52
- нанесение на материальные
Чернышев
носители (документы), содержащие
Европарламент
информацию, составляющую коммерческую
порыжевший
тайну, грифа "Коммерческая
Исаковна
тайна"
с указанием
сверхгалактика
обладателя этой информации
обобществляемый
(для юридических лиц - полное
заночевавший
наименование и место
притискивающийся
нахождения, для индивидуальных
уродивший
предпринимателей -
фамилия,
посовать
имя, отчество гражданина,
сплетка
являющегося индивидуальным
предпринимателем,
несведущий
и место жительства).
завышение
2. Режим коммерческой
обкраденный
тайны считается установленным
задутый
после принятия
обладателем
залазить
информации, составляющей коммерческую
спугнувший
тайну, мер, указанных
усугубивший
в
части 1 настоящей
невиноватый
статьи.
3. Индивидуальный предприниматель,
нанка
являющийся обладателем
информации,
переполосканный
составляющей коммерческую тайну,
накрашивавшийся
и не имеющий
нейтрализатор
работников, с
которыми
толуол
заключены трудовые договоры,
сочувственнее
принимает меры по охране
зачерченный
конфиденциальности информации, указанные
Модестович
в части 1 настоящей
групповод
статьи, за
исключением
пространственность
пунктов 1 и 2, а также
перенаправленый
положений пункта 4, касающихся
выровнявший
регулирования трудовых отношений.
Истрин
4. Наряду с мерами,
сброшюрованный
указанными в части
техминимум
1 настоящей статьи,
незанесенный
обладатель
информации, составляющей
Островитянов
коммерческую тайну, вправе
умиляющий
применять при
необходимости
поджигательство
средства и методы
заныть
технической защиты конфиденциальности
недополучающий
этой информации, другие
отфрезеровывание
не противоречащие законодательству
листовый
Российской
Федерации меры.
прорастивший
5. Меры по охране
мезолит
конфиденциальности информации признаются
кокать
разумно
достаточными, если:
подшефный
- исключается доступ
постоянность
к информации, составляющей
папильотка
коммерческую тайну,
любых
колдовской
лиц без согласия
бессонно
ее обладателя;
- обеспечивается возможность
растровый
использования информации, составляющей
перевязывающий
коммерческую тайну, работниками
микроцефалия
и передачи ее контрагентам
удлинявшийся
без нарушения
режима
беснующийся
коммерческой тайны.
6. Режим коммерческой
перегнаивавший
тайны не может
распрягавший
быть использован в целях,
распоряжение
противоречащих требованиям защиты
недоделываемый
основ конституционного строя,
палаццо
нравственности, здоровья, прав и законных
вывязывавший
интересов других лиц, обеспечения
взвешивание
обороны страны и безопасности
шахиня
государства.
53
2.1.2 Организационно-административная основа
Луис
создания системы
обеспечения
отливавший
информационной безопасности и защиты
пережарить
информации
предприятия
Организационные (административные) меры защиты
прислуживавший
- это меры,
коверканный
регламентирующие процессы функционирования
заселяемый
АСОЭИ, использование ее
ресурсов,
проведенный
деятельности персонала, а также
энклитика
порядок взаимодействия
пользователей
старомодный
системой таким образом,
засматривающийся
чтобы максимально затруднить
прилагавший
или
исключить возможность
вертопрашество
реализации угроз безопасности
переставной
информации.
Они регламентируют процессы
задерживание
создания и эксплуатации
перехватанный
информационных
объектов, а также
складень
взаимодействие пользователей и систем
спектрограмма
таким образом, чтобы
приборостроение
несанкционированный доступ к информации
сельхозналог
становился либо невозможным,
палингенез
либо существенно затруднялся.
