Разработка системы технической защиты информации ОИ (стр. 1 )

ФИНАНСОВЫЙ УНИВЕРСИТЕТ

при Правительстве Российской Федерации

Кафедра “Информационная безопасность”

Курсовая работа

по дисциплине: "ЗИ по техническим каналам"

РАЗРАБОТКА СИСТЕМЫ ТЕХНИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ

ОИ

Группа	СКЗО4-1а
Вариант №
Студенты		,
	личная подпись
Дата сдачи работы	"___"____________2013 г.
Оценка работы
Преподаватель
	личная подпись
Дата проверки работы	"___"____________2013 г.

МОСКВА

2013

Информационная характеристика и организационная структура объекта защиты

За время своего существования предприятие испытало несколько преобразований. Было создано в 1976 году как специализированное научно-производственное предприятие (СНПП) «ГАЗАВТОМАТИКА».

В 1999 году предприятие преобразовано в . В 2001 году организационная структура приняла современный вид.

Основным видом деятельности предприятия является создание и внедрение автоматизированных систем диспетчерского управления на предприятиях транспорта газа, управление технологическими процессами, телемеханики и учета газа, включая научно-исследовательские, опытно-конструкторские, инжиниринговые, проектные и пуско-наладочные работы.

Основная цель деятельности предприятия – получение прибыли.

В 2004 г. действующая на предприятии система менеджмента качества сертифицирована на соответствие ГОСТ Р ИСО 9001.

В 2012 году среднесписочная численность работников составила 20 человек. Организационная структура предприятия имеет вид линейно-функциональной структуры управления. Организационная структура предприятия представлена на рисунке 1 (Приложение А).

В ходе анализа организационной структуры завода можно выделить следующие уровни управления:

1-й уровень –генеральный директор, реализующий управленческую деятельность;

2-й уровень – это специализированное функциональное управление отдельными подсистемами организации, которое реализуется заместителями генерального директора (например, коммерческий директор, технический директор);

3-й уровень – функциональные подразделения: отделы, службы, отдельные функциональные должностные позиции (например, главный конструктор);

4-й уровень – основные производственные подразделения (например, научные подразделения), которые непосредственно участвуют в технологическом процессе;

6-й уровень – вспомогательные производственные подразделения, обеспечивающие организационные условия производства (например, отдел материально-технического снабжения);

7-й уровень – обслуживающие хозяйственные производственно-бытовые подразделения (АХО).

Высший уровень управления ориентирован на разработку стратегических направлений и целей, координацию деятельности в глобальном масштабе, принятие важнейших производственно-хозяйственных и технических решений.

Средний уровень управления обеспечивает эффективность функционирования и развития предприятия путем координации всех его подразделений.

Низовой уровень решает оперативные задачи по организации хозяйственной деятельности в рамках отдельных структурных подразделений, главная задача которых – выполнение производственной программы.

Во главе предприятия стоит генеральный директор, который является единоличным исполнительным органом.

Генеральный директор:

-  осуществляет оперативное руководство деятельностью;

-  имеет право первой подписи под финансовыми документами;

-  представляет интересы предприятия как в РФ, так и за ее пределами;

-  утверждает штаты, заключает трудовые договоры с работниками, применяет к этим работникам меры поощрения и налагает на них взыскания;

-  совершает сделки от имени организации,

-  выдает доверенности;

-  открывает в банках счета организации;

-  организует ведение бухгалтерского учета и отчетности;

-  издает приказы и дает указания, обязательные для исполнения всеми работниками;

-  исполняет другие функции, необходимые для достижения целей деятельности предприятия и обеспечения его нормальной работы.

В подчинении у генерального директора находятся:

а) главный бухгалтер;

б) отдел кадров;

в) юридический отдел;

г) коммерческий директор;

д) директор по научной работе;

ж) главный конструктор;

з) технический директор.

Главный бухгалтер предприятия руководит формированием информационной системы бухгалтерского учета и отчетности в соответствии с требованиями бухгалтерского, налогового, статистического и управленческого учета, обеспечивает предоставление информации внутренним и внешним пользователям, организует работу по ведению регистров бухгалтерского учета, исполнению смет расходов, учету имущества, обязательств, основных средств, материально-производственных запасов, денежных средств, финансовых, расчетных и кредитных организаций, издержек производства и обращения, продажи продукции, выполнения работ (услуг), финансовых результатов деятельности организации. В подчинении главного бухгалтера находятся 3 бухгалтера.

Отдел кадров осуществляет подбор, адаптацию, обучение персонала предприятия. Численный состав отдела кадров – 2 человека.

Юридический отдел осуществляет юридическую поддержку и сопровождение заключаемых предприятием сделок. Численный состав юридического отдела – 2 человека, включая главного юрисконсульта.

Коммерческий директор объединил в своих руках руководство отделом маркетинга, финансовым, экономическим отделами, а также отделом материально-технического снабжения.

Отдел маркетинга осуществляет: разработку маркетинговой стратегии; анализ положения предприятия на рынке, его финансово-хозяйственной деятельности и эффективности управления предприятием; разработку стратегии развития предприятия; выявление ключевых внутренних и внешних проблем предприятия и разработку оптимальных способов их решения; исследование существующих сетей сбыта и систем снабжения; анализ потребительских свойств выпускаемой предприятием продукции и требований, предъявляемых к ней покупателями; организует рекламу и стимулирование сбыта; осуществляет организацию послепродажного обслуживания продукции. Численный состав отдела маркетинга – 2 человека.

