Высшее образование
<<  Организация выполнения и защиты курсовой работы Хитрости при защите диплома  >>
Комплексная система защиты ОАО “Колибри” (Инженерно-технические
Комплексная система защиты ОАО “Колибри” (Инженерно-технические
Объектом исследования является торговое предприятие ОАО «Колибри»
Объектом исследования является торговое предприятие ОАО «Колибри»
Задачи
Задачи
Обследование объекта информатизации Общие сведения об объекте и
Обследование объекта информатизации Общие сведения об объекте и
Обследование объекта информатизации Организационная структура
Обследование объекта информатизации Организационная структура
Обследование объекта информатизации Общий план прилегающей территории
Обследование объекта информатизации Общий план прилегающей территории
Обследование объекта информатизации Автоматизированная система
Обследование объекта информатизации Автоматизированная система
Обследование объекта информатизации Инженерно-техническая
Обследование объекта информатизации Инженерно-техническая
Анализ угроз, уязвимостей, рисков Уязвимости предприятия
Анализ угроз, уязвимостей, рисков Уязвимости предприятия
Анализ угроз, уязвимостей, рисков Инвентаризация и категорирование
Анализ угроз, уязвимостей, рисков Инвентаризация и категорирование
Анализ угроз, уязвимостей, рисков Классификация воздействий на ресурсы
Анализ угроз, уязвимостей, рисков Классификация воздействий на ресурсы
Анализ угроз, уязвимостей, рисков Основные угрозы безопасности
Анализ угроз, уязвимостей, рисков Основные угрозы безопасности
Анализ угроз, уязвимостей, рисков Коэффициент защищенности предприятия
Анализ угроз, уязвимостей, рисков Коэффициент защищенности предприятия
Описание требований к системе защиты информации
Описание требований к системе защиты информации
Разработка инженерно-технических мероприятий
Разработка инженерно-технических мероприятий
Разработка инженерно-технических мероприятий Система охранного
Разработка инженерно-технических мероприятий Система охранного
Разработка инженерно-технических мероприятий Система контроля и
Разработка инженерно-технических мероприятий Система контроля и
Разработка инженерно-технических мероприятий Система охранно-тревожной
Разработка инженерно-технических мероприятий Система охранно-тревожной
Разработка инженерно-технических мероприятий Расчет экономических
Разработка инженерно-технических мероприятий Расчет экономических
Расчет экономических рисков в случае применения инженерно-технических
Расчет экономических рисков в случае применения инженерно-технических
Предложенный комплекс направлен на повышение инженерно-технической
Предложенный комплекс направлен на повышение инженерно-технической

Презентация на тему: «Комплексная система защиты ОАО Колибри». Автор: computer. Файл: «Комплексная система защиты ОАО Колибри.ppt». Размер zip-архива: 1346 КБ.

Комплексная система защиты ОАО Колибри

содержание презентации «Комплексная система защиты ОАО Колибри.ppt»
СлайдТекст
1 Комплексная система защиты ОАО “Колибри” (Инженерно-технические

Комплексная система защиты ОАО “Колибри” (Инженерно-технические

мероприятия)

Владимирский государственный университет кафедра Информатики и защиты информации Жабин С.А. КЗИ-204 Поспелов Н.С.

2 Объектом исследования является торговое предприятие ОАО «Колибри»

Объектом исследования является торговое предприятие ОАО «Колибри»

Предметом исследования является инженерно-техническая защищенность объекта информатизации. Цель работы заключается в разработке комплекса инженерно-технических мероприятий в рамках комплексной системы защиты информации объекта информатизации.

Комплексная система защиты информации ОАО “Колибри” (Инженерно-технические мероприятия)

3 Задачи

Задачи

Произвести обследование объекта информатизации, оценить его инженерно-техническую укрепленность Произвести анализ угроз, уязвимостей, рисков на объекте информатизации Выдвинуть требования, которые должны предъявляться к средствам технической и инженерной защиты объекта информатизации Разработать инженерно-технические мероприятия по защите объекта информатизации в рамках комплексной системы защиты информации

Слайд 3

Комплексная система защиты информации ОАО “Колибри” (Инженерно-технические мероприятия)

4 Обследование объекта информатизации Общие сведения об объекте и

Обследование объекта информатизации Общие сведения об объекте и

характер обрабатываемой информации

Объектом защиты является торговое предприятие ОАО “Колибри”, которое образовано в 2002 году и расположено по адресу: Владимирская область, г.Радужный, 1-ый квартал дом 63/2. Данное предприятие занимается оптово-розничными продажами продукции от сторонних производителей и предприятий.