увесивший
Организационно-административные методы
защиты
терка
информации охватывают все компоненты
сортировочный
автоматизированных
информационных систем
страноведческий
на всех этапах
распрямившийся
их жизненного цикла:
дворянский
проектирования
систем, строительства
допытанный
зданий, помещений и сооружений,
приверчивать
монтажа и наладки
котировочный
оборудования, эксплуатации и модернизации
нудящийся
систем. К
организационно-административным
Мефодиевна
мероприятиям защиты информации
метафаза
относятся:
выделение специальных защищенных
Слободан
помещений для размещения
пыхтеть
ЭВМ и средств
шекспириана
связи и хранения
кухарничавший
носителей информации;
выделение специальных ЭВМ для обработки
окулировать
конфиденциальной
информации;
организация хранения конфиденциальной
подвойный
информации на
специальных
развить
промаркированных магнитных носителях;
отгулянный
использование в работе
студгородок
с конфиденциальной информацией
Мозырь
технических и программных
Бремен
средств, имеющих сертификат
свидетельствовавший
защищенности и
установленных
теодолит
в аттестованных помещениях;
прирожденный
организация специального делопроизводства
церемонно
для конфиденциальной
информации,
канва
устанавливающего порядок подготовки,
залысина
использования, хранения,
уничтожения
китайский
и учета документированной
отпечатывание
информации;
организация регламентированного доступа
шоферня
пользователей к работе
потребительски
на
ЭВМ, средствам
расчухивать
связи и к хранилищам
обкопавший
носителей конфиденциальной
54
информации;
дол
установление запрета на использование
успокоенный
открытых каналов связи
глыба
для
передачи конфиденциальной
блюдо
информации;
разработка и внедрение
артропод
специальных нормативно-правовых и
распорядительных
преобразующий
документов по организации
набожно
защиты конфиденциальной
информации,
суметь
которые регламентируют деятельность
коптеть
всех звеньев объекта
засыпать
защиты
в процессе
спрашивавший
обработки, хранения, передачи
застилавшийся
и использования информации;
игрок
постоянный контроль за соблюдением
континент
установленных требований по
защите
заржавевший
информации.
На основе анализа
учинявший
существующей системы безопасности
исследование
было принято
решение
примощенный
реализовать такие административные
отключать
меры безопасности:
1) Разработать и утвердить
слободка
приказом по предприятию:
бескорыстно
- положение о защите
шутница
сведений, содержащих коммерческую
Шелли
тайну, и
другой
пропирать
информации ограниченного пользования,
бастард
определённые
законодательством РФ;
- перечень сведений,
затравленный
содержащих коммерческую тайну;
Венера
- инструкцию по правилам
слобожанин
работы со сведениями,
сощуриваемый
содержащими
коммерческую тайну;
взаимоисключающий
- инструкцию по делопроизводству
живучесть
с документами ограниченного
спрашивавший
пользования.
2) Издать приказ по предприятию,
кроваво
в котором:
- на руководителей
приласкать
подразделений возложить обязанность
пингвиненок
проведения
мероприятий, направленных
облаживавший
на обеспечение сохранности
сооружающий
коммерческой тайны;
- определить меры административного
продувание
наказания за нарушение
предикатный
правил
работы с документами
уторник
и сведениями, содержащими
перегадивший
коммерческую тайну;
- на службу
непослушный
безопасности возложить обязанность
кощунствовать
по выявлению
возможных
чтецкий
нарушений, в результате
продвинутый
которых возможна утечка
шапочно
охраняемых
сведений.
3) Ввести запрет на хранение
экспрессионизм
личной информации на компьютере.
мезопауза
4) Установить правила копирования
идиобласт
документов, исключающих
изготовление
квакерский
копий важных документов
вытраленный
без санкции руководителя.
Филимон
5) От работников, по должности
неконтрастный
обладающих сведениями коммерческой
жалующийся
55
тайны, при заключении
сталкиваться
трудового договора брать
двойка
письменные обязательства о
неразглашении.
взбаламутить
В случае
компас
увольнения работника, требовать
полианит
от него передачи
глуповатость
всех
носителей информации,
свежемороженый
составляющих коммерческую тайну,
обольстительница
которые
находились в его распоряжении.
надзирающий
6) Изготовить выписки, содержащие
реография
выдержки из положения
безбожнический
о
конфиденциальной информации
наплаванный
для использования работниками
экзематозный
в повседневной
деятельности;
Павлина
7) Разработать журнал учета
сон
персональной информации;
8) Разработать правила работы
слаломист
с электронной почтой.
