Методы и средства защиты информации

На предприятии ОАО Магнит следующие средства защиты информации:

Офис ОАО «Магнит» состоит из 7 комнат: торговый зал (магазин), группа ПО, сервис, бухгалтерия, а также кабинета начальства. Также имеется ряд вспомогательных комнат на прямую не относящихся к деятельности компании (туалет, кухня). В офисе имеется 14 компьютеров и 2. Их соединяет единая информационная система, на базе локальной сети типа «звезда», с использованием двух восьми портовых коммутатора Ethernet, фирмы-производителя Acorp, с проускной способностью 10/100 Мбит/с (является управляемым коммутатором 10/100-Мбит/с предназначенным для повышения производительности работы малой группы пользователей, обеспечивая при этом высокий уровень гибкости. Мощный и, одновременно с этим, простой в использовании, Acorp позволяет пользователям без труда подключить к любому порту сетевое оборудование, работающее на скоростях 10 Мбит/с или 100 Мбит/с, понизить время отклика и удовлетворить потребности в большой пропускной способности сети).

Пропускной режим на территорию ОАО «Магнит».

Все конфиденциальные документы сосредоточены в службе конфиденциального делопроизводства.

Выделено специальное помещение и оборудовано соответствующим образом для проведения конфиденциальных совещаний и переговоров.

В целях обеспечения информационной безопасности внутренняя сеть и Интернет должен быть разделен. В идеале, компьютер для выхода в Интернет должен быть обособлен и, не иметь никакой прямой связи с другими рабочими станциями.

1. Архивы на оптических носителях, в конце рабочего дня должны сдаваться в службу конфиденциального делопроизводства.

2. Исходя из ситуации, и в целях совершенствования системы защиты информации, нужно, чтобы на предприятии функционировала служба безопасности.

Служба безопасности:

1. Пропускной пункт в офисе внутри магазина, осуществляется путем соблюдение режима сотрудниками, с помощью выдаваемых карточек для электронных дверей;

2. разрабатывает и осуществляет совместно с другими подразделениями мероприятия по обеспечению работы с документами, содержащими сведения, являющиеся информацией ограниченного доступа, при всех видах работ организует и контролирует выполнение требований инструкции по защите конфиденциальной информации;

3. изучает все стороны производственной, коммерческой, финансовой и другой деятельности для выявления и закрытия возможных каналов утечки конфиденциальной информации, ведет учет и анализ нарушений режима безопасности, накапливает и анализирует данные о злоумышленных устремлениях конкурентов и других организаций в отношении деятельности организации и е клиентов, партнеров, смежников;

4. организует и проводит служебные расследования по фактам разглашения сведений, утрат документов и других нарушений безопасности организации;

5. разрабатывает, ведет, обновляет и пополняет перечень сведений, составляющих конфиденциальную информацию и другие нормативные акты, регламентирующие порядок обеспечения безопасности и защиту информации;

6. обеспечивает строгое выполнение требований нормативных документов по защите конфиденциальной информации;

7. осуществляет руководство службами и подразделениями безопасности предприятий организации в части оговоренных в договорах условий по защите конфиденциальной информации

8. организует и регулярно проводит учебу сотрудников фирмы и службы безопасности по всем направлениям защиты конфиденциальной информации, добиваясь, чтобы к охране коммерческих секретов был глубоко осознанный подход;

9. ведет учет сейфов, металлических шкафов, специальных хранилищ и других помещений, в которых разрешено постоянное или временное хранение конфиденциальной информации;

10. ведет учет выделенных для конфиденциальной работы помещений, технических средств в них, обладающих потенциальными каналами утечки информации;

Защита магазина и офиса внутри него

1. В магазине ведется традиционный метод продажи товаров, а также продажа товаров с открытой выкладкой. Планировка торгового зала разработана линейным и островным методом.

2. ОАО «Магнит» оснащен современным торговым оборудованием, используется компьютеризованная система учета движения товара.

3.. Внешние двери, установленные в офисе металлические

4. Для контроля доступа посетителей в магазин используют турникет, который обеспечивает проход по одному или группы лиц одновременно.

