52
естественные — самопроизвольный выход из строя оборудования.
Создадим карту взаимодействия угроз и последствий (рисунок 7).
Рисунок 7 – Карта воздействий угроз на результат
Чёрными стрелками показано одно этапное достижение результата.
Красными стрелками — «n» этапное достижение результата.
Если естественное устаревание компонентов, напрямую провоцирует
утерю данных, то низкое воспитание сотрудников может вызывать ошибки. Эти
ошибки могут вызывать заражение компьютеров вирусами, а вирусы могут
привести к потере данных. Такая карта наглядно показывает количественный
случай возможностей нарушения безопасности. Пресекая причины
следственных связей, возможно, существенно снизить количество
чрезвычайных ситуаций. Но данная схема не отображает тех ситуаций, которые
редки, но быть гораздо разрушительнее.
Разберём мероприятие на возможность установки молниезащиты.
Для этого создадим обоснование на основе статических данных (таблица
4).
53
Таблица 4 - Вероятность воздействия молнии
Таблица вероятности воздействия молнии
Вероятность нанесения
ущерба.
Вероятность
возникновения
Обоснование
утверждения
Возможность удара молнии в
здание
Нет
Отсутствие инцидента на
протяжении всего
времени эксплуатации
здания
Возможность удара молнии в
питающий кабель
Есть
Вероятность до двух раз
в год
Возможность появления
электростатических разрядов в
сети здания, как следствие
удара молнии в близлежащие
объекты
Есть
Вероятность 1 раз в год
Возможность возникновения
электростатических разрядов и
перенапряжения по каналам
линий связи
Есть
Вероятность 2 раза в год
Как видно из таблицы, воздействие токов на оборудование, может быть
из-за ударов в питающий кабель, ударов в стоящий рядом объект, и вследствие
проникновения по каналам связи. Каналов связи всего два:
телефонная линия (телефонные переговоры, факс);
ethernet линия (интернет).
При возможной установке систем молниезащиты, необходимо собрать
данные отображающие текущее состояние и условия. Составим условия
установки и наличие уже имеющейся защиты (таблица 5).
Таблица 5 - Наличие защиты от электрических разрядов
Наличие защиты от электростатических разрядов
Виды защиты от поражения
электрическим током
Наличие защиты в
организации
Возможность
установки
Заземление
Есть
Не требуется
Грозозащита ввода,
расположенная в
распределительном щите.
Нет
Есть
54
Защита от электростатических
разрядов в сети питания
сервера.
Нет
Есть
Защита от электростатических
разрядов в сети питания АРМ.
Нет
Есть
Защита от электростатических
разрядов по сети ethernet
Нет
Есть
Защита от электростатических
разрядов по телефонной сети
Нет
Есть
Выясним, есть ли готовые решения, которые можно встроить в уже
существующую обстановку (таблица 6).
Таблица 6 - Статистика готовых решений
Статистика готовых решений
Виды защиты от поражения
электрическим током
Наличие готово решения
Грозозащита ввода,
расположенная в
распределительном щите.
Есть
Защита от электростатических
разрядов в сети питания
сервера.
Есть
Защита от электростатических
разрядов в сети питания АРМ.
Есть
Защита от электростатических
разрядов по сети ethernet
Есть
Защита от электростатических
разрядов по телефонной сети
Есть
Статистика показала, что данное мероприятие выполнимо.
Выход из строя оборудования. Данный вид неисправности может быть
вызван следующими причинами:
неправильное обращение с устройством;
перепады в питающей сети;
отсутствие своевременного обслуживания;
естественная выработка компонентов.
Неправильное обращение с устройством. Причины, приведшие к этому
55
следующие:
ошибки в работе сотрудников;
использование нестабильной питающей сети;
использование устройства в опасных для него погодных условиях.
Проблемы питающей сети:
всплески напряжения;
частые резкие выключения электроэнергии.
Отсутствие своевременного обслуживания связано с невыполнением:
чистки от пыли;
замены термопасты;
чистки контактов;
замены вентиляторов;
дефрагментации дисков.
Естественная выработка компонентов. Выход из строя компонентов по
естественным причинам предугадать нельзя, но есть возможность определить
скорую поломку по косвенным признакам. Для этого существует ряд практик:
наблюдение за устройством во время работы;
при обслуживании, проводить проверку оперативной памяти и носителей
данных на предмет медленных секторов, скорости чтения-записи,
температуры;
проверка блока питания на соблюдение всех выдаваемых им параметров.