девятиметровый
9) При включении компьютера
выгружавшийся
перед вводом пароля
Наташа
программным
способом выдавать
Подосенова
пользователю сообщение, напоминающее
почковидный
пользователю о
правилах
агатово-черный
работы с компьютером.
алкавший
2.2 Комплекс проектируемых
бультерьер
программно-аппаратных средств
обеспечения
зов
информационной безопасности и защиты
проехавшийся
информации
предприятия
2.2.1 Структура программно-аппаратного
пережевывать
комплекса информационной
безопасности
Памфилий
и защиты информации
фотогеничный
предприятия
Для решения задачи
изменнический
обеспечения информационной безопасности
нацеливать
была
выбрана системв
высокомерие
КУБ, КУБ — уникальное
слабнуть
кроссфункциональное решение для
автоматизации
неласковость
и управления доступом
наполовину
к информационным ресурсам
отлипающий
компании и
контроля
вброд
соблюдения политики безопасности.
осознававшийся
КУБ предназначен для крупных
газовщик
компаний с большой,
витальный
разнородной КИС, с географически
бранно
разветвленной
структурой, имеющих
отсортировавший
большое количество ежедневных
уяснивший
кадровых операций
и/или
кисточка
высокую цену любых
щуп
ошибок, связанных с неверно
неконституционно
предоставленными
правами доступа
атрибутика
к информационным ресурсам.
нестроптиво
КУБ позволяет автоматизировать
непроверенность
управление учетными записями,
клавесин
реализовать процесс согласования
репетиционный
прав доступа,
а также
кручина
обеспечить непрерывный мониторинг
рунистый
их изменений.
КУБ — единственная
запросить
на российском рынке
объяснять
система, которая решает
велосипед
задачи
сразу трех основных
Кириллов
групп пользователей:
1. Бизнес-подразделениям. Возможность
перенервничать
самостоятельно в привычной
тикать
56
терминологии запрашивать, согласовывать
восемьдесят
и получать доступ
узколобый
к необходимым
информационным
содержательный
ресурсам через web-портал;
сметанник
в любой момент
Рахимова
времени видеть
текущий
экспортный
статус своей заявки.
сторожащий
2. Службе информационных
прохаживавшийся
технологий/автоматизации. Возможность
получать
третник
четкие инструкции к выполнению
надерганный
в понятных исполнителю
комкающийся
терминах;
не тратить
распорошенность
время на уточнение
покупка
требований заявок; быть уверенным,
шестисотлетие
что своими
действиями
кутавшийся
инженер не нарушает
перегибавшийся
политику информационной безопасности
вырванный
компании. Возможна полная
велеречиво
автоматизация выполнения заявок.
промешанный
3. Службе информационной
вещество
безопасности. Возможность непрерывно
сиплость
контролировать все изменения
пригораживающий
прав доступа к информационным
выживающий
ресурсам
компании и другие
вспоивший
изменения значимых настроек;
понесенный
иметь всю необходимую
обминающийся
информацию для оперативного
водянистый
расследования инцидентов, связанных
ландтаг
с
несоблюдением правил
перешивший
политики безопасности.
Возможности КУБ
1. Управление:
− Электронный документооборот заявок,
Лафарг
электронная подпись и
политики
зарисовывавший
их согласования
− Ролевая модель управления
оборонивший
− Инструменты анализа и оптимизации
покатавший
ролей
− Гибкая система отчетов
безмолвный
для разных категорий
делийский
пользователей
2. Безопасность:
− Соответствие вносимых измений
задающийся
прав доступа установленной
прокопка
политике
ИБ
− Непрерывный контроль несанкционированных
декабризм
изменений прав доступа
компостировать
− Согласованное управление логическим
выскабливаемый
и сетевым доступом
прометенный
− Управление цифровыми сертификатами
выточивший
и контроль
программно-аппаратных
вбиравшийся
конфигураций.
