Построение системы инженерно-технической защиты информации объекта информатизации юридическая компания

6. Юридические аспекты: учитывать все юридические требования, связанные с инженерно-технической безопасностью строений, включая лицензирование, страхование, ответственность за ущерб и т.д.

7. Обучение и обеспечение безопасности персонала: в юридической компании необходимо разработать и проводить обучение сотрудников о безопасности строений, использовании специальной техники и средств защиты.

2. Практическая часть

2.1 Разработка плана построения системы инженерно-технической защиты информации

На изображении представлен первый этаж офиса юридической компании. В результате обнаружения недостатков в инженерно-технической защите информации, было принято решение улучшить систему безопасности. В рамках этого обновления было установлено больше камер видеонаблюдения, а также введена система контроля доступа (СКУД). Охранный пункт, оснащенный системой контроля доступа, был установлен на входе в офис. Это позволяет ограничить доступ только авторизованным сотрудникам и гостям, что повышает уровень безопасности офисного пространства. Система контроля доступа требует прохождения процедуры аутентификации, такой как использование пропускной системы или биометрических данных, чтобы получить доступ к офису. Теперь в офисе установлено значительно больше камер, что обеспечивает безопасность пребывания людей на территории компании. Особое внимание уделяется кабинетам, содержащим важную информацию, таким как кабинет где находиться важная конфиденциальная информация кабинет отдела кадров где храниться база данных сотрудников данной компании, и кабинет бухгалтерии где находиться информация о денежном выражении данного предприятия.

Рисунок 10 Первый этаж юридической компании

Второй этаж юридической компании тоже улучшился, а именно были добавлены камеры видеонаблюдения для более лучшей видимости. На втором этаже есть хранилище важной информации, поэтому ему было уделено особое внимание при улучшении системы безопасности

Было решено установить дополнительные камеры поворотного типа видеонаблюдения, доступа в это помещении. Теперь только авторизованные сотрудники могут получить доступ к хранилищу, что снижает риск несанкционированного доступа к важной информации.

Рисунок 11 Второй этаж юридической компании

Таблица 6

Условные обозначения в офисе юридической компании

На рисунке ниже показан кабинет директора, где установлены две камеры видеонаблюдения. Эти камеры обеспечивают надежную защиту кабинета и его содержимого. Кабинет директора довольно просторный, но половину его занимает большой шкаф с документами и диван для отдыха. Шкаф служит для хранения важных бумаг, а также находиться сейф где храниться конфиденциальная информация. Охрана рабочего места директора имеет особое значение, поэтому здесь установлена минимум одна видеокамера сетевого типа.

Рисунок 12 Кабинет директора

Таблица 7

Условные обозначения кабинета директора компании

Рисунок 13 Отдел по работе с клиентами

Также на втором этаже находиться отдел по работе с клиентами с разными юридическими услугами. В отделе присутствует шесть стационарных компьютеров с программным обеспечением для работы с клиентами и для заполнения документов и разных видов договорах. Также установлено две видеокамеры оптического вида для более эффективного наблюдения за работниками компании и их клиентов.

Таблица 8

Условное обозначение кабинета отдела по работе с клиентами в юридической компании

Рисунок 14 Отдел Безопасности

На этом изображении мы видим кабинет отдела информационной безопасности, который является важной частью офиса юридической компании. Этот кабинет играет ключевую роль в обеспечении безопасности всего офиса. Он отвечает за подключение и контроль всех камер, установленных на территории. Вся информация о том, что происходит внутри офиса, доступна только в кабинете отдела информационной безопасности. Кабинет информационной безопасности является недоступным местом для посторонних.

Для обеспечения дополнительной защиты, в нем установлены две видеокамера цилиндрического типа. Кроме того, в кабинете находится команда экспертов по информационной безопасности, которая разрабатывает стратегии и политики безопасности для всего офиса. Они обеспечивают обучение сотрудников, и предотвращение возможных нарушений. Важно отметить, что кабинет отдела информационной безопасности является неразрывной частью компании и играет важную роль в ее успешной работе.

Таблица 9

Условное обозначение кабинета отдела ИБ

2.2 Внедрение системы защиты информации

Для усовершенствования инженерно-технической защиты информации были использованы следующие средства:

1. Видеокамеры

2. Пожарные извещатели

3. СКУД

Таблица 10

Модель Видеокамер

Даная модель камер была выбрана потому что имеет высокую четкость, наличие цвета и интеллектуальную подсветку для ночного режима и обеспечивает качество входного видеопотока.

Таблица 11

Модель пожарных извещателей

Пожарный извещатель ИП 212-141 V1.04 хорошо показывает себя в работе, также выделяется своей ценой и качеством.

Таблица 12

Модель СКУД

Даная модель турникета была выбрана потому что имеет компактный корпус и планки из нержавеющей стали. Также высокое качество по выгодной цене, низкое энергопотребление, легкий и простой процесс установки.

2.3 Оценка эффективности системы инженерно-технической защиты информации

Для внедрения инженерно-технической защиты информации в офисе юридической компании было необходимо оценить денежные ресурсы и сделать наиболее эффективную защиту так как, хранимая в офисе информация является конфиденциальной, включая персональные данные о клиентах и работников офиса. Для этой цели было выделено значительное финансирование, поскольку директор офиса юридической компании выделил значительную сумму в размере 600000 тысяч рублей на улучшение ИТЗИ. Это позволит компании эффективно защищать свою информацию от утечек, несанкционированного доступа и других потенциальных угроз.

