ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧЕРЕЖДЕНИЕ ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ

ОРЕНБУРГСКИЙ ГОСУДАРСТВЕННЫЙ ИНСТИТУТ МЕНЕДЖМЕНТА

Кафедра информационной безопасности

Реферат

по дисциплине: «Комплексная система защиты информации на предприятии»

на тему: Основные факторы влияющие на организацию КСЗИ: структура и территориальное расположение предприятия и режим функционирования предприятия

Выполнил студент

очной формы обучения

специальности «Организации и

технологии защиты информации»

четвертого курса 41 группы ______________ Н.М. Осьмаков

Руководитель работы

Заведующий кафедрой

«Информационной

безопасности» ________________ Ф.Н. Шевчун

Оренбург

2012

Оглавление введение

Необходимость защиты информации осознавалась с глубокой древности. Недаром до нас дошли сведения о применявшихся в прошлом методах защиты - технических (например, шифр Цезаря, различные виды стеганографии) и организационных. Особенно облегчается задача злоумышленника в связи с повсеместным внедрением автоматизированной обработки информации. Степень автоматизации фирмы определяет зачастую ее конкурентоспособность и в то же время является источником многочисленных угроз безопасности. Неслучайно в сознании многих людей защита информации — это прежде всего защита информации в компьютерных системах от несанкционированного доступа. Конечно, эта точка зрения неверна точно так же, как неверна и точка зрения другой полярности: все определяется организационно- режимными мерами. Надежное обеспечение безопасности информации немыслимо без реализации комплексного подхода к решению этой задачи.

Информационный ресурс становится одним из главных источников экономической эффективности предприятия. Фактически наблюдается тенденция, когда все сферы жизнедеятельности предприятия становятся зависимыми от информационного развития, в процессе которого они сами порождают информацию и сами же ее потребляют.

На современном этапе развития основными угрозами безопасности предприятия являются угрозы в сфере информационного обеспечения. Последствиями успешного проведения информационных атак могут стать компрометация или искажение конфиденциальной информации, навязывание ложной информации, нарушение установленного регламента сбора, обработки и передачи информации, отказы и сбои в работе технических систем, вызванные преднамеренными и непреднамеренными действиями как со стороны конкурентов, так и со стороны преступных сообществ, организаций и групп.

1 Структура и территориальное расположение предприятия

Структура предприятия является важным фактором, влияющим на построение КСЗИ. Очевидно, что КСЗИ должна охватывать все структурные подразделения и объекты предприятия, осуществляющие работы с информацией ограниченного доступа. Выделяют несколько видов классификации предприятий исходя из их структуры, которые могут быть использованы при определении параметров КСЗИ.

По внутренней структуре:

• однородные (подразделения предприятия изготавливают одинаковую продукцию, применяют однотипные технологии, информационные потоки не имеют значительных различий); КСЗИ на таких предприятиях может состоять из типовых блоков, что значительно упрощает процесс управления, подготовку и взаимозаменяемость специалистов ЗИ, уменьшает затраты на проектирование, обеспечение техническими средствами защиты информации;

• неоднородные (различных типов, например: первый — конечная продукция производится последовательно, перемещаясь от одного подразделения предприятия к другому, до появления конечного продукта; второй — подразделения производят различные, не связанные между собой технологически и конструктивно самостоятельные виды продукции; третий — подразделения производят различные составляющие одной продукции, сборка осуществляется специальным подразделением и др.); организация КСЗИ на таких предприятиях характеризуется более сложной системой управления ЗИ, требует учета особенностей информации, циркулирующей в каждом из подразделений, увеличивает затраты на проектирование, приобретение и эксплуатацию технических средств защиты информации.

В плане защиты информации территориальное расположение предприятий можно классифицировать по условиям функционирования КСЗИ, оценивая их как благоприятные, обычные и особые. Существенные факторы, влияющие на оценку:

1. расположение в населенном пункте или вне его, размеры населенного пункта, степень плотности и высотность окружающей застройки;

2. наличие вблизи предприятия учреждений, определяющих особые условия защиты государственной тайны (иностранные посольства, консульства, миссии, предприятия и т.п.);

3. протяженность периметра, размеры и условия наблюдения за контролируемой зоной, ее охраны;

4. рельеф земельного участка и окружающих территорий;

5. наличие на территории, вблизи и под ней посторонних коммуникаций, линий связи, электропитания и т.п.;

6. наличие и полнота комплекта конструкторской и технологической документации на здания и коммуникации предприятия;

7. населенность региона, степень урбанизации, качество трудовых ресурсов;

8. расположение в зонах (на территориях) с ограниченным посещением (ЗАТО);

9. удаленность от оживленных транспортных (в т.ч. воздушных) магистралей;

10. наличие подъездных путей, погрузочно-разгрузочных терминалов, возможность просмотра ведущихся на них работ.

Благоприятными можно считать условия, при которых перечисленные и другие возможные факторы способствуют выполнению задач КСЗИ. Обычными можно считать условия, при которых нейтрализация неблагоприятных факторов не требует значительных материальных и финансовых затрат. Особыми можно считать условия, при которых нейтрализация неблагоприятных факторов требует значительных материальных и финансовых ресурсов.

Законодательством Российской Федерации также установлен ряд правил и ограничений, связанных с созданием и функционированием предприятий, размещенных в закрытых административно- территориальных образованиях (ЗАТО):

• постановление Правительства РФ от 22 мая 2006 г. № 302

«О создании и деятельности на территории закрытого административно-территориального образования организаций с иностранными инвестициями»;

• постановление Правительства РФ от 5 июля 2001 г. № 508

«Об утверждении перечня закрытых административно-территориальных образований и расположенных на их территориях населенных пунктов».