Файл: рязанский колледж электроники пояснительная записка дипломного работы.docx
ВУЗ: Не указан
Категория: Не указан
Дисциплина: Не указана
Добавлен: 22.11.2023
Просмотров: 165
Скачиваний: 3
ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.
СОДЕРЖАНИЕ
1.3. Выбор и обоснование модели защиты объекта
1.4. Описание модели угроз информационной безопасности
РАЗДЕЛ 2. РАССМОТРЕНИЕ ТЕОРЕТИЧЕСКИХ АСПЕКТОВ ПРОБЛЕМЫ
2.1. Виды и сущность коммерческой тайны, ее место в системе информационной безопасности предприятия
2.2. Правовое регулирование защиты коммерческой тайны
2.3. Механизмы и способы защиты коммерческой тайны
2.4. Роль и функции режима коммерческой тайны в системе экономической безопасности предприятия
РАЗДЕЛ 3. ПОСТАНОВКА ПРАКТИЧЕСКОГО ЭКСПЕРИМЕНТА, ВЫПОЛНЕНИЕ ИССЛЕДОВАТЕЛЬСКОЙ РАБОТЫ
3.2. Ведение конфиденциального документооборота
3.3. Программные методы защиты информации
2. Доступ к ценным данным: Охрана помещения с помощью видеонаблюдения может обеспечить защиту ценных данных внутри здания от несанкционированного использования третьими лицами.
3. Легкий доступ к записям: Видеонаблюдение дает возможность легкого доступа к записям с помощью компьютера, телефона или планшета.
4. Недоступность для посторонних: Установка камер видеонаблюдения на территории помещения это дополнительный уровень защиты, который защищает объект от доступа посторонних лиц.
5. Экономно и функционально: Установка камер видеонаблюдения позволит обеспечить достаточную защиту объекта без больших финансовых вложений.
Таким образом, установка видеонаблюдения является очень эффективным способом защиты помещения, который обеспечивает безопасность для сотрудников и важной документации, и позволяет более оперативно реагировать на возможные угрозы и нарушения.
Есть несколько видов камер видеонаблюдения, которые могут быть использованы для охраны нескольких помещений:
1. Мультипиксельные (multi-sensor) камеры - это камеры, которые имеют несколько объективов и могут быть использованы для наблюдения за несколькими помещениями одновременно. Они могут быть настроены для обзора определенных областей в каждом помещении, что уменьшает количество необходимых камер и снижает расходы.
2. Панорамные (360 градусов) камеры - это камеры, которые могут быть установлены в центре помещения и имеют широкий угол обзора. Они могут покрывать до 360 градусов и могут наблюдать за несколькими помещениями одновременно.
3. IP-камеры - это камеры, которые могут быть подключены к сети интернет и обеспечить удаленный просмотр видео в режиме реального времени из одной точки. IP-камеры имеют широкий диапазон функций, такие как сканирование движения, оповещения на телефон, высокое разрешение и многое другое.
Подходящим выбором для охраны нескольких помещений в ООО «Спутник НПР» были выбраны IP-камеры Hikvision DS-2CD2935FWD-I(рис.2).
Рисунок 2 – IP-камера Hikvision DS-2CD2935FWD-I
Подключение IP-камеры будет осуществлено через коммутатор(рис.3).
Рисунок 3 – Схема подключения IP-камеры
В первую очередь необходимо активировать камеру, установив надежный пароль для нее. Поддерживается активация с помощью веб-браузера, активация через SADP и активация через клиентское программное обеспечение.
После включения камеры и подключения к сети, необходимо ввести IP-адрес в адресную строку веб-браузера и войти в интерфейс активации(рис.4).
IP- адрес по умолчанию: 192.168.1.64.
Рисунок 4 – Активация IP-камеры
После активации и настройки система видеонаблюдения будет готова к эксплуатации. Для просмотра изображений с IP-камеры можно пользоваться веб-браузером(рис.5).