Слайд 4

Комплексная система защиты информации ОАО “Колибри” (Инженерно-технические мероприятия)

5 Обследование объекта информатизации Организационная структура

Обследование объекта информатизации Организационная структура

предприятия

Слайд 5

Комплексная система защиты информации ОАО “Колибри” (Инженерно-технические мероприятия)

6 Обследование объекта информатизации Общий план прилегающей территории

Обследование объекта информатизации Общий план прилегающей территории

Слайд 6

Комплексная система защиты информации ОАО “Колибри” (Инженерно-технические мероприятия)

7 Обследование объекта информатизации Автоматизированная система

Обследование объекта информатизации Автоматизированная система

предприятия

Слайд 7

Комплексная система защиты информации ОАО “Колибри” (Инженерно-технические мероприятия)

8 Обследование объекта информатизации Инженерно-техническая

Обследование объекта информатизации Инженерно-техническая

укрепленность предприятия

Слайд 8

Комплексная система защиты информации ОАО “Колибри” (Инженерно-технические мероприятия)

9 Анализ угроз, уязвимостей, рисков Уязвимости предприятия

Анализ угроз, уязвимостей, рисков Уязвимости предприятия

Слайд 9

Инженерные:

Отсутствует система контроля и управления доступом

Оконные конструкции

Отсутствует система бесперебойного электроснабжения

Дверные конструкции

Отсутствует защита от утечки информации

Вентиляционная система

Отсутствует система уничтожения производственных отходов

Технические:

Недоработка охранно-тревожной сигнализации

Физические:

В автоматизированной системе:

Запирающие устройства

Отсутствует шифрование конфиденциальной информации

Система охранного телевидения

Отсутствуют аппаратные средства защиты

Недоработка охранно-пожарной сигнализации

Отсутствуют средства архивирования, резервирования и восстановления

Каналы связи

Отсутствует система защиты данных в АС

Комплексная система защиты информации ОАО “Колибри” (Инженерно-технические мероприятия)

10 Анализ угроз, уязвимостей, рисков Инвентаризация и категорирование

Анализ угроз, уязвимостей, рисков Инвентаризация и категорирование

ресурсов

Слайд 10

Информационные

Программные

Физические

Сервисные

1

Организационно-распорядительная документация

Лицензионное программное обеспечение

Компьютерное оборудование

Вентиляция и кондиционирование воздуха

2

Клиентская БД

Средства разработки

Коммуникационное оборудование

Отопление

3

БД поставщиков

Бухгалтерского учета

Носители данных

Освещение

4

Учетные БД

Системное ПО

Офисное оборудование

Электроэнергия

5

Резервные БД

Товар

Радиосвязь

6

Интернет сайт

Телефония

7

Электронные документы

Спутниковый Интернет и телевидение

Комплексная система защиты информации ОАО “Колибри” (Инженерно-технические мероприятия)

11 Анализ угроз, уязвимостей, рисков Классификация воздействий на ресурсы

Анализ угроз, уязвимостей, рисков Классификация воздействий на ресурсы

предприятия

Слайд 11

Способы нанесения ущерба

Способы нанесения ущерба

Объекты воздействий

Объекты воздействий

Объекты воздействий

Объекты воздействий

Оборудование

Программы

Данные

Персонал

Раскрытие (утечка) информации

Хищение носителей информации, подключение к линии связи, несанкционированное использование ресурсов

Несанкцио­нированное копирование перехват

Хищение, копирование, перехват

Передача сведений о защите, разглашение, халатность

Потеря целостности информации.

Подключение, модификация, спецвложения, изменение режимов работы, несанкционированное использование ресурсов

Внедрение "троянских коней" и "жучков"

Искажение, модификация

Вербовка персонала, "маскарад"

Нарушение работоспособности автоматизированной системы

Изменение режимов функционирования, вывод из строя, хищение, разрушение

Искажение, удаление, подмена

Искажение, удаление, навязывание ложных данных

Незаконное тиражирование информации

Изготовление аналогов без лицензий

Использование незаконных копий

Публикация без ведома авторов

Тиражирование документов

Комплексная система защиты информации ОАО “Колибри” (Инженерно-технические мероприятия)

