Интернет провайдер

Содержание 

 

Введение 

    Целью данного курсового проекта является построение как можно более полной модели объекта защиты с последующим моделированием угроз безопасности информации.

    Сейчас  появляются все новые и новые  информационные технологии, которые  улучшают и облегчают работу человека. Информация приобретает  наибольшую ценность. Доступ к необходимой информации открывает неограниченные возможности. Но в настоящее время доступ к информации, представляющей ценность и являющейся собственностью ограничен нормативными и правовыми документами, устанавливающими права доступа к информации. Тем не менее всегда существует информационная угроза в лице конкурентов, недоброжелателей, иностранных разведок. Существование таких злоумышленников объясняет необходимость защиты информации.

    Учитывая  активность, непрерывность, скрытность разведки, большое количество потенциальных источников информации, проблема защиты информации относится к числу сложных слабо формализуемых задач.

    С позиции системного подхода совокупность взаимосвязанных элементов, функционирующих с целью обеспечения безопасности информации, образуют систему защиты информации. Такими элементами являются люди, т.е. руководители, сотрудники службы безопасности; объект защиты, представляющий собой здание, инженерные конструкции, средства вычислительной техники, технические средства защиты информации и контроля ее эффективности. Проектирование требуемой системы защиты информации начинается с системного анализа существующей системы защиты информации, который включает моделирование объекта защиты и моделирование угроз безопасности информации.

 

Описание  объекта защиты 

    Для моделирования объекта защиты было выбрано вымышленное предприятие ЗАО «ТрансГруз», занимающееся крупногабаритными и малогабаритными грузовыми перевозками внутри города и по стране.

    Предприятие является одним из самых крупных в этой сфере деятельности Учитывая этот факт, можно с уверенностью сказать, что сведения, циркулирующие в фирме, представляют большую ценность для конкурентов.

    Фирма расположена в кирпичном двухэтажном  здании, две стороны которого выходят на дорогу. Две остальные стороны выходят во внутренний двор, где расположена частная автостоянка организации. Автостоянка огорожена бетонным забором высотой 2,5 м., проезд на автостоянку постороннему транспорту запрещён. Въезд на стоянку перегорожен шлагбаумом и осуществляется по пропускной системе. На территории организации также находится двухэтажное здание, в котором располагается гараж. Пройти внутрь гаража можно только со стоянки.

    На  крышу здания офиса можно попасть по пожарной лестнице, расположенной во внутреннем дворе. Подвал здания имеет выход во внутренний двор, в подвале расположен распределительный электрощит организации и узел теплотрассы.

 

Моделирование объекта защиты 

Структурная модель объекта защиты 

    Моделирование объекта защиты начинается с построения структурной модели. Для этого выделяется информация, подлежащая защите. Т.к. фирма коммерческая, то для описания уровня секретности используется три грифа конфиденциальности: конфиденциально, строго конфиденциально и коммерческая тайна. На, выбранном мной объекте, отсутствует документация с грифом строго конфиденциально. Гриф конфиденциальности используется для расчета цены информации.

Таблица 1 – Стоимость 1 КБ информации

 

    Одна  условная единица составляет 1500 рублей.

    Существует  несколько способов вычисления цены информации.

    Цена  информации может вычисляться в  зависимости от того ущерба, который  будет причинен фирме при её утечке. В этом случае цена информации устанавливается методом экспертных оценок.

    Цена  информации также может вычисляться  по общему объему информации по формуле:

где Ц – цена информации;

О – объём информации, Кб;

Ц_кб – цена информации за 1 Кб. 

    Объем информации в Кб может быть вычислен как:

где О – общий объем информации, Кб;

О_циф – объём цифровой информации, Кб;

О_бум – объём бумажной информации, Стр;

О₀ – средний объём информации на странице, Кб.

                 

    Средний объем информации в странице размером А4 для шрифта кеглем 14 составляет примерно, учитывая, что листы практически не бывают заполненными полностью, можно принять средний за 2,5 Кб на страницу.

    Необходимо  учитывать, что информация в бумажном и цифровом виде не должна дублировать друг друга, т.е. в этой формуле учитывается только объем уникальной информации. В таблице 2 даны объемы бумажной и цифровой информации представляющие 100 % ценность, т.е. на самом деле информации по каждому из пунктов несколько больше, но так как она не представляет особой важности, я её не учитывал.

    Очевидно, что не все элементы информации имеют  одинаковую стоимость, поэтому вычислять  цену информации можно только для  информации, имеющую гриф конфиденциально. Для информации с грифом коммерческая тайна необходим метод экспертных оценок, так как этой информации может быть не так много, но она имеет гораздо большую ценность.  

Таблица 2 – Расчёт стоимости  конфиденциальной информации

 

    Теперь, используя полученные данные, можно  заполнить таблицу структурной.

 

Таблица 3 – Структурная  модель объекта защиты

 

 

Пространственная  модель объекта защиты 

    Пространственная  модель объекта – это модели пространственных зон с указанным месторасположением источников защищаемой информации. Информация, содержащая описание объекта защиты, собрана в таблицы: 

Таблица 4 – Информация о  комнате переговоров