Рисунок 5 – Просмотр изображения с IP-камеры
3.2. Ведение конфиденциального документооборота
Конфиденциальный документооборот — это совокупность мер, направленных на обеспечение безопасности обработки конфиденциальных документов в рамках деятельности организации. Это включает в себя установление процедур, правил и механизмов получения, передачи, хранения, использования, защиты и удаления конфиденциальных документов.
Ведение конфиденциального документооборота включает в себя следующие задачи:
1. Установление правил классификации документов на основе их степени конфиденциальности.
2. Определение требований для доступа к документам, их передачи и использования.
3. Разработка механизмов и процедур контроля документов, включая их защиту от несанкционированного доступа, копирования, изменения или уничтожения.
4. Создание правил и процедур о резервном копировании и восстановлении конфиденциальных документов.
5. Установление процедур и инструментов для шифрования, аутентификации и авторизации доступа к конфиденциальным документам.
6. Обеспечение обучения сотрудников правилам и процедурам конфиденциального документооборота.
Ведение конфиденциального документооборота очень важно для предотвращения утечек конфиденциальной информации, защиты от кибератак, а также для соблюдения законодательства в области защиты персональных данных.
Наиболее подходящим средством для ведения конфиденциального документооборота является использование системы электронного документооборота(СЭД).
Система электронного документооборота (СЭД) позволяет:
1. Создавать, отправлять, получать, хранить и удалять электронные документы.
2. Поиск и просмотр документов по различным параметрам, например, по дате, объекту, автору, получателю, статусу.
3. Организовывать рабочие процессы, связанные с обработкой документов (утверждения, подписи, передаче на согласование).
4. Вести учет документооборота, контролировать и анализировать продуктивность сотрудников и эффективность бизнес-процессов.
5. Увеличивать эффективность бизнес-процессов, сокращать время выполнения рабочих процессов, уменьшать количество ошибок и избежать повторной обработки документов.
Внедрение СЭД позволяет значительно сократить расходы на печать, бумагу и организацию хранения документов, а также повысить безопасность документооборота. Кроме того, СЭД позволяет улучшить качество обслуживания клиентов и снизить нагрузку на сотрудников при обработке документов.
Для предприятия ООО «Спутник НПР» была выбрана СЭД Lanit Document Management (LDM), а точнее LDM.Express.Cистема находится в реестре отечественного ПО Минкомсвязи РФ, имеет сертификаты ФСТЭК и ФСБ.
Вот некоторые из функций LDM.Express:
1. Управление документами: система позволяет создавать, хранить, редактировать и удалять документы в электронной форме. В системе предусмотрены средства управления версиями документов, а также удобный интерфейс для поиска и просмотра нужных документов.
2. Контроль над документооборотом: LDM.Express позволяет управлять процессом обработки документов - от их создания до утверждения, подписания и отправки. Система также предупреждает о просрочке и напоминает о необходимости совершения действий по обработке документов.
3. Электронная подпись: LDM.Express поддерживает электронную подпись документов в соответствии с законодательством России. Подписанные документы приобретают юридическую силу и могут быть повторно использованы без необходимости повторной подписи.
4. Распределение прав доступа: система позволяет управлять правами доступа к документам, что гарантирует конфиденциальность обрабатываемой информации.
На главной странице присутствуют виджеты – точки расширения возможностей, предоставления пользователю самой разнообразной дополнительной информации(рис.6)
Рисунок 6 – Главная страница LDM.Express
В LDM.Express имеется функция разграничения прав доступа пользователей к документам(рис.7)
Рисунок 7 – Разграничение прав доступа в LDM.Express
LDM предоставляет пользователю набор сервисов, доступных в каждом процессе:
-
поиск документов — атрибутивный и полнотекстовый; -
работа с файлами с возможностью их группировки по папкам, отслеживания их версий и редактирования непосредственно в браузере; -
сервис работы с ЭЦП (рис.8); -
управление маршрутом движения документов (рис.9).
Рисунок 8 – Работа с электронной подписью в LDM.Express
Рисунок 9 – Отслеживание движения документов в LDM.Express