Силаенков А.Н. Проектирование системы информационной безопасности. Учебное пособие ОмГТУ

Подождите немного. Документ загружается.

- проведение работ, связанных с приемом опасных грузов, (в т.ч. обеспечение

безопасности при их выполнении) проведение лабораторных анализов по контролю

качества авиационных горюче-смазочных материалов и спецжидкостей;

- электросветотехническое обеспечение и электроснабжение объектов;

- развитие материальной базы социальной сферы, в целях более полного

социально-

экономического обеспечения трудового коллектива;

- изготовление, оптовая и розничная реализация (с организацией потребления или

без неё) продукции собственного производства , а также продовольственных товаров и

продукции приобретенных у других производителей ,как на предприятиях

общественного питания, так и через павильоны, палатки, киоски, торговые автоматы и

другие объекты;

- оптовая и розничная продажа продукции (в т.ч. алкогольной продукции

табачных изделий, пива);

- осуществление медицинской деятельности .связанной

с основными видами деятельности, оказание медицинских услуг населению;

- осуществление строительной и эксплуатационной деятельности (в т.ч.

выполнение СМР, проектных работ, производство строительных материалов,

конструкций и изделий, выполнение функций заказчика) на объектах, зданиях,

сооружениях производственной, жилой и социально-культурной сферы;

- участие в организации и проведении расследований производственных

происшествий и инцидентов, разработка и реализация мероприятий по их

предупреждению;

- ведение образовательной деятельности, а сфере дополнительного

профессионального образования;

- лицензирование аэропортовой и агентской деятельности определяется

нормативными актами, регламентирующими деятельность воздушного транспорта;

- коммерческая, рекламная, информационная и иная деятельность, не

противоречащая действующему законодательству РФ и направленная на

осуществление целей деятельности Общества.

Дополнительные условия, отражающие отраслевые особенности общества в

соответствии с распоряжением Госкомитета РФ по управлению государственным

имуществом от 16.09.92 г. № 444-р «Об особенностях преобразования в акционерные

общества» и приватизации предприятий авиационного, морского, речного,

автомобильного транспорта и дорожного хозяйства» определяют обязательства

Общества в части сохранения статуса общественного перевозчика и выполнения

общественно-необходимых функций в производственной и социальной

инфраструктуре, включая деятельность по обеспечению транспортной и

экологической безопасности, в том числе, в необходимых случаях, за счет собственных

средств.

Общество обязано:

-выполнять в полном объеме требования, связанные с безопасностью полетов;

-сохранять и развивать соответствующие системы по обеспечению безопасности

(поддерживать функционирование системы обеспечения перевозок, в соответствии с

действующими отраслевыми нормами), включая сохранение штатной численности,

служебных помещений, транспортных средств и оборудования, закрепленных за

службами обеспечения безопасности;

- выполнять в полном объеме требования экологической безопасности

транспортных средств, а также технологических процессов их хранения, ремонта и

технического обслуживания;

-обеспечивать подготовку (переподготовку) и сертификацию персонала в объемах,

предусмотренных квалификационными требованиями, действующими на воздушном

транспорте, сохранять и развивать соответствующие системы подготовки кадров;

- страховать транспортные средства и персонал в порядке предусмотренном

требованиями на действующими на воздушном транспорте;

- сохранять профиль деятельности;

-осуществлять производство работ, услуг и выпуск продукции в соответствии с

Уставами (кодексами) воздушного транспорта, лицензионными условиями, а также

правилами перевозок , грузов и багажа , другими нормативными актами;

-обеспечивать равноправный доступ перевозчикам к инфраструктурным

терминальным объектам, находящимся в его собственности или ведении;

-обеспечивать единую технологию перевозок и перевалки грузов смежными

транспортными предприятиями, в том числе в стыковых пунктах и прямом

смешанном сообщении;

-применять цены и тарифы в соответствии с действующими в РФ прейскурантами

по работам и услугам, на которые устанавливаются регулируемые и фиксированные

цены и тарифы;

-для иных видов перевозок, работ и услуг соблюдать установленные правила.

Дополнительные условия, отражающие отраслевые особенности общества в части

выполнения постоянных мобилизационных заданий в соответствии с Федеральным

законом « О мобилизационной подготовке и мобилизации в Российской Федерации

« № 31-ФЗ от 26.02.97г.

Общество обязано:

- выполнять обязанности по мобилизационной подготовке и мобилизационными

заданиями в соответствии с действующим законодательством и утвержденными

мобилизационными планами, являющимися заказом для республиканских и

государственных нужд;

- использовать объекты гражданской обороны и мобилизационного назначения,

мобилизационные запасы, не подлежащие приватизации (в дальнейшем -

имущество), на условиях договоров, заключаемых обществом с федеральным

органом по управлению государственным имуществом или на иных,

установленных действующим законодательством основаниях;

- заключать в установленном порядке договоры о выполнении установленного

мобилизационного задания.

Общество не вправе отказываться от заключения договоров о выполнении моби-

лизационных заданий (заказов) в целях, обеспечения обороны страны и безопасности

государства, если с учетом мобилизационного развертывания производства их

возможности позволяют выполнить эти мобилизационные задания (заказы).

Возмещение государством убытков, понесенных обществом в связи с

выполнением им мобилизационных заданий (заказов), осуществляются в порядке,

определяемом: Правительствам Российской федерации.

Реорганизация и ликвидация предприятия осуществляется при участии представи-

телей органов устанавливающих и контролирующих мобилизационные задания на

условиях, сохраняющих мобилизационную подготовку и обеспечивающих выполнение

мобилизационных заданий, установленных для этого предприятия.