Финансовый отдел осуществляет разработку финансовой стратегии предприятия и базы для его финансовой устойчивости; предоставляет руководителю проекты перспективных и текущих финансовых планов, с приложением всех необходимых расчетов; принимает участие в разработке предложений, направленных на обеспечение платежеспособности и повышение рентабельности производства; осуществляет мероприятия по укреплению финансовой дисциплины на предприятии. Финансовый отдел готовит и предоставляет руководству предприятия:

- сведения о поступлении денежных средств;

- отчеты о ходе выполнения финансовых, кредитных и кассовых планов;

- информацию о финансовом состоянии предприятия.

Численный состав финансового отдела – 2 человека.

Экономический отдел осуществляет формирование единой экономической политики предприятия на основе анализа состояния и тенденций развития отрасли; экономическое планирование, направленное на эффективное использование всех видов ресурсов в процессе производства и реализации продукции; анализ экономического состояния предприятия; формирование ценовой политики предприятия; организацию и методическое обеспечение разработок программ, перспективных и краткосрочных прогнозов экономического развития предприятия. Численный состав экономического отдела – 2 человека.

Основные направления деятельности отдела материально-технического снабжения: обеспечение производственных подразделений предприятия материально-техническими ресурсами, проведение маркетинговых исследований рынков оборудования, материалов и комплектующих, планирование процесса закупок. Численный состав отдела материально-технического снабжения – 2 человека.

На предприятии большое внимание уделяют научно-исследовательской работе. Под руководством Директора по научной работе на предприятии существуют отдел перспективных разработок.

Основные направления деятельности отдела перспективных разработок: проведение научно-исследовательских и опытно-конструкторских работ, разработка новых и промышленных установок, нестандартного оборудования и приспособлений, разработки в области повышения технического уровня продукции. Численный состав отдела перспективных разработок – 4 человека.

В ведении главного конструктора предприятия находится конструкторский отдел, основными направлениями деятельности которого являются: проведение научно-исследовательских и опытно-конструкторских работ, разработка принципиальных схем устройств с соблюдением всех требований действующих стандартов и нормативных документов, разработка механических конструкций изделий с соблюдением требований по унификации, эргономичности и безопасности к конструкции. В подчинении главного конструктора находятся 4 специалиста.

Технический директор предприятия обеспечивает бесперебойную работу систем водоснабжения, отопления, канализации и вентиляционного оборудования на предприятии. Следит за оправданным и экономным расходованием воды и теплоэнергии; разрабатывает и представляет на утверждение инструкции и предложения по принятию мер по улучшению противопожарной и противоаварийной безопасности, устранению нарушений по технике безопасности; осуществляет ежедневный контроль готовности предприятия к работе, в том числе состояния зданий, помещений, оборудования. В подчинении технического директора находятся 2 специалиста.

Уровни конфиденциальности информации

Таблица 1. Уровни конфиденциальности информации

Величина ущерба (негативных последствий), который может быть нанесен при разглашении конкретной информации	Уровень конфиденциальности информации
информация, не подлежащая передаче другим предприятиям (организациям)	информация, предназначенная для передачи другим предприятиям (организациям) или полученная от них
Утечка информации может привести к потере экономической или финансовой самостоятельности предприятия или потери ее репутации	1.1	1.2
Утечка информации может привести к существенному экономическому ущербу или снижению репутации предприятия	2.1	2.2
Утечка информации может нанести экономический ущерб предприятию	3.1	3.2

По данной таблице проклассифицируем информацию, проходящую через всех работников предприятия. Особое внимание следует уделить вышестоящим должностям, а так же секретарю и системному администратору, поскольку они находятся в непосредственном подчинении генерального директора.

Таблица 2. Матрица доступа

Должность	Доступ к информации, при разглашении которой может быть нанесен ущерб
Информация, утечка которой может привести к потере экономической или финансовой самостоятельности предприятия или потери ее репутации	Информация, утечка которой может привести к существенному экономическому ущербу или снижению репутации предприятия	Информация, утечка которой может нанести экономический ущерб предприятию
1.1	1.2	2.1	2.2	3.1	3.2
Генеральный директор	+	+	+	+	+	+
Секретарь	-	-	+	+	+	+
Системный администратор	+	+	+	+	+	+
Гл. Бухгалтер	-	-	+	+	-	-
Бухгалтерия	-	-	+	+	+	+
Отдел кадров	-	-	-	-	+	+
Юр. Отдел	-	-	-	-	+	+
Коммерческий отдел	+	+	+	+	-	-
Отдел маркетинга	-	-	-	-	+	+
Отдел материально-технического снабжения	-	-	-	-	+	+
Экономический отдел	-	-	+	+	-	-
Финансовый отдел	-	-	+	+	-	-
Директор по научной работе	-	-	+	+	-	-
Отдел перспективных разработок	-	-	+	+	-	-
Главный конструктор	+	+	+	+	-	-
Конструкторский отдел	-	-	+	+	-	-
Технический директор	+	+	+	+	-	-
АХО	-	-	-	-	-	-

В целях ограничения круга лиц, допущенных к сведениям, составляющим коммерческую тайну, целесообразно введение следующих режимов доступа к ней: