMA Gmbh+Ch.KG TS-68 Дверной доводчик. Рассчитан для дверей массок до 90 кг. 2 1250 2500
ООО «Пульсар-Телеком» Matrix II EH Считыватель proximity-карт, вх.протокол; EM-Marine/HID до 14см 3 1060 3180
Не заявлен ЕХ-01 Кнопка ВЫХОД пластиковая 1 95 95
ООО «Джи ти АЙ Технолоджи» AVC-105+a/k Панель накладная (башенка) с видиокамерой ч/б, 420 твл. 0,1 л 1 2100 2100
Commax Co., Ltd. DPV-4HP ч/б видеодомофон 1 3710 3710
НВП «Болид» УК-ВК/02 Устройство управления 2 390 780

Итого стоимость оборудования и материалов с НДС17 845 руб.

Стоимость монтажных и пуско-наладочных работ с НДС13 370 руб.

Итого стоимость системы с НДС31 215 руб.

Таблица 2 — Смета затрат оснащения объекта системами контроля и управление доступом (Вариант 2)

Производитель Марка Описание Кол-во Цена, руб. Стоимост, руб.
FORUM TA-B71 Intel Core 2 Duo E7500-2.80/2Gb/HDD 1Tb/1Gb GT 220/DVD-RW/Card Reader/No FDD/LAN/450Wt 4 19000 76000
НВП "Болид" АРМ ОРИОН исп.127 ПО для сервера СКУД 1 61900 61900
НВП "Болид" АРМ НСО ПО для удаленного рабочего места(УРМ) 3 25100 75300
НВП "Болид" С2000-ПИ Преобразователь интерфейсов RS232-RS485(повторитель RS485) с гальванической развязкой,разделитель интерфейсов 1 2950 2950
Genius KB-C100 Клавиатура Genius KB-C100 White PS/2 4 320 1280
Genius NetScroll Genius NetScroll 100 Silver-Black PS/2 4 350 1400
iiYama ProLite E1908WS-B1 19" E1908WS-B1 19" | 1680x1050 | 5ms | D-SUB + DVI | Spks | Black 4 6200 24800
Powerware 5110 ИБП 1000ВА/600Вт 4 6950 27800
ООО «Аккорд-2001» ББП20 Блок резервированного питания 12В 2А 26 980 25480
НВП "Болид" С2000-2 Контроллер доступа на два считывателя. Интерфейс Touch Memory или Виганд. Объем памяти-4000 пользователей. Два охранных шлейфа и два выходных реле 26 2990 77740
ООО «Аккорд-2001» ML-180 K NEW электромагнитный замок усилие 180 кг; напряжение питания, постоянное — 12В; потребляемый ток, не более — 0,4А; нулевая остаточная намагниченность; диапазон рабочих температур: от -30оС до +50оС.В комплект замка входят: планка крепления замка; якорь. 26 1210 31460
DORMA Gmbh+Co. KG. TS-68 Дверной доводчик.Рассчитан для дверей массой до 90 кг. 26 1250 32500
ООО «Пульсар-Телеком» MATRIX II EH Cчитыватель proximity-карт, вх. протокол: EM-Marine/HID до 14см 46 1060 48760
не заявлен EX-01 кнопка ВЫХОД пластиковая 6 95 570
OOO "Джи Ти Ай Технолоджи" AVC-105+в/к Панель накладная (башенка) с видеокамерой ч/б ,420 твл. 0,1 л 5 2100 10500
Commax Co., Ltd. DPV-4HP ч/б видеодомофон 5 3710 18550
НВП "Болид" УК-ВК/02 устройство управления 26 390 10140

Итого стоимость оборудования и материалов с НДС527 130 руб.