ВУЗ: Не указан
Категория: Не указан
Дисциплина: Не указана
Добавлен: 24.06.2021
Просмотров: 330
Скачиваний: 1
Локальная сеть объединяет в себя 7 компьютеров. Установлен маршрутизатор D-link. На данных компьютерах имеется интернет. Компьютеры подключенные к локальной сети имеют автоматизированную информационную систему (АИС). Так же имеется разграничение доступа для входа. Каждому судебному приставу дают уникальный логин и пароль для входа в систему.
2.3 Модель угроз нарушителей
В данную таблицу входят два вида нарушителей: внешние и внутренние. Им присуждается определенный идентификатор. Исследую всех посителелей управления можно отнести каждому класс доверенности.
Таблица 2.2 Модель угроз нарушителей
|
Тип нарушителя |
Категории нарушителей |
Идентификатор |
|
Внешний нарушитель |
Криминальные структуры, внешние субъекты (физические лица) |
N1 |
|
Внутренний нарушитель |
Лица, имеющие санкционированный доступ в КЗ, но не имеющие доступа к ИСПДн (технический и обслуживающий персонал) |
N2 |
|
Зарегистрированные пользователи ИСПДн, имеющие доступ к ПДн |
N3 |
|
|
Зарегистрированные пользователи ИСПДн с полномочиями администратора безопасности сегмента ИСПДн |
N4 |
|
|
Зарегистрированные пользователи с полномочиями системного администратора ИСПДн |
N5 |
|
|
Зарегистрированные пользователи с полномочиями администратора безопасности ИСПДн |
N6 |
|
|
Программисты-разработчики (поставщики) прикладного программного обеспечения и лица, обеспечивающие его сопровождение на защищаемом объекте |
N7 |
|
|
Разработчики и лица, обеспечивающие поставку, обслуживание и ремонт технических средств для ИСПДн |
N8 |
2.4. Анализ выполнения мероприятий по комплексной защите
В УФССП России по Оренбургской области Сорочинский РОСП выполняться не все меры по комплексной защите данных.
Во-первых. Физическая защита представлена в лишь установленных датчиках пожарной сигнализации и в железных дверях.
Во-вторых. Программно-аппаратные средства защиты на должном уровне. Разграничение доступа достаточно для обеспечения безопасности информации на электронных носителей.
В-третьих. Законодательными актами строго выделены права и обязанности сотрудников, а так же ответственность за их нарушение.
Заключение
На мой взгляд, производственная практика в УФССП России по Оренбургской области Сорочинский РОСП послужила хорошей базой для получения практических знаний и навыков в области защиты информации
Проходя практику в УФССП России Оренбургской области, мне удалось детально изучить структуру службы, ознакомиться с должностными инструкциями работников службы и на практике рассмотреть систему его функционирования.
В ходе прохождения практики были выполнены следующие задачи:
-
Анализ теоретических основ построения комплексной защиты инфомрации
-
Анализ системы защиты УФССП России по оренбургской области Сорочинский РОСП
-
Анализ програмно-техничекого обеспечения
-
Построили модель угроз нарушителя
Список используемой литературы
1. http://r56.fssprus.ru/
2.Федеральный закон от 02 мая 2006 г. № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» // Собрание законодательства Российской Федерации. – № 19. – Ст. 2060;
3.Типовое положение о ведении делопроизводства по предложениям, заявлениям и жалобам граждан в государственных органах, на предприятиях, учреждениях и организациях;
4.ГОСТ Р 51141-98 Делопроизводство и архивное дело. Термины и определения. М.: Госстандарт России, 1998;
5.Распоряжение Председателя Совета Федерации Федерального Собрания Российской Федерации от 30 января 2006 года № 27 рп-СФ «О работе с обращениями граждан, поступающими через официальный сайт Совета Федерации Федерального Собрания Российской Федерации в сети Интернет»;
6.Инструкция по работе с обращениями граждан в Совете Федерации Федерального Собрания РФ / Распоряжение Председателя Совета Федерации СФ РФ от 1 ноября 2006 года № 461рп-СФ;
7. Регламент Совета Федерации ФС РФ / Принят постановлением Совета Федерации ФС РФ от 30 января 2002 года № 33-СФ;
8.Положение об Аппарате Совета Федерации ФС РФ/ Решение Совета палаты от 22 ноября 2007 года.
9.Делопроизводство (Документационное обеспечение управления): учебник для вузов. М.:ЮНИТИ-ДАНА, 2000. 359 с;
10.Кузнецова Т.В. Делопроизводство (Документационное обеспечение управления): Учебно-справочное пособие. М.: ЗАО "Бизнес-школа "Интел-Синтез", 2002;