Как видно, для решения этой проблемы требуется комплексный подход,
в него входит:
обслуживание устройств;
стабилизация питающей сети;
воспитание сотрудников;
По этой причине, вместо мероприятий по предупреждению выхода из
строя оборудования, допустимо применить выше приведённые меры. В след за
56
этим, следует упразднить разрабатываемые проблемы «частые ошибки в работе
сотрудников» и «пагубное воздействие пыли». Потому как во вновь введённых
мероприятиях уже есть решение перечисленных проблем.
Утеря данных. Этот вид проблем может случиться даже при соблюдении
полностью совершенных условий. Причины утери данных:
накопители данных выходят из строя без всяких причин;
заражение вирусом-шифровальщиком, либо иной, уничтожающей данные,
программой.
Варианты решения проблемы:
организация и использование зеркального массива;
резервное копирование данных на сторонний отчуждаемый накопитель.
Зеркальный массив данных позволит, в случае выхода из строя носителя,
не прерывать, работу организации, и сохранить накопленную информацию, но
это не спасет от вируса шифровальщика, так как при синхронизации данных
резерв тоже будет перезаписан не рабочими данными.
Резервирование данных на сторонний отчуждаемый накопитель
позволит безопасно хранить ценную информацию, без её потери.
Низкий уровень воспитания, культуры должностной этики, играет
важную роль в безопасности организации, при этом провоцирует:
потерю данных;
разглашение данных;
заражение АРМ вирусами;
поверхностное отношение к чужой собственности.
Как показала практика, не все люди способны соблюдать
производственный этикет. Даже самый исполнительный работник иногда
оступается, и эта единственная ошибка может обернуться большими потерями
для организации. Многие, могут быть ценными работниками, но не соблюдать
общие правила. Более того, есть профессии, которые не приемлют ущемления и
57
рамок на рабочем месте, так как связаны с творчеством и свободой. Поэтому,
для таких тружеников, нужно создавать условия мнимой свободы, либо
обустраивать рабочее место таким образом, чтобы его действия привели к
минимальным потерям для организации. Следующие мероприятия способны
повысить безопасность в организации:
ознакомление с должностной инструкцией, подписание документов о
правилах поведения на рабочем месте, доведение до работника
ответственности за нарушение правил и порчу имущества, ведение
журнала должностной ответственности;
установка, антивирусных программ. Настройка служб аутентификации.
Настройка сетевых ресурсов. Настройка доступа ограниченного
количества сменных носителей.
создание защищенного рабочего окружения.
Доведение ответственности до лица, является сдерживающим фактором,
и обычно не предусматривает обязательной штрафной практики, однако, при
большом риске, имеет место быть.
Настройка рабочего окружения, очень важный этап, он позволяет не
явно ограничить права и свободы пользователя, и создать защиту как этого
рабочего места от участников сети, так и обезопасить участников сети от этого
рабочего места. Контроль переносных носителей, позволит пользоваться только
разрешёнными носителями данных, что сократит возможность заражения.
Создание защищённого рабочего окружения. Это важный этап в
организации рабочего пространства. Это целый комплекс помогающий:
в случае программного повреждения. Отказаться от переустановки
системы, и восстанавливать её работу, со всеми необходимыми
настройками присущими данному рабочему месту за короткое время;
в некоторых случаях, отказаться от антивирусной защиты, что сэкономит
деньги организации;
58
позволит вносить изменения в систему администратором, делать копии
системы, и применять нужные версии.
Как видно, решение данного вопроса тоже распадается на несколько
мероприятий:
настройка операционной системы;
модификация операционной системы;
доведение ответственности, за нарушения.
Эти мероприятия автоматически решают выше описанные проблемы со
своевольной аутентификацией в среде другого пользователя, и заражением
компьютера вирусами.
В итоге, мы имеем следующий перечень мероприятий:
настройка операционной системы;
модификация операционной системы;
доведение ответственности, за нарушения;
молниезащита питающей сети;
обслуживание устройств;
стабилизация питающей сети (индивидуально или комплексно);
воспитание сотрудников;
архивация, клонирование данных.
