Информационная безопасность кабинета директора МБОУ ДОД ЦДОД «Аэрокосмическая школа»

Реферат ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ КАБИНЕТА ДИРЕКТОРА МБОУ ДОД ЦДОД «АЭРОКОСМИЧЕСКАЯ ШКОЛА»

ОГЛАВЛЕНИЕ ВВЕДЕНИЕ

1. ОПИСАНИЕ ОБЪЕКТА

1.1 Расположение и общее описание объекта

1.2 Описание коммуникаций

1.3 Описание технических средств и систем

2. ДЕЯТЕЛЬНОСТЬ ОБЪЕКТА

3. ЗАЩИЩАЕМЫЕ СВЕДЕНИЯ

4. ОПИСАНИЕ УГРОЗ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОБЪЕКТА ИНФОМАТИЗАЦИИ

5. АНАЛИЗ ЗАЩИЩЕННОСТИ ОБЪЕКТА ОТ УГРОЗ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ЗАКЛЮЧЕНИЕ БИБЛИОГРАФИЧЕСКИЙ СПИСОК Приложение 1

Приложение 2

ВВЕДЕНИЕ

Целью данной работы является оценка угроз информационной безопасности кабинета директора муниципального бюджетного образовательного учреждения дополнительного образования детей «Центр дополнительного образования детей «Аэрокосмическая школа» .

Для достижения данной цели были поставлены следующие задачи:

1. собрать информацию об объекте информатизации;

2. определить информацию, подлежащую защите;

3. выявить угрозы информационной безопасности;

4. проанализировать угрозы информационной безопасности;

5. сделать вывод о состоянии защищенности данного помещения.

1. ОПИСАНИЕ ОБЪЕКТА

1.1 Расположение и общее описание объекта

Кабинет директора МБОУ ДОД ЦДОД «Аэрокосмическая школа» находится на втором этаже, в восточном крыле четырехэтажного кирпичного здания.

Размеры помещения: 2,75×5,93×3,42 м, площадь — 16,3 м². Входная дверь — деревянная, толщиной 3,5 мм, с цилиндровым замком. Перекрытия — деревянные. На полу постелен линолеум, стены побелены, на потолке — гипсовая плитка. На южной стене — двустворчатое окно с форточкой. Рама окна — деревянная. Размеры окна: 2,25×1,85 м. На окне установлены вертикальные тканевые жалюзи. Решеток нет.

На юге, на расстоянии 30 метров от здания, расположен жилой пятиэтажный панельный дом.

В описываемом помещении оборудовано 2 рабочих места: место директора и место заместителя директора по УВР.

Ключ от помещения имеет директор, заместитель директора по учебно-воспитательной работе, секретарь учебной части, уборщик служебных помещений.

Смежными помещениями с кабинетом директора являются:

— с восточной стороны — кабинет заместителя директора по учебно-воспитательной работе (УВР), отделен кирпичной стеной;

— с западной стороны — учебный класс, отделен гипсокартонной перегородкой;

— напротив — кабинет председателя попечительского совета;

— над помещением, на третьем этаже, расположен учебный класс;

— под помещением, на первом этаже, находится складское помещение.

1.2 Описание коммуникаций

Под подоконником — радиатор чугунной батареи отопления, подключенный к стояку отопительной системы, который проложен от подвального помещения до чердачного помещения.

В кабинете организованна вытяжная вентиляция. Вентиляционное отверстие расположено на восточной стене.

В помещении две двойных розетки и одна одинарная розетка электроснабжения на 220 В. Освещение осуществляется двумя люстрами, в каждой из которых используется 4 компактные люминесцентные лампы мощностью 75 Вт. Возле двери находится выключатель. Трехжильный кабель электроснабжения (ноль, фаза, земля) проложен в помещение от распределительного щита, подключенного к городской электросети.

В помещении проложена телефонная сеть, телефонный кабель проложен из смежного помещения.

Помещение оборудовано двумя извещателями дымовыми пожарными, которые подключены к приемно-контрольному охранно-пожарному прибору, расположенному на первом этаже у вахтера. Шлейф проложен из смежного помещения.

Расположение коммуникаций в помещении отображено в Приложении 2.

