Анализ оснащенности информационной системы

Схема размещения охранных извещателей не эффективна с точки зрения защиты здания от проникновения злоумышленника, поскольку извещатели СМК-1 рассчитаны на размыкание контактов, а в здание можно проникнуть путем разбития оконного стекла, так же имеются наружные окна и двери, не оснащенные охранными извещателями, выходящие во внутренний двор предприятия, отсутствие охранных извещателей на дверях кабинетов.

В организации для хранения наиболее ценной информации используются сейфы, за каждым из которых закреплен сотрудник. Так же каждым сотрудником, работающего в административном здании, закреплена бухгалтерия и секретаря установлено программное обеспечение 1C: Бухгалтерия v8.2 для ведения бухгалтерской отчетности.

Схема локально-вычислительной сети (ЛВС) представлена на рис. 1.2.

Рисунок 1.2 Локально-вычислительная сеть ОАО «Коммаш» .

Правовая защита информации

Правовая защита основана на законодательстве РФ, а в частности применении законов «О коммерческой тайне» и «Персональных данных», так же в работе предприятия учитываются правовые нормы других государств, поскольку приходится работать с иностранными партнерами.

Помимо законодательства РФ применяются трудовые договоры, в которых прописываются права и ответственность сотрудника при работе с документами и информационными ресурсами, составляющие экономическую ценность для предприятия.

Дополнительной защитой, является наличие должностных инструкции, для каждого сотрудника работающего с экономически важными документами.

Организационная защита информации

Организационная защита информации предприятия ОАО «Коммаш» обеспечивается с помощью ведения журналов учета документов, закрепление за сотрудниками кабинетов и организации пропускного режима на территорию предприятия. Наиболее важной организационной мерой защиты являются должностные инструкций для сотрудников, они позволяют регулировать деятельность и четко разграничивать задачи каждого сотрудника.

Вся территория включая здания и сооружения находятся под охраной, которую осуществляет службу охраны и режима.

Посторонний человек, не работник завода, на территорию предприятия проникнуть не сможет. Вход на завод осуществляется только по пропускам. По всему периметру территории установлены камеры. Информация с камер наблюдения направляется на центральный пульт, где круглосуточно работают работники охраны. Такие объекты как склады, касса, находятся на сигнализации, поэтому после рабочего дня обязательно ставится на сигнализацию и сдается охране, а утром принимается у охраны.

Для защиты ПЭВМ используют пароли доступа.

Инженерно технические средства защиты информации

В систему защиты периметра территории предприятия ОАО «Коммаш» входят:

· Забор из бетонных плит и кирпичной кладки (въезд на территорию предприятия). Высота забора 2,5 метра.

В ОАО «Коммаш» имеются следующие средства охраны периметра:

• · Контрольно пропускной пункт для проверки документов.
• · Охранные извещатели на окнах и дверях.
• · Охранное электроосвещение внутреннего двора.

Программно-аппаратные средства защиты информации

Защита информации на предприятии ОАО «Коммаш» осуществляется программными средствами «Kaspersky Total Secrurity», Acronis True Image 18.0.

Программный продукт «Kaspersky Total Security» — это комплексное решение для обеспечения безопасности крупных предприятий. Оно предназначено для предприятий, которым нужны действенные технологии для защиты всех узлов сети. Помимо средств защиты рабочих станций, файловых серверов и мобильных устройств, технологии шифрования, гибких инструментов контроля рабочих мест и системного администрирования, предоставляет возможности защиты почтовых серверов, серверов совместной работы и трафика, проходящего через интернет-шлюзы.

" Acronis True Image 18.0″ - предоставляет возможность создавать резервные копии операционной системы, приложений, пользовательских настроек и всех имеющихся данных, а также надежно уничтожать всю конфиденциальную информацию, ставшую ненужной. Онлайн-хранилище позволяет хранить самые важные файлы в удаленном хранилище. Ваши данные будут защищены даже в случае потери, кражи или уничтожения компьютера.