Файл: Модернизация системы инженернотехнической защиты.docx

ВУЗ: Не указан

Категория: Не указан

Дисциплина: Не указана

Добавлен: 06.11.2023

Просмотров: 114

Скачиваний: 6

ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.

МИНИСТЕРСТВО ОБРАЗОВАНИЯ, НАУКИ И МОЛОДЕЖНОЙ ПОЛИТИКИ КРАСНОДАРСКОГО КРАЯ

ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ПРОФЕССИОНАЛЬНОЕ ОБРАЗОВАТЕЛЬНОЕ

УЧРЕЖДЕНИЕ КРАСНОДАРСКОГО КРАЯ «КРАСНОДАРСКИЙ КОЛЛЕДЖ ЭЛЕКТРОННОГО ПРИБОРОСТРОЕНИЯ»

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА

Тема: Модернизация системы инженерно-технической защиты

ООО «Информационные системы и аутсорсинг»

Студент А.В.Кондратьев

(подпись) (инициалы и фамилия)

Группа 611-Д9-4ИНБ

(шифр группы)

Руководитель И.А.Ермолов

(подпись) (инициалы и фамилия)

Рецензент Т.Г.Сосновская

(подпись) (инициалы и фамилия)

Работа защищена

с оценкой

(цифрой и прописью) (дата)

Секретарь ГЭК Е.В. Лебедь

(подпись) (инициалы и фамилия)

г. Краснодар

2021 г.




МИНИСТЕРСТВО ОБРАЗОВАНИЯ, НАУКИ И МОЛОДЕЖНОЙ ПОЛИТИКИ

КРАСНОДАРСКОГО КРАЯ

ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ ПРОФЕССИОНАЛЬНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ КРАСНОДАРСКОГО КРАЯ

«КРАСНОДАРСКИЙ КОЛЛЕДЖ ЭЛЕКТРОННОГО ПРИБОРОСТРОЕНИЯ»

УТВЕРЖДАЮ

Заместитель директора по

учебно-методической работе

_________Е.А. Тупчиева

«___» __________ 2020 г.


ЗАДАНИЕ


на выпускную квалификационную работу

студенту (ке) специальности Информационная безопасность

автоматизированных систем 4 курса 611 группы

Кондратьеву Алексею Васильевичу

(фамилия, имя, отчество дипломника)

Тема работы Модернизация системы инженерно-технической защиты ООО «Информационные системы и аутсорсинг»

Исходные данные ГОСТ 21.501-2011, Р 78.36.039-2014, РД 78.145-93, Р 078-2019, политика информационной безопасности организации, нормативная база ИБ

В выпускной квалификационной работе должны быть разработаны и изложены:

ПОЯСНИТЕЛЬНАЯ ЗАПИСКА


Введение



  1. Назначение и цели модернизации системы информационной безопас-



ности



  1. Описание предметной области



  1. Постановка задачи



  1. Концепция и политика информационной безопасности организации



  1. Определение актуальных угроз безопасности



  1. Модель нарушителя информационной безопасности организации



  1. Методы и средства обеспечения информационной безопасности

  2. Реализация политики безопасности с использованием выбранных средств

  3. Организационные мероприятия по обеспечению информационной



безопасности



  1. Оценка стоимости модернизации системы



Заключение

Список использованных источников


ПРИЛОЖЕНИЯ


Приложение А Техническое задание на разработку проектной

документации системы инженерно-технической защиты

по объекту ООО «Информационные системы и аутсорсинг»


ГРАФИЧЕСКАЯ ЧАСТЬ


Лист 1 Общий план помещений

Лист 2 План исходной сети охранно-пожарной сигнализации

Лист 3 План модернизированной сети охранно-пожарной сигнализации



Лист 4 План размещения элементов модернизированной системы

видеонаблюдения и СКУД

Дата выдачи



Срок окончания

Руководитель работы И.А.Ермолов

(подпись) (инициалы и фамилия)

Председатель учебно-методического объединения УГС 10.00.00

А.В. Зябухина

(подпись) (инициалы и фамилия)





Обозначение

Наименование





Примеч.

1

А4



Задание на ВКР

1





2













3

А4



Отзыв руководителя

1





4













5

А4



Рецензия

1





6













7

А4



Аннотация

1





8













9

А4

ККЭП 10.02.03 0030ПЗ

Пояснительная записка

68





10













11





Графическая часть







12

А3

ККЭП 10.02.03 0030

Общий план помещений

1





13













14

А3

ККЭП 10.02.03 0030

План исходной сети

1





15





охранно-пожарной







16





сигнализации







17













18

А3

ККЭП 10.02.03 0030

План модернизирован-

1





19





ной сети охранно-по-







20





жарной сигнализации







21













22

А3

ККЭП 10.02.03 0030

План размещения эле-

1





23





ментов модернизиро-







24





ванных систем видео-







25





наблюдения и СКУД







26













27





Диск

1


































ККЭП 10.02.03 0030Оп











Изм.

Лист

докум.

Подпись

Дата

Разраб.

Кондратьев





Модернизация системы инженернотехнической защиты ООО

"Информационные системы и аутсорсинг"

Опись

Лит.

Лист

Листов

Провер.

Ермолов







ДП



1

1

Рецензент

Сосновская





Гр. 611-Д9-4ИНБ

Н.контр.

Зябухина





Утв.

Зябухина








Аннотация

В выпускной квалификационной работе описан процесс модернизации системы инженерно-технической защиты головного офиса ООО «Информационные системы и аутсорсинг».

Представленная выпускная квалификационная работа имеет объём 68 страниц. Пояснительная записка содержит 10 разделов, содержимое которых раскрывает суть проделанной работы, 23 рисунка, 10 таблиц, 1 приложение, 4 листа графической части. При написании дипломного проекта использовались 16 источников.

В пояснительной записке данной работы описаны этапы модернизации системы инженерно-технической защиты головного офиса ООО «Информационные системы и аутсорсинг», а именно: был произведен анализ исходных данных и поставлен ряд задач по построению и модернизации различных подсистем безопасности. К этим системам относятся: система видеонаблюдения, система охранно-пожарной сигнализации, система контроля и управления доступом и система резервного питания. Также были даны рекомендации по улучшению физической защиты офиса. На основе полученных данных были составлены модель угроз и нарушителя для данной организации. После чего был произведен выбор оборудования, необходимого для модернизации системы инженерно-технической защиты. В дальнейшем были составлены план схемы организации, на которых указывается схематическое расположение всех используемых устройств инженернотехнической защиты по системам. А также было описано, как именно реализовалась данная система защиты информации.




Введение 4

  1. Назначение и цели модернизации системы информационной безопасности 6

  2. Описание предметной области 8

    1. Описание объекта информатизации 8

    2. Категорирование информации 13

  3. Постановка задачи 15

  4. Концепция и политика информационной безопасности организации 16

  5. Определение актуальных угроз безопасности 23

  6. Модель нарушителя информационной безопасности организации 24

  7. Методы и средства обеспечения информационной безопасности 26

    1. Система охранно-пожарной защиты 26

    2. Система резервного питания 32

    3. Система контроля и управления доступом 33

    4. Система охранного телевидения 36

  8. Реализация политики безопасности с использованием выбранных средств 38

    1. Размещение средств системы охранно-пожарной защиты 38

    2. Размещение средств системы контроля и управления доступом 52

    3. Размещение средств системы охранного телевидения 53

  9. Организационные мероприятия по обеспечению информационной

безопасности 55

  1. Оценка стоимости модернизации системы 58

Заключение 60

Список используемых источников 61

Приложение А Техническое задание на разработку проектной документации системы инженерно-технической защиты по объекту ООО «Информационные

системы и аутсорсинг» 63
















ККЭП 10.02.03 0030 ПЗ
















Изм.

Лист

докум.

Подп.

Дата

Разраб.

Кондратьев







Модернизация системы инженерно-технической защиты ООО "Информационные системы и аутсорсинг"

Пояснительная записка

Лит.

Лист

Листов

Пров.

Ермолов










ДП




2

68

Рецензент

Сосновская







гр.611-Д9-4ИНБ

Н. Контр.

Зябухина







Утв.

Зябухина











Введение

ООО «Информационные системы и аутсорсинг» предоставляет услуги по защите государственной тайны, защите конфиденциальной информации и персональных данных, разработке индивидуальных инженерных решений, сопровождении и техобслуживании IT-инфраструктуры, интеграции программного и аппаратного обеспечения, разработке инновационных решений и индивидуального консалтинга. В связи с этим, офис копании подвержен к возникновению чрезвычайных ситуаций различного характера и утечки как личной, так и конфиденциальной информации. Под утечкой конфиденциальной информации предполагается потеря или получение определенных знаний, документов, информации о рабочем коллективе, структуре организации, технологиях и других компонентах информационной сети самого предприятия, а также организаций-потребителей услуг ООО «Информационные системы и аутсорсинг», утеря которых может привести к сбою работы предприятия, организаций-потребителей или нанесению больших финансовых убытков компании.

Чрезвычайными ситуациями могут быть возникновения очагов пожара, задымления, несанкционированное проникновение на закрытую территорию посторонних лиц.

Для предотвращения несанкционированного проникновения на закрытую территорию компании и неконтролируемой утечки информации из рабочей сети компьютеров существуют специальные программно-аппаратные и инженерно-технические средства систем безопасности, предоставляющие разграничение доступа сотрудникам по уровню их доступа на территории организации. Каждому сотруднику исходя из его должности и специальности выдается уровень доступа к помещениям, которые он может свободно посещать.


















ККЭП 10.02.03 0030 ПЗ

Лист
















4

Изм.

Лист

докум.

Подп.

Дата