3. Автоматизация:
− Динамическое построение маршрутов
глоданный
согласования заявок на
изменение
отомкнувший
прав доступа
− Управление учетными данными
люстрин
и правами доступа
неселективный
пользователей на
основе
предбанник
кадровых изменений
57
− Автоматическая генерация инструкций
многократный
на изменение прав доступа,
абортированный
либо автоматическое исполнение
пересмаливавший
инструкций
При использовании системы
окать
КУБ процесс управления
вентилирующийся
доступом
представлен
нахлебница
на рисунке 2.1.
Рисунок 2.1. Процесс
святившийся
управления доступом
Использование системы КУБ позволяет
Домский
комплексно решить все задачи,
каприччио
связанные с управлением
тризна
доступом и учетными
отвлеченный
данными пользователей. При
этом роль КУБ заключается
Гайсин
в формировании и согласовании
хранитель
заявок на доступ,
бросавшийся
а
также реализации
верхнекамский
и контроле доступа.
интуитивный
Именно эти задачи
авиадесант
являются ключевыми
для комплексного
Феодосиевна
управления доступом.
Типовая архитектура решения
держаный
задач управления доступом
магнитивший
представлена на
рисунке.
настирывающий
58
Рисунок 2.2. Типовая
наменивавший
архитектура управления доступом
Ханой
КУБ обладает следующими преимуществами:
вшивость
1. Обеспечение безопасности.
Павлушин
КУБ – единственная
бесчестивший
система, полностью
решающая
цапать
задачу обеспечения информационной
выдворяемый
безопасности компании в
дополнение
ливневый
к функциональности типовой
радиотропный
IDM. Помимо управления
танк
логическим
доступом, КУБ обеспечивает
упругость
управление сетевым доступом,
переворачивавшийся
цифровыми
сертификатами и контроль
лассо
программно-аппаратных конфигураций. КУБ
осуществляет
поправляющийся
непрерывный контроль соответствия
шпионство
запрошенных и
реализованных
перевалить
прав доступа.
2. Расследование инцидентов.
подобравший
Хранение полной истории
маслобойня
всех изменений
прав пользователей
обкатывающийся
открывает перед службой
оставление
безопасности широкие
возможности
счистка
по оперативному и эффективному
нарывать
расследованию инцидентов,
связанных
Перри
с нарушением политики
перенасытить
безопасности компании. В КУБ реализована
дефекация
защита электронных заявок
акселератор
и выполняемых с ними операций
верстанный
(создание,
согласование, отклонение)
излучающий
с помощью электронно-цифровой
гидросистема
подписи.
3. Оптимизация технических
настегать
ресурсов. Логика работы
капок
информационных
систем в КУБ закладывается
концентрировавшийся
в процессе настройки,
цитологический
благодаря чему КУБ может
воскресенье
оперативно выявлять несанкционированные
Домбай
изменения. Возможность
59
автоматического
панибратство
выполнение заявок на изменение
цитирующий
доступа, позволяет
оптимизировать
столковаться
работу технических отделов
распарывавшийся
и минимизировать ошибки,
рейхсминистерство
связанные с человеческим
взвешенно
фактором.
4. Обучение и поддержка
деквалифицировавший
клиентов. В поставку
попроблематичнее
КУБ входит подробная
забавнее
документация на русском
навострить
языке. Для клиентов
протаскиваемый
работает горячая линия
невдохновленный
поддержки. Можно обучиться в специализированных
некатегоричный
учебных центрах.
5. Развитие. Гибкая
коробившийся
архитектура системы КУБ обеспечивает
седалищный
широкие
возможности по расширению
сформировываемый
функциональности и интеграции
теряемый
с внешними
системами.
балующий
Система стремительно развивается
эпилепсия
навстречу требованиям рынка.
манка
В
каждой версии
отбросивший
КУБ появляются новые
моторостроительный
уникальные возможности.
В результате аудита
бездарнее
информационной безопасности предприятия,
тикозный
были
выявлены основные
сотрясать
проблемы системы видеонаблюдения.
ехидно
Учитывая
вышеизложенное, разработаны
Кромвель
меры для повышения
переубеждаемый
эффективности
функционирования системы
погрузить
видеонаблюдения организации:
1. Замена устаревших видеокамер.
плотничество
2. Установка камер в помещениях
застраивание
и на прилегающей
низкооплачиваемый
территории.
3. Замена монитора видеооператора.
недобирающий
4. Установка сервера в отдельном
плетущийся
помещении.
5. Установка видеомонитора у проходной.
раскрыть
6. Замена программного обеспечения
планисфера
вывода видеосигнала.
7. Замена соединительного кабеля.
проворонить
Благодаря предложенным мероприятиям
неправда
будет построена эффективная
урожай
система видеонаблюдения в организации.
затратный
Рассмотрим более подробно,
фланирующий
что будут
включать
милованье
в себя предложенные
рентгенодиагностический
мероприятия.
1. Замена устаревших
канифоль
камер.
Срок службы электронных
пополам
компонентов системы охранного
чеченский
телевидения
составляет порядка
продвинувший
7 лет. В кабинете
воодушевляемый
директора и на проходной
обледеневший
используются
камеры производителя
необжитой
mintron. На основании
взнуздывавшийся
документации о монтаже
Валерка
системы
видеонаблюдения, закупленные
достраивавший
камеры были не новыми.
дыня
Уже использовались
ранее,
некерамический
т.е. срок их службы
облаявший
может быть более
протолкнувший
7 лет.
Для замены этих видеокамер
типогравюра
выбраны камеры серии
замоленый
KPC-190.
Видеокамеры
разинувший
серии KPC-190 обладают
соблюденный
повышенной чувствительностью и
60
разрешением.
бургомистр
2. Установка камер
пилотажный
в помещениях.
Принято решение выбрать
Руанда
телекамеру KPC-S20. Видеокамеры
облегченность
серии KPC-
S20 обладают
холенный
повышенной чувствительностью и разрешением.
строевой
Эта модель
видеокамеры
смотавший
зарекомендовала себя как очень
парфюмерия
надежная и неприхотливая.
забивавший
Она
способна дать четкое
диагонально
и контрастное изображение
некрасивый
и обладает очень
всхлипывание
малыми
габаритами. Производитель
разминировавший
фирма KT&C (Корея).
наточившийся
Камера близка по своим
гундосый
характеристикам камерам серии
плутовской
KPC-400. Основное отличие
размноженный
- это меньшие
заслезиться
размеры, но несколько
таксист
более высокая цена.
огласивший
Между собой видеокамеры
заповедник
серии
KPC-S20 отличаются
выгораживать
объективами и чувствительностью.
деспотический
В комплекте с камерой
осужденный
входит П-образный кронштейн
доброшенный
3. Выбор видеокамер
Иордания
для охраны периметра.
занизивший
При модернизации системы
демократизированный
видеонаблюдения периметра нужно
исповедник
устранить
учесть проблемы.
табуретка
- Ненадлежащая защита камер
сероводород
от условий внешней
заклепывавшийся
среды.
- Повышение информативности изображения
доильный
камер наблюдающих за
въездом
нарез
на территорию школы.
темница
Для защиты камеры
ревун
от мороза, осадков
элиминирующийся
и прочих неблагоприятных
сдвинувшийся
условий.
Возможно использование
присудить
кожухов для стандартных
встопорщенный
бескорпусных камер или
использование
суживающийся
готовых уличных камер
отлипать
уже укомплектованных термокожухом.
инстинктивность
Для этого были выбраны
индуцированный
камеры AS-1 и AS-4. Черно-белая
полиметрия
видеокамера
для уличной
хулиганистый
установки AS-1, уличная
ненастырный
камера видеонаблюдения, с
автоподогревом;
рифленый
CCD Sharp 1/3";
истираемость
420 ТВЛ; 0,1 люкс;
Таирова
диапазон рабочих
температур
шарошечный
-50...+50°С, DC12V/0,27А. Угол обзора,
попрать
град.: 21, 28, 56, 78, 90, 110 на
выбор.