Проведём анализ актуальности применения мероприятий на объекте
(приложение 7).
Расчёты были составлены из средней стоимости рабочего места в 12 000
рублей.
Определим проблемы организации:
лимит денежных средств до 67 000 рублей;
низкая обучаемость персонала;
Исходя из установленных рамок, из списка предложенных мер выберем
те, которые возможно решить согласно установленным лимитам.
59
Настройка рабочего места:
настройка операционной системы;
модификация операционной системы.
Решение проблем с электропитанием:
молниезащита питающей сети комплексная;
защита от всплесков и перенапряжений на сетевое оборудование;
от перепадов напряжения индивидуально;
от кратковременных отключений индивидуально.
Сохранение данных в виде архивации данных.
Составим таблицу затрат выбранных мероприятий (таблица 7).
Таблица 7 - Затраты на проведение мероприятий
Затраты на мероприятия
Виды мероприятий и
средств
Затраты на реализацию за единицу техники
Человеко-часы
Затраты в рублях
Настройка операционной
системы
2
0
Модификация
операционной системы
4
0
Молниезащита питающей
сети - комплексная
6
41 000
Защита от всплесков и
перенапряжений на
сетевое оборудование
2
10 000
От перепадов напряжения
в электрической сети
(выборочно)
1
12 000
От кратковременных
отключений в
электрической сети
(выборочно)
1
2 000
Архивация данных
2
0
ИТОГО:
65 000 рублей
В итоге сокращения расходов на менее важных рабочих станциях,
получаем уровень растрат в 65 000 рублей, что на 2 000 меньше планируемой
суммы. В качестве косвенного воспитания сотрудников, и поднятие у них
60
стремления коллективного развития, было принято решение установить защиту
от всплесков напряжения на рабочие места более ответственных лиц, с
доведением коллективу информации, о скором расширении парка защиты.
Такой подход даст возможность самоорганизации личности, и частично решит
опущенные мероприятия.
В данном разделе, были показаны основные проблемы предприятия, их
взаимодействие, осуществлена перестройка содержания проблем, выявлены
наиболее важные из них. Раскрыты текущие возможности предприятия для
решения проблем. Наложены ограничения, на список возможных мероприятий,
выделены подходящие варианты.
3.2 Проект мероприятий и программных средств направленных на
обеспечение информационной безопасности
3.2.1 Мероприятие по молниезащите питающей электросети
Данный вид мероприятий включает в себя два этапа:
закупку материала;
выполнение работ по интеграции компонентов сеть предприятия.
Финансовые затраты по интеграции (таблица 8).
Таблица 8 - Затраты по установке защиты электросети
Финансовые затраты по интеграции молниезащиты питающей
электросети
Перечень работ
Человеко-часы
Денежные затраты в рублях
Закупка материала
1-2
37 000
Установка материала
4
4 000
ИТОГО:
41 000 рублей
Основное преимущество данного мероприятия в том, что не требуется
изменять имеющуюся электропроводку, достаточно добавить в главный
распределительный щит данное изделие, что позволит предупредить от
разрушения устройств внутри здания.
Изделие ГСВ123-230/25 4+0 С (рисунок 8). Оно защищает оборудование
61
в низковольтных силовых распределительных системах до 1 000 В, при
воздушном или кабельном вводе электропитания. Из достоинств можно
отметить:
компактное и экономичное решение, исключающее необходимость
применять импульсные разделительные дроссели между ступенями
защиты;
можно обойтись без установки УЗИП дополнительных ступеней защиты
при расстоянии до защищаемого оборудования не более 5 м по кабелю;
способны отводить импульсы тока Iimp (10/350)= 25 кА;
обеспечивают уровень напряжения защиты при Uoc Up < 900 В;
работают в температурном диапазоне -40...+80 °C;
для лучшего определения неисправности, варисторные секции снабжены
терморасцепителями. В исправном состоянии индикатор утоплен, в
неисправном — выдвинут;
для удаленного контроля дополнительно оснащены «сухими» контактами
дистанционной сигнализации.
Рисунок 8 - Устройства защиты от импульсных перенапряжений и
помех ГСВ123-230/25 4+0 С
Устройство рекомендуется ставить после узлов учёта электроэнергии
лицами имеющими допуск на проведение работ с электричеством до 1000 В.
Иными словами, любой электрик способен установить данное устройство.