1.3 Описание технических средств и систем

Рабочее место директора и рабочее место заместителя директора по УВР оборудованы однотипными ПЭВМ:

— процессор Intel Core 2 Duo E8400, 3 ГГц;

— 2 Гб ОЗУ;

— монитор LG Flatron L1953S;

— DVD-привод Optiarc DVD RW AD-7203S;

— жесткий диск HDD 500 Gb SATA-II 300 Hitachi Deskstar P7K500 7200rpm 16Mb;

— беспроводной USB-адаптер D-Link DWA-110.

На компьютерах установлена операционная система Microsoft Windows XP Home Edition Service Pack 3. Программное обеспечение: пакет программ Microsoft Office 2007, браузер Opera 10.10, ПО для просмотра электронных документов в формате PDF «Foxit Reader 4.3», антивирусное ПО Dr. Web 6.0.3.11261. Все установленное ПО — лицензионное.

Обновление антивирусных баз осуществляется автоматически, 1 раз в сутки.

Учетная запись гостя отключена, учетная запись администратора защищена паролем.

Доступ в интернет осуществляется при помощи технологии беспроводной сети. Беспроводной маршрутизатор D-Link DSL-2640U установлен под потолком в коридоре возле описываемого помещения. Авторизация при подключении к интернету осуществляется при помощи пароля. На обеих ПЭВМ используется встроенный межсетевой экран Windows.

ПЭВМ директора и ПЭВМ заместителя директора по УВР объединены в локальную сеть.

Оба ПЭВМ подключены к источнику бесперебойного питания Ippon Smart Pro 2000, установленному в тумбе, возле рабочего места директора.

Лицо, ответственное за настройку ПЭВМ — лаборант.

ПЭВМ директора подключена к лазерному принтеру HP LaserJet P2014, установленному на тумбе возле рабочего места директора.

Возле рабочего места заместителя директора по УВР установлено МФУ Sharp AL 1217.

На столе возле рабочего места директора установлены 2 телефонных аппарата:

— Panasonic KX-TGA828RU;

— Unitel City «Мурманск» .

Также в описываемом помещении находится холодильник «Бирюса 6с₁» и электрический чайник «Tefal BE 5310 Delfina» .

ИБП, лазерный принтер, МФУ, телефоны, холодильник и чайник подключены к сетевым фильтрам:

— на 5 розеток «MOST ERG» ;

— на 6 розеток «Pilot-Pro» .

Сетевые фильтры подключаются к розеткам электроснабжения.

2. ДЕЯТЕЛЬНОСТЬ ОБЪЕКТА

Директор МБОУ ДОД ЦДОД «Аэрокосмическая школа» осуществляет руководство образовательным учреждением, решает кадровые, административные, финансовые, хозяйственные и иные вопросы в соответствии с уставом образовательного учреждения, принимает локальные нормативные акты образовательного учреждения, разрабатывает и утверждает должностные инструкции, определяет должностные обязанности всех категорий работников учреждения.

Заместитель директора по УВР осуществляет управление функционированием образовательного учреждения, выполняет распоряжения директора, планирует деятельность педагогического коллектива.

С точки зрения обеспечения информационной безопасности директор имеет право:

— назначать ответственного за обработку персональных данных;

— издавать нормативные и распорядительные документы, определяющие механизмы защиты персональных данных и правила доступа к ним;

— включать требования по обеспечению информационной безопасности в коллективный договор;

— разрабатывать приказы, распоряжения и инструкции, регламентирующие проведение в образовательном учреждении мероприятий по информационной безопасности сотрудниками и учащимися;

— проводить контроль за выполнением мероприятий, связанных с защитой информации.

3. ЗАЩИЩАЕМЫЕ СВЕДЕНИЯ

Всю информацию, обрабатываемую в описываемом помещении можно разделить на три категории:

1. Информация на бумажных носителях:

— персональные данные сотрудников;

— персональные данные обучающихся;

— приказы по личному составу;

— патенты;

— локальные акты.

2. Информация, представленная в электронном виде:

— документы по аттестации преподавателей;

— отчеты о проделанной работе;

— заявки на участие в конкурсах;

— локальные акты;

— протоколы комиссий.

3. Речевая информация:

— внутренние совещания.