5. Для предотвращения несанкционированного выноса товара его маркируют специальными защитными этикетками или жесткими пластиковыми датчиками, которые крепятся на защищаемый товар с помощью гвоздиков, элементов самого датчика или тросиков. Обладают высокой надежностью крепления и высокой способностью к их детектированию антикварными воротами. На выходе из торгового зала установлены антенные рамки, которые сигнализируют при выносе неоплаченного товара. На расчетно-кассовом узле установлен прибор - активатор.

6. Де активаторы применяются для деактивации защитных краж этикеток. Процесс деактивации заключается в сознательном приведении в не рабочем состояния защитных этикеток, после чего оплаченный товар можно вынести из магазина без необходимости ручного отклеивания этикеток. На деактивированные этикетки система срабатывать не будет. Для некоторых технологий против краж возможен и обратный процесс - реактивации этикетки - приведения этикетки в рабочее состояние. При расчете за покупку кассир деактивирует защитную этикетку, и покупатель проходит через ворота. Если покупатель «забыл» предъявить кассиру товар, а значит, защитная этикетка осталась активной, на выходе сработает сигнал тревоги. Бирки и этикетки крепятся к товару так, что без специального устройства их чрезвычайно сложно снять. Это процесс долгий и кропотливый. Человек, который решит это сделать, непременно привлечет к себе внимание персонала.

7. Неотъемлемой частью системы безопасности в магазина «Продукты» в настоящее время является система видеонаблюдения. Она дают всю информацию о происходящем в торговом зале. Видеокамеры установлены в торговом зале таким образом, чтобы можно было заметить кражу.

8. Для наблюдения за персоналом за труднодоступными участками торгового зала на потолке располагаются специальные сферические зеркала, которые помогают работникам магазина следить за действиями покупателей, что приводит к снижению попыток воровства.

9. Укрепляются связи между сотрудниками службы безопасности и сотрудниками производства;

10. При входе в офис на дверь центральной комнаты можно установилен видеодомофон

11. В офисе магазина установлена сигнализация Sapsan PRO 3.;

12. рассмотрение существующих проблем безопасности с позиций отделов;

13. сокращение штата службы безопасности;

Важно уделить внимание поддержанию и совершенствованию нововведении, чтобы не вернуться к прежним методам работы. Итогом данного исследования является принятие руководством анализируемого предприятия решения о необходимости совершенствования конфиденциального делопроизводства с учетом всех описанных рекомендаций и факторов по их внедрению.

Программа защиты компьютеров в офисе

AxCrypt - программа-шифровальщик, выполняющее свое основное предназначение без лишних вопросов и настроек. Встраивается и вызывается через контекстное меню проводника, не торчит в трее и не занимает места в оперативной памяти. Для зашифровки и расшифровки достаточно щелкнуть правой кнопкой мыши на требуемом файле или папке и выбрать нужное действие в подменю AxCrypt.

2.2 Шифрование файлов в AxCrypt

2.4 Построение Модели защиты в ОАО «Магнит»

Первое с чего лучше начать, это с установки сигнализации в офисе, от незаконного проникновения.

Для решения данной задачи можно предложить следующие системы:

1. Сигнализации для офиса

Sapsan PRO 4. Охранная сигнализация полностью готовая к установке и использованию. В комплект поставки входят: основной блок, беспроводной датчик движения, беспроводной датчик открытия двери/окна, звуковая сирена, два пульта ДУ. В основном блоке есть встроенное GSM-реле, управляемое с помощью команд с мобильного телефона, используемое для удаленного включения различного электрооборудования. Также в сигнализации есть микрофон и динамик для двухсторонней аудио связи с охраняемым помещением.

CA-70F. Улучшенный охранный комплекс. Интересной особенностью является то, что комплекс работает на основе стационарной телефонной линии (подключение к телефонной розетке) и/или по каналу GSM (SIM-карта любого сотового оператора). Если телефонная линия отключается, комплекс автоматически переходит в режим GSM. К охранному комплексу подключается большое число дополнительных беспроводных датчиков – до 116 шт. Комплекс имеет расширенную комплектацию: 4 датчика движения, беспроводная сирена, датчик открытия двери/окна, два пульта ДУ. Из новых полезных функций можно отметить: встроенное резервное питание до 24 часов в режиме ожидания, возможность подключения проводной и беспроводной сирены, возможность подключения до 8 пультов дистанционного управления, уведомления об обрыве телефонной линии и разряде батарей беспроводных датчиков, история действий, подключение телефонного аппарата.