12 Анализ угроз, уязвимостей, рисков Основные угрозы безопасности

Анализ угроз, уязвимостей, рисков Основные угрозы безопасности

предприятия

угроза жизни и здоровью людей сбои и отказы оборудования воздействие на компоненты АС (повреждение, хищение, отключение) повреждение каналов связи повреждение имущества предприятия в результате пожара утечка и повреждение информации в АС коммерческий шпионаж (съем информации с использованием технических спецсредств)

Слайд 12

Комплексная система защиты информации ОАО “Колибри” (Инженерно-технические мероприятия)

13 Анализ угроз, уязвимостей, рисков Коэффициент защищенности предприятия

Анализ угроз, уязвимостей, рисков Коэффициент защищенности предприятия

Слайд 13

Комплексная система защиты информации ОАО “Колибри” (Инженерно-технические мероприятия)

14 Описание требований к системе защиты информации

Описание требований к системе защиты информации

СЗИ должна отвечать следующим требованиям: Соответствовать законодательству Соответствовать стандартам Быть эффективной Быть надежной Быть недорогой Быть простой в обслуживании

Слайд 14

Комплексная система защиты информации ОАО “Колибри” (Инженерно-технические мероприятия)

15 Разработка инженерно-технических мероприятий

Разработка инженерно-технических мероприятий

Слайд 15

Инженерные: Защита оконных конструкций Защита дверных конструкций Защита вентиляционной системы Технические: По физической защите: Системы охранного телевидения Охранно-тревожной сигнализации Охранно-пожарной сигнализации Системы контроля и управления доступом Системы защиты от утечки информации Системы уничтожения производственных отходов Альтернативные каналы связи По защите автоматизированной системы: Средства архивирования, резервирования и восстановления Аппаратные средства защиты АРМов сотрудников Система шифрования конфиденциальных данных Защита данных в АС Система бесперебойного электроснабжения

Комплексная система защиты информации ОАО “Колибри” (Инженерно-технические мероприятия)

16 Разработка инженерно-технических мероприятий Система охранного

Разработка инженерно-технических мероприятий Система охранного

телевидения

,

Слайд 16

Комплексная система защиты информации ОАО “Колибри” (Инженерно-технические мероприятия)

17 Разработка инженерно-технических мероприятий Система контроля и

Разработка инженерно-технических мероприятий Система контроля и

управления доступом

,

Слайд 17

Комплексная система защиты информации ОАО “Колибри” (Инженерно-технические мероприятия)

18 Разработка инженерно-технических мероприятий Система охранно-тревожной

Разработка инженерно-технических мероприятий Система охранно-тревожной

и пожарной сигнализации

,

Слайд 18

Комплексная система защиты информации ОАО “Колибри” (Инженерно-технические мероприятия)

19 Разработка инженерно-технических мероприятий Расчет экономических

Разработка инженерно-технических мероприятий Расчет экономических

рисков в случае применения инженерно-технических мероприятий

Слайд 19

Комплексная система защиты информации ОАО “Колибри” (Инженерно-технические мероприятия)

20 Расчет экономических рисков в случае применения инженерно-технических

Расчет экономических рисков в случае применения инженерно-технических

мероприятий Показатели новой системы

Коэффициент изменения защищенности Экономический эффект после внедрения новой СЗИ

Слайд 20

Комплексная система защиты информации ОАО “Колибри” (Инженерно-технические мероприятия)

21 Предложенный комплекс направлен на повышение инженерно-технической

Предложенный комплекс направлен на повышение инженерно-технической

защищенности объекта, он направлен как на сотрудников предприятия так и на посторонних злоумышленников. Коэффициент изменения защищенности после принятия мер по повышению инженерно-технической защищенности получился высоким – 1,36 (т.е. защищенность объекта при внедрении новой системы защиты повысилась на 36%). Имеется существенный прирост экономической эффективности, это значит, что повышение защищенности объекта экономически обоснованно – риск от потери ресурсов значительно превосходит стоимость системы защиты.

Слайд 21

Комплексная система защиты информации ОАО “Колибри” (Инженерно-технические мероприятия)

«Комплексная система защиты ОАО Колибри»
http://900igr.net/prezentacija/pedagogika/kompleksnaja-sistema-zaschity-oao-kolibri-155314.html
cсылка на страницу
Урок

Педагогика

135 тем
Слайды
900igr.net > Презентации по педагогике > Высшее образование > Комплексная система защиты ОАО Колибри