Персональные данные сотрудников защищаются в соответствии с Положением о защите персональных данных работников МБОУ ДОД ЦДОД «Аэрокосмическая школа». Данное положение определяет права и обязанности руководителя и работников, порядок использования персональных данных в служебных целях, а также порядок взаимодействия по поводу сбора, документирования, хранения и уничтожения персональных данных работников. В этом положении отображено:

— состав персональных данных;

— порядок сбора, хранения, уничтожения персональных данных;

— порядок доступа и список должностных лиц и организаций, имеющих право на доступ к персональным данным;

— меры защиты персональных данных;

— ответственность за нарушение норм, регулирующих обработку и защиту персональных данных.

Каждый сотрудник учреждения заполняет «Заявление о согласии на обработку персональных данных» .

4. ОПИСАНИЕ УГРОЗ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОБЪЕКТА ИНФОМАТИЗАЦИИ

информационный безопасность помещение технический Угрозы информационной безопасности можно разделить на три категории:

1. обусловленные действиями субъекта (антропогенные угрозы);

2. обусловленные техническими средствами (техногенные угрозы);

3. стихийные угрозы.

Антропогенные угрозы в свою очередь делятся:

— по расположению источника угроз:

· внешние;

· внутренние;

— по преднамеренности воздействия:

· непреднамеренные (случайные);

· преднамеренные.

Рассмотрим возможные угрозы информационной безопасности:

1. Антропогенные:

1.1. Внешние непреднамеренные:

— случайное подслушивание;

— случайный просмотр информации на мониторе ПЭВМ;

— случайный просмотр бумажных носителей информации.

1.2. Внешние преднамеренные:

— хищение или уничтожение носителей информации;

— съем информации по акустическому каналу;

— съем информации по виброакустическому каналу;

— внедрение закладных устройств;

— прослушивание телефонных разговоров;

— доступ к информации из сети интернет;

— перехват побочных электромагнитных излучений и наводок;

— наблюдение из соседних зданий;

— съем информации по оптико-электронному каналу;

— нарушение работоспособности технических средств;

— агентурные методы воздействия на сотрудников учреждения;

— нежелательные электронные письма.

1.3. Внутренние непреднамеренные:

— непреднамеренное удаление или искажение информации;

— утрата, неумышленное уничтожение носителей информации;

— непреднамеренное разглашение информации;

— непреднамеренный запуск вредоносных программ;

— непреднамеренный вызов сбоев в работе технических средств;

— оставление рабочего места.

1.4. Внутренние преднамеренные:

— хищение носителей информации;

— изменение, удаление, блокирование информации;

— несанкционированное копирование информации;

— несанкционированное отключение средств защиты;

— внедрение закладных устройств;

— вывод из строя технических средств;

— разглашение информации.

2. Техногенные:

— сбои электроснабжения;

— отказы программного обеспечения;

— отказы технических средств;

— пожар;

— затопление.

3. Стихийные:

— землетрясение;

— наводнение;

— удар молнии.

5. АНАЛИЗ ЗАЩИЩЕННОСТИ ОБЪЕКТА ОТ УГРОЗ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

На основании данных изложенных в таблице, можно сделать вывод, что применяемых мер защиты недостаточно. Устранение недостатков, указанных в таблице, позволит усилить защиту информации в образовательном учреждении.

Однако, прежде чем приступать к усилению мер защиты необходимо разработать и утвердить политику безопасности учреждения, в соответствии с которой и будут проводиться мероприятия по обеспечению информационной безопасности.

ЗАКЛЮЧЕНИЕ

В ходе выполнения работы был проведен анализ состояния защищенности МБОУ ДОД ЦДОД «Аэрокосмическая школа» от угроз информационной безопасности.

В результате проведенного исследования была собрана информация об объекте информатизации, определена информация, подлежащая защите, выявлены и проанализированы угрозы информационной безопасности.

По результатам анализа выявленных угроз информационной безопасности был сделан вывод о недостаточности применяемых мер защиты для нейтрализации угроз информационной безопасности.

БИБЛИОГРАФИЧЕСКИЙ СПИСОК

1. ГОСТ Р ИСО/МЭК 17 799−2005 — Информационные технологии. Практические правила управления информационной безопасностью.

2. Галатенко В. А., Основы информационной безопасности [Курс лекций] - Интернет-Университет Информационных Технологий, www.intuit.ru, Москва, 2004

3. Вихорев С. В. Классификация Угроз Информационной Безопасности [Статья] - http://www.elvis.ru/files/class.pdf

4. Герасименко В. А., Малюк А. А. Основы защиты информации. [Книга] - Москва: МИФИ, 1997. 537 с.

Приложение 1

Приложение 2