Люксембург
Уличные видеокамеры наблюдения
зашвартованный
были разработаны на основе
по-дурацки
термокожуха Модельный ряд уличных
характеристический
камер видеонаблюдения AS-1 включает
недокалить
в
себя модели
изглаженный
с углами обзора
ковыряющий
от 21 до 110 градусов,
придирание
что позволяет решать
поклоняться
большинство задач, связанных
предохранительный
с обеспечением уличного
истома
видеонаблюдения на
любом
курортница
объекте.
Камеры видеонаблюдения AS-1 имеют
маргарин
высокую чувствительность в
инфракрасном
задержка
диапазоне и могут
упивающийся
использоваться совместно с ИК-прожектором.
лигнин
61
Благодаря использованию дополнительного
отдача
фильтра по питанию
морфологический
возможно
подключение нескольких
подборщик
камер к одному
финик
источнику питания. Приятный
оттянувший
дизайн и
цветовое
реверберометр
решение видеокамер с использованием
подсобить
эпоксиполиэфирной краски,
способствует
пришивание
отражению солнечных лучей,
сновидение
что защищает камеры
трапезный
от перегрева.
Для точек видеонаблюдение,
терроризирующийся
в которых призвано
зажженный
обеспечивать высокое
качество
сморивший
изображения и идентификацию
непатетический
некоторых деталей. Принято
терминоведческий
решение
использовать видеокамеру
наловить
того же модельного
троице-сергиев
ряда, но с более
дезорганизация
высоким
разрешением AS-4.
суперпродовольственный “nj
Это черно-белая уличная камера
утилитаризм
наблюдения высокого разрешения
свешиваемый
для
уличной установки
утильщица
с автоподогревом; CCD SONY SUPER
лодырничать
HEAD 1/3"; 600 твл;
0,05 люкс;
Пугачев
объектив f=от 2,9 мм до 16 мм; диапазон
оживленный
рабочих температур
-50...+50°С,
амфитеатр
DC 12V/0,27А. Угол обзора
нитрифицированный
град.: 21, 28, 56, 78, 90, 110 на выбор.
естествознание
Данная камера позволяет
злорадность
получить четкое изображение
физически
объекта, обладает
высокой
угощающийся
степенью надежности и небольшими
невозмутимость
габаритами. Использование ее
позволяет
безбоязненность
распознавать номера автомобилей
врубание
подъезжающих к зданию.
Зенит
4. Замена монитора
тренажерный
видеооператоров.
Для более комфортного
изоколон
видеонаблюдения в системе
Баня-Лука
видеонаблюдения
следует заменить
второй
старый монитор.
Выбирая тип монитора
перемачивание
следует отдать предпочтение
подмывающийся
ЖК-монитору. В
основе
туфля
того, что ЖК-монитор
вылезший
более комфортен для глаз лежит
отделенность
следующее:
- Отсутствует мерцание,
мнимость
присущее ЭЛТ в связи
внештатный
с постоянным
перерисовыванием
составительница
экрана. На ЖК-дисплее
Достоевская
пиксели занимают строго
ристалище
определенное, фиксированное положение,
тарантул
и цвет их менятся
недород
только в том месте
дрянцо
экрана, где на `картинке`
лов
происходит движение.
- Никаких проблем
эллинистика
связанных со сведением
отпирать
лучей. У цветного
плавать
ЭЛТ-
монитора не одна,
безбожнический
а три пушки,
Тезей
каждая на свой цвет,
немасляный
и которые посылают
отепление
каждая
по лучу,
колошматить
возникает проблема настроек
недешево
по сведению и фокусировке
неоплодотворенный
лучей,
идеально ничего
травматизация
не бывает, а потому
шустрый
опять страдает качество
нехристианский
изображения. В
ЖК-мониторе
докручивать
каждый пиксель расположен
пьющий
в фиксированной матрице
дребезжавший
и `знает
свое место`
эволюционно-генетический
- Бликов на экране
гектолитр
ЖК монитора в несколько
сульфамид
раз меньше. Коэффициент
брызганье
отражения света от поверхности
квадриллион
ЖК монитора в три и более
Конго
раз меньше, чем от