Рис.2.1 Sapsan pro 4

2. Двери:

2.1. В зданиях и помещениях, двери должны соответствовать требованиям ГОСТ 6629-88, ГОСТ 24698-81, ГОСТ 24584-81, ГОСТ 14624-84 и быть такими прочными, чтобы оказывать достаточное сопротивление при физическом воздействии человека, а также при попытке открыть их при помощи простых инструментов, например: лома, топора, молотка, долота или отвертки. А также должны иметь защиту от прослушивания.

2.2. Входные двери помещений касс предприятий должны быть дополнительно защищены изнутри решетчатыми металлическими дверями или раздвижными металлическими решетками, запирающимися на навесной замок с помощью ушек. Ушки для навесных замков должны изготавливаться из металлической полосы сечением 6 x 40 мм. Решетчатые металлические двери изготовляются из стальных прутьев диаметром не менее 16 мм, образующих ячейку не более 150 x 150 мм и свариваемых в каждом пересечении. По периметру решетчатая дверь обрамляется стальным уголком 75 x 75 x 6 мм. Раздвижные металлические решетки изготовляются из полосы сечением не менее 4 x 30 мм с ячейками не более 180 x 180 мм.

Допускается использование фигурных решеток с такими же прочностными характеристиками.

Обрамление дверного проема (дверная коробка) кассового помещения следует выполнять из стального профиля. Допускается использование деревянных дверных коробок, усиленных стальным уголком 30 x 40 x 5 мм, закрепленным в стену с помощью стальных ершей (костылей) диаметром не менее 10 мм, длиной не менее 120 мм.

Сейчас на рынке производителей межкомнатных дверей множество. Вот какой мой выбор, по мнению мастеров и отзывам покупателей.

Двери делятся на 3 основные технологические группы:

1. Ламинированные

2. Шпонированные

3. Изготовленные по классической технологии из натурального массива дерева.

Выбор двери важен, и в зависимости от её классификации можно установить определенный замок, которые используются в большинстве офисов и различных предприятий.

модель — Эльбор Люкс

Плюсы металлических дверей Эльбор:

1. большие возможности в отделке — можно выбрать внутреннюю и наружную панель по своему вкусу и поменять уже после установки, без снятия двери;

2. легко открывать/закрывать;

3. высокий класс взлом стойкости (замки 4 класса);

4. вертикальное запирание (в серии Люкс);

5. надежная конструкция петель, пыле- и влагозащищенные части, 10-кратный запас прочности;

6. отличная шумо- и теплоизоляция;

7. отсутствует предрасположенность к возгоранию;

8. жесткость двери обеспечивают металлические элементы;

9. ребра жесткости дают максимально возможный процент прочности; противосъемные штыри повышают надежность;

10. декоративные стальные пороги;

3.Окна

Окна, также желательно должны быть защищены от нежелательного проникновения.

1. Наружная дверь (стена) должна оборудоваться специальным окном с дверцей для операций с клиентами. Размер окна должен быть не более 200 x 300 мм. Если размеры окна превышают указанные выше, то снаружи его следует укреплять металлической решеткой типа " восходящее солнце".

2. Все окна, фрамуги и форточки помещения кассы должны быть остеклены и иметь надежные и исправные запоры. Стекла должны быть надежно закреплены в пазах.

3. Допускается применение декоративных решеток или жалюзи, которые по прочности и по возможности проникновения через них

4. В зависимости от применяемой конструкции оконных рам, решетки могут устанавливаться как с внутренней стороны помещения, так и между рамами.

В помещениях, где все окна оборудуются решетками, одна из них делается раздвижной с навесным замком. При установке решеток между рамами форточка внешней рамы должна открываться наружу, а форточка внутренней рамы - во внутрь помещения.