Характеристика защищаемого объекта: назначение, перечень решаемых задач, размещение технических средств и программного обеспечения и их содержание (информационно-логическая структура объекта защиты). Перечень и приоритетность значимых угроз безопасности.
Аннотация к работе
Доступ на объект имеют только сотрудники предприятия, имеющие специальные пропуска. Также к защищаемым объектам относятся все технические средства обработки хранения и передачи информации расположенные в здании филиала. Характеристики компьютеров производящих обработку, хранение и передачу информации: программный защита безопасность Цели и задачи защиты информации: Задачи: Защита информации об Обществе, разглашение или использование которой может нанести ущерб интересам государства, Общества, клиентам, контрагентам Общества. Перечень сведений подлежащих защите: Основной защищаемой информацией в акционерном обществе является информация об эмиссионных ценных бумагах и сделках с ними, а также об эмитенте этих ценных бумаг и осуществляемой им деятельности, не известная третьим лицам, раскрытие которой может оказать существенное влияние на рыночную стоимость этих ценных бумаг.Основным требованием по обеспечению защиты информации является: Ограничительный гриф конфиденциальности документов (включая магнитные носители информации) устанавливается исполнителем работы в зависимости от используемых материалов и сведений, в соответствии с требованиями предусмотренными законодательством. Хотя межсетевые экраны (firewalls, брандмауэры, бастионы) обычно помещаются между сетью и внешней небезопасной сетью, в больших организациях или компаниях межсетевые экраны часто используются для создания различных подсетей в сети, часто называемой интранетом. Причиной этого может быть то, что доступ к этой сети нужен только для некоторых сотрудников, и этот доступ должен контролироваться межсетевые экраны и предоставляться только в том объеме, который нужен для выполнения обязанностей сотрудника. В этой точке находится специально выделенная система - межсетевой экран - которая и осуществляет контроль за информационным обменом между двумя сетями и фильтрует информацию в соответствии с заданными правилами, определяемыми политикой безопасности компании. Согласно определению Государственной Технической Комиссии при Президенте Российской Федерации “Межсетевой экран представляет собой локальное (однокомпонентное) или функционально-распределенное средство (комплекс), реализующее контроль за информацией, поступающей в автоматизированную систему и/или выходящей из автоматизированной системы, и обеспечивает защиту автоматизированной системы посредством фильтрации информации, т.е. ее анализа по совокупности критериев и принятия решения о ее распространении в (из) автоматизированную систему.” Межсетевые экраны, при правильном их использовании, являются весьма эффективным средством защиты от угроз корпоративным сетям, исходящим из Интернет.