Таблица 13

Денежные средства на улучшение системы защиты

Как итог, юридическая компания вложился в свой бюджет и потратил 526997 рублей при вложении 600000 рублей. Это позволило обеспечить максимальную защиту офиса, используя выделенные денежные средства. В рамках улучшений были установлены мощные камеры видеонаблюдения, которые обеспечивают надежную охрану офисного помещения. Дополнительно были установлены специальные турники, которые обеспечивают максимально безопасный вход в офис юридической компании. Для предотвращения возможных пожаров были установлены пожарные извещатели. В случае обнаружения пожара, они мгновенно сигнализируют об этом и предупреждают всех сотрудников о возможной опасности.

Заключение

Целью настоящей работы заключалось улучшение системы инженерно-технической безопасности для защиты информации в здании юридической компании. Для достижения этой цели были выполнены следующие задачи:

- Были изучены основные типы и принципы инженерно-технической защиты информации, включая различные технические решения СКУД и СОТ, применяемые для обеспечения безопасности здания юридической компании.

- Был проведен анализ и обзор современных систем защиты информации, предложенных ведущими разработчиками и производителями, для определения наиболее эффективных и безопасных решений.

- Была проведена оценка функциональности и эффективности выбранных инженерно-технических средств защиты информации, включая проверку их способностей в симулированных сценариях.

Проблема заключалась в создании и реализации комплексной системы мер, направленных на защиту информации в офисе юридической компании от утечек, взломов и несанкционированного доступа. Это включало в себя не только технические аспекты, такие как использование современного программного обеспечения и защитных механизмов, но и обучение персонала и разработку соответствующих политик и процедур безопасности.

Объектом исследования работы являлось здание юридической компании.

Предметом исследования было применение инженерно-технических средств защиты информации для обеспечения защиты здания юридической компании.

Одним из ключевых аспектов безопасности здания юридической компании являлось использование различных инженерно-технических средств защиты информации. В данном случае, использовался широкий спектр систем, включающих извещатели, датчики, видеокамеры, системы контроля и управления доступом (СКУД) и системы оповещения о пожаре (СОТ).

Методы исследования, которые были применяны в данном исследовании, включают сбор и анализ данных о работе программного обеспечения (ПО), используемого для защиты информации в здании юридической компании. Это включало анализ функциональности ПО, его эффективности в предотвращении угроз и исправлении уязвимостей. Экспериментальное исследование проводилось для оценки работоспособности и эффективности различных технических решений, используемых в системе инженерно-технической безопасности.

Для более точного понимания работы системы инженерно-технической защиты информации в здании юридической компании, проводилось наблюдение за работоспособностью оборудования на защищаемом объекте. Это позволяло оценить, насколько хорошо система осуществляет свою функцию в реальном времени и при наличии потенциальных угроз.

Построение надежной системы инженерно-технической защиты информации в здании юридической компании являлось важным аспектом создания безопасной и защищенной информационной среды для всех участников. Учитывая разнообразные угрозы и риски, связанные с использованием информационных технологий, необходимо было предпринять комплексные меры по защите информации, включая применение технических решений, а также организационные мероприятия. Безопасность информации и создание системы ее обеспечения являлись неотъемлемой частью эффективной работы юридической компании, обеспечивая сохранность данных клиентов, непрерывность операций и предотвращение потенциальных угроз.

Список источников и литературы

1. Searchinform. Инженерно-техническая защита. [Электронный ресурс]. Режим доступа: https://searchinform.ru/services/outsource-ib/zaschita-informatsii/tekhnicheskaya/inzhenerno-tekhnicheskaya/

2. Studfile. Инженерно- техническая защита. [Электронный ресурс]. Режим доступа: https://studfile.net/preview/5677381/page:2/

3. Торокин А.А «Инженерно-техническая защита информации»

4. Edu.tusur. Инженерно- техническая защита. [Электронный ресурс]. Режим доступа: https://edu.tusur.ru/publications/654/download

5. Searchinform. Инженерно-техническаие средства информатизации. [Электронный ресурс]. Режим доступа: https://scienceforum.ru/2017/article/2017036050

6. Зайцев А. Ю., Третьяков В. И., Шульгин А. О. «Инженерная защита информации»: Учебное пособие.

7. Федеральный закон от 31.05.2018 № 122-ФЗ “О государственной регистрации недвижимости”: регулирует вопросы регистрации прав на недвижимое имущество.

8. Falcon Eye. Система видеонаблюдения. Falcon Eye FE-MHD-DP2e-20. [Электронный ресурс]. Режим доступа: https://falconeye.su/Products/736/68/FE-MHD-DP2e-20/

9. Dahua. Система видеонаблюдения. Dahua DH-TPC-DF1241P-B7F8-S2 https. [Электронный ресурс]. Режим доступа: www.dahua-shop.ru/product/dahua-dh-tpc-df1241p-b7f8-s2/69645

10. Novicam. Система видеонаблюдения. IP Novicam BASI36. [Электронный ресурс]. Режим доступа: https://www.novicam.ru/basic-36-v-1478

11. rubezh.ru. Извещатель пожарный ИП 212-141 V1.04. [Электронный ресурс]. Режим доступа: https://products.rubezh.ru/products/ip_212_141_v1_04-1606/

12. ZKTeco. Система СКУД. ZKTeco mTS1000 [Электронный ресурс]. Режим доступа: https://zkteco-store.ru/shop/zkteco-mts1000/

Размещено на Allbest.ru