15
1.
2. ;
3.
4.
5.
6.
7.
Таблица 1.3
Результаты ранжирования активов СПБ ГУП «СПБ ИАЦ»
Наименование актива
Ценность актива (ранг)
База данных бухгалтерии
5
Почтовый сервер
5
База данных поставщиков
5
Персональные данные о сотрудниках
5
Кадровый учет
5
Учетная Система
4
База данных заказов (MySQL)
4
Программы целевого назначения
4
Windows 7 Ultimate
4
Принтеры
2
Оборудование для обеспечения связи
4
.
16
Таблица 1.4
Анализ выполнения основных задач по обеспечению
информационной безопасности
Основные задачи по обеспечению информационной
безопасности
Степень
выполнения
Обеспечение безопасности производственно-торговой
деятельности, защита информации, которая является
коммерческой тайной;
Частично
Недопущение безосновательного допуска и открытого доступа к
сведениям и работам, которые составляют коммерческую тайну;
Частично
Выявление и локализация вероятных каналов утечки секретной
информации в процессе ежедневной производственной
деятельности и в экстремальных ситуациях;
Частично
Обеспечение режима безопасности при выполнении таких видов
деятельности, как разные встречи, переговоры, заседания,
совещания и иные мероприятия, которые связаны с деловым
взаимодействием на государственном и международном уровне;
Не
выполняется
Обеспечение охраны территории, зданий помещений, с
защищаемой информацией.
Частично
--
.
17
Таблица 1.5
Штрафные баллы
Уровни
угрозы
Низкая
Средняя
Высокая
Уровни
уязвимости
Н
С
В
Н
С
В
Н
С
В
Ценность активов
1
0
1
2
1
2
3
2
3
4
2
1
2
3
2
3
4
3
4
5
3
2
2
4
3
4
5
4
5
6
4
3
4
5
4
5
6
5
6
7
5
4
5
6
5
6
7
6
7
8
Таблица 1.6
Результаты оценки рисков информационным активам
организации
Риск
Актив
Ранг
риска
Риск утечки конфиденциальной
информации
Персональные данные о
сотрудниках
5
Риск несанкционированного
обращения к данным
Кадровый учет
3
Риск потери или недоступности
важных данных
Персональные компьютеры
2
Риск неправомочной скрытой
эксплуатации информационно-
вычислительных ресурсов
Сервера баз данных
2
Риск распространения во внешней
среде информации, угрожающей
репутации организации
Почтовый сервер
5
Риск уничтожения документов и
других носителей
Коммуникационное
оборудование
2
Риск использования неполной или
искаженной информации
Учетная Система
1
Риск уничтожения документов и
других носителей
Windows 7
5
18
1.3. Характеристика комплекса задач, задачи и обоснование
необходимости совершенствования системы обеспечения
информационной безопасности и защиты информации на предприятии
-
,
.
.
-
1.4).
19
Рис.1.4. Общая модель бизнес – процессов СПБ ГУП «СПБ
ИАЦ»
-
-
Заявка
потребителя
Заявка на
информацию
Регламенты
Информация
Платежи
поставщику
Платежи
перевозчику
Документация по
товарам
Документация по
услугам
Внешние
контрагенты
Инфраструктура
Персонал
Платежи
потребителя
Состояние счетов
Планы контрагентов
Потребности
потребителя
Информация о
состоянии рынка
Бизнес-
процессы
компании
СПБ ГУП
«СПБ ИАЦ»»
20
-
-
-
-
-
-
-
-
21
-
1.4. Выбор защитных мер
-
-
-
22
23
Net 7
24
Таблица 1.7
Режимы работы механизма контроля Secret Net 7
Режим
Описание
Прозрачный
Изменения аппаратной конфигурации автоматически
фиксируются в локальной базе данных Secret Net 7. События в
журнале не регистрируются. Реакция системы на изменения в
конфигурации отсутствует.
Мягкий
События регистрируются в журнале. Блокировка не
применяется. Изменения эталонной аппаратной конфигурации
фиксируются в локальной базе данных Secret Net 7 только
после утверждения изменений администратором безопасности
Жесткий
События регистрируются в журнале. При изменении
конфигурации работа пользователя блокируется. Снять
блокировку и утвердить новую конфигурацию в качестве
эталонной может только администратор безопасности