Совершенствование информационной безопасности в помещении для проведения переговоров на основе применения системы защиты информации "Guardium". Выбор программных средств, расчёт нужного оборудования, анализ экономической целесообразности ее внедрения.
Аннотация к работе
Разработка комплексной системы защиты информации в комнате переговоровВ рамках данной дипломной работы были получены следующие результаты: Проведен анализ предприятия на предмет выявления угроз. Были определены основные угрозы безопасности информации во время проведения переговоров: ? подслушивание и несанкционированная запись речевой информации с помощью закладных устройств, систем лазерного подслушивания, стетоскопов, диктофонов; ? Была рассмотрена действующая организация инженерно-технической защиты информации в конференц-зале. ? Изучены теоретические основы построения инженерно-технической защиты информации. ? Рассмотрен теоретический материал по инженерно-технической защите информации.Дверь Форпост М65 с внутренней стороны МДФ панель из натурального шпона, повторяющая рисунок штампа двери, цвет "темный орех"; Специальная конструкция и способ защиты цилиндрового механизма замка обеспечивают наивысшую защиту от механического воздействия. Использование специальных сплавов, бронепластин и бронечашек в конструкции фурнитуры, отсутствие доступа к элементам крепления, соединяющим ее части с внутренней и наружной сторон дверей, обеспечивают невозможность непосредственного воздействия на замок и циллиндр сверлом или кувалдой. Новая серия замков Masterlock с системой «nokey» (без ключа) позволяет быстро закрыть или открыть дверь.Назначение: Для защиты объектов информатизации 1 категории и противодействия техническим средствам перехвата речевой информации (стетоскопы, направленные и лазерные микрофоны, выносные микрофоны) по виброакустическим каналам (наводки речевого сигнала на стены, пол, потолок помещений, окна, трубы отопления, вентиляционные короба и воздушная звуковая волна). Имеет четыре канала формирования помех, к каждому из которых могут подключаться вибропреобразователи пьезоэлектрического или электромагнитного типа, а также акустические системы, обеспечивающие преобразование электрического сигнала, формируемого прибором, в механические колебания в ограждающих конструкциях защищаемого помещения, а также в акустические колебания воздуха. Кроме того, наличие линейного входа позволяет подключать к комплексу источники специального помехового сигнала повышенной эффективности. Каждый канал прибора имеет собственный независимый генератор шума аналогового типа и фонемный клонер, что позволяет исключить возможность компенсации помехового сигнала средствами перехвата речевой информации за счет специальной обработки, в том числе и корреляционными методами при многоканальном съеме несколькими датчиками. Встроенные средства контроля эффективности создаваемых помех: контрольный динамик для экспертной оценки качества создаваемой помехи и низкочастотный четырехканальный пятиполосный анализатор спектра, работающий с выходными сигналами всех 4 каналов, обладающий широким динамическим диапазоном, что позволяет эффективно непрерывно проводить контроль помех любого уровня, создаваемых в каждом из каналов во всем частотном диапазоне работы прибора.Настоящее Положение о коммерческой тайне (далее - Положение) в целях обеспечения экономической безопасности общества с ограниченной ответственностью "Должник" (далее - Общество) устанавливает общие нормы о сведениях, составляющих коммерческую тайну (далее - коммерческая тайна), режиме конфиденциальной информации и условиях ее защиты, а также меры ответственности, применяемые за нарушение требований, установленных настоящим Положением. Действие настоящего Положения распространяется на работников Общества, работающих по трудовому договору, заключенному с Обществом, которые дали обязательство о неразглашении коммерческой тайны, а также на лиц, работающих по гражданско.правовым договорам, заключенным с Обществом, взявших на себя обязательство о неразглашении коммерческой тайны, в порядке и на условиях, предусмотренных настоящим Положением. Информационная защита - это совокупность организационно-технических и режимных мероприятий, а также мероприятий скрытого контроля, направленных на предотвращение поступления сведений, составляющих коммерческую тайну, лицам, не имеющим право доступа к ним на законном основании. Разглашение сведений, составляющих коммерческую тайну, - передача в устной, письменной, электронной или иной форме, раскрытие и подобные действия, совершенные работником умышленно или по неосторожности, включая халатное отношение ксвоим должностным обязанностям, повлекшие ознакомление со сведениями, составляющими коммерческую тайну, любых лиц, не имеющих права доступа на законном основании к указанным сведениям. Коммерческая тайна представляет собой совокупность сведений о деятельности Общества, его подразделений, отдельных работников, которые в соответствии с настоящим Положением отнесены к коммерческой тайне и используются Обществом с целью извлечения прибыли и (или) достижения добросовестного преимущества над конкурентами.
План
План помещения объекта защиты
Рисунок 1 Схема расположения организации
Помещение для проведения конфиденциальных переговоров и совещаний имеет четыре окна, выходящие на улицу и двойную дверь, без доводчиков, в коридор, в котором могут находиться не только сотрудники организации, но и посетители. Площадь кабинета составляет 71,25 м2.Мебель комнаты состоит из длинного стола и стульев, которые распложены в центре комнаты, кондиционера, доски-экрана и сейфа. Во время проведения совещания участники располагаются за столом (рис. 2).
Сервер DELLPOWEREDGE 610 представляет собой систему для высокопроизводительных вычислительных кластеров, клиентской части сетей хранения данных, веб-приложений и инфраструктурных приложений, в особенности при наличии ограниченных площадей, отводимых под размещение оборудования. Характеризуется высокой концентрацией вычислительной мощности и наличием возможностей резервирования. DELLPOWEREDGE 610 основан на базе процессора Intel с двумя процессорными разъемами и формфактором 1U и обеспечивает максимальную производительность при малых размерах и низком потреблении электроэнергии, сокращая расходы на энергию и снижая затраты центров обработки данных.