Курсовая работа: Создание комплексной системы защиты информации интернет-провайдера
· Оценить эффективность проводимых мероприятий
Описание информационной системы организации
АС организации состоит из 10 автоматизированных рабочих мест и 6 серверов.
· 1 АРМ представляет собой компьютер Macmini с установленной ОС MACOS.
· На трёх АРМ установлена операционная система на базе Linux.
· На всех остальных установлена ОС WindowsXP.
· На всех АРМ хранится и обрабатывается конфиденциальная информация.
· На серверах установлена операционная система на базе Linux
· На АРМ менеджеров установлено следующее ПО:
o ОС на базе Windows
o Офисное программное обеспечение
o ПО для работы в сети Интернет: почтовый клиент, браузер
o Антивирусное ПО
o Специализированные программы: Дельфин, Дубль-ГИС
· На АРМ консультантов технической поддержки установлено следующее ПО:
o ОС на базе Linux
o Офисное программное обеспечение
ПО для работы в сети Интернет: почтовый клиент, браузер
Состояние фактической защищённости организации
· Перечень конфиденциальной информации существует и утвержден
· Все сотрудники, при приёме на работу подписывают обязательство о неразглашении конфиденциальной информации
· Во всех помещениях установлены датчики охранной и пожарной сигнализации. В нерабочее время помещения сдаются под охрану
· Охрана осуществляется частным охранным агентством
· Существует перечень лиц, имеющих доступ в серверную комнату
· Серверная комната постоянно закрыта, кроме тех случаев, когда сотрудникам, имеющим соответствующие права доступа, необходимо производить определённые работы
· Права доступа к локальным и сетевым ресурсам АРМ ограничиваются штатными средствами операционной системы
· Нет ответственного за разграничение доступа к локальным и сетевым ресурсам АРМ. Разграничением доступа занимается пользователь АРМ.
· Доступ к ресурсам на сервере ограничивается штатными средствами операционной системы
· Ответственным за разграничение доступа к ресурсам на сервере является старший системный администратор
· Назначение прав пользователей производится по указанию технического директора либо заместителя директора в соответствии с должностными обязанностями сотрудника
· Каждый компьютер подключен через источник бесперебойного питания, позволяющий обеспечить непрерывную работу в течение 10-15 минут при отсутствии электричества
· В серверной комнате установлено несколько источников бесперебойного питания высокой емкости, а также дизельная миниэлектростанция