На рис. 1 представлена схема организационной структуры ОАО «Н-ский

аэропорт».

Рис. 1. Схема организационной структуры ОАО «Н-ский аэропорт»

3. Основные цели защиты информации на предприятии

Защита информации на предприятии - это система организационных и

технических мер, призванных исключить причинение ущерба предприятию, как

организации, в соответствии со своими полномочиями, владеющей конфиденциальной

информацией о гражданах и предприятиях и совершающей на основе этой

информации финансовые операции.

Термин “Несанкционированный доступ к информации” (НСД) означает доступ к

защищаемой информации нарушающий правила разграничения доступа к ней с целью

ознакомления с информацией, её похищения, копирования, модификации (искажения,

подмены), уничтожения.

Основными целями защиты информации на предприятии являются:

1. Предотвращение или существенное затруднение добывания сведений,

составляющих конфиденциальную информацию, или создание у нарушителя

искаженного (ложного) представления об истинной информации.

2. Предотвращение искажения, модификации или уничтожения информации,

которые могут быть произведены в корыстных целях, для сокрытия неправомерных

действий, из хулиганских побуждений, из-за неумелого обращения с вычислительной

техникой.

3. Предотвращение хищения или нарушения работы средств вычислительной

техники (СВТ), на которых производится обработка и хранение информации.

4. Предотвращение физического разрушения или уничтожения информации,

которое может произойти в результате несчастного случая, стихийного бедствия или

поломки оборудования.

Защите подлежат:

1. Информационные ресурсы, содержащие сведения, отнесенные к

конфиденциальной информации, представленные в электронном виде (на дискетах,

жестких дисках, других долговременных носителях информации на магнитной и

оптической основе, данные в оперативных запоминающих устройствах ЭВМ), в виде

информативных физических полей (электромагнитное излучение от средств

визуального воспроизведения информации и др. подобных устройств), в виде

информационных массивов и баз данных.

2. Информационное содержание банка, персональные данные.

3. Автоматизированная информационная система (АИС), в том числе

автоматизированное рабочее место и т.д., АИС, другое общесистемное и прикладное

обеспечение, а также операционные системы.

4. Средства и системы автоматизации, средства вычислительной техники (СВТ),

локальные вычислительные сети (ЛВС), включая кабельные системы, сетевое

оборудование, системы электроснабжения и заземления), а также любые технические

средства, используемые для обработки информации, содержащей сведения,

отнесенные к конфиденциальной информации.

5. Технические средства и системы, не обрабатывающие информацию, но

размещенные в помещениях, где обрабатывается конфиденциальная информация, а

также сами помещения.

Защита информации на предприятии достигается комплексным применением

следующих организационно - технических мер и программно - аппаратных средств

защиты и контроля:

 Организацией работы по выполнению требований нормативных документов по

защите информации.

 Организацией порядка обеспечения резервного копирования, восстановления и

архивирования данных.

 Установлением ответственности должностных лиц предприятия за обеспечение

безопасности информации.

 Внесением дополнений в должностные инструкции отдельных специалистов для

непосредственного выполнения задач, обеспечивающих защиту информации.

 Организацией разграничения допуска в помещения в зонах усиленного режима

(ЗУР).

 Подготовкой должностных лиц и персонала по выполнению требований

нормативных актов и нормативно - методических документов по обеспечению защиты

информации.

 Контролем за применением средств копирования, хранения и стирания

информации, функционированием средств защиты, применяемых на СВТ.

 Контролем за соблюдением требований по обеспечению защиты информации

сотрудниками предприятия.

 Установлением технических средств охраны для ограничения доступа в

помещения.

 Установлением технических средств охраны, наблюдения, регистрации и

разграничения доступа в помещении в зонах усиленного режима.

 Организацией противопожарной защиты и установлением технических средств

противопожарной защиты.

 Проведением постоянного анализа эффективности средств защиты информации.

Осуществляемые меры защиты информации должны учитывать, что лица,

посягающие на конфиденциальную информацию могут обладать высокой

квалификацией как специалисты в области программного и аппаратного обеспечения

СВТ, а также групповой характер таких действий.

К техническим средствам защиты информации относятся изделия и

устройства, реализующие программно - аппаратные и криптографические методы

обеспечения ее безопасности.

К зонам усиленного режима относятся следующие помещения :

- серверная комната;

- комната для печати конфиденциальной информации;

- телекоммуникационный узел;

- архивохранилище;

- кабинеты для работы специалиста по защите информации, системного оператора,

администраторов локальной вычислительной сети (ЛВС) и базы данных (БД).

Для хранения информации, ввода и вывода результатов ее обработки на СВТ

используются магнитные носители информации и машинные документы.

К машинным носителям информации относятся:

- магнитные диски (МД);

- гибкие магнитные диски (ГМД), именуемые дискетами;

- оптические диски (ОД);

- постоянные запоминающие устройства (ПЗУ);

- оперативные запоминающие устройства (ОЗУ);

- устройства буферной и регистровой памяти.

К бумажным машинным носителям информации относятся бланки информации,

бумажные ленты, рулоны, сфальцованная бумага.

К машинным (выходным) документам относятся:

- распечатки с печатающих устройств вычислительного комплекса, включая

протоколы взаимодействия операторов с СВТ, регистрационные материалы,

заполненные информационные бланки;

- графические материалы, полученные с помощью графопостроителей, и другие

документы на бумажных лентах, рулонах, сфальцованной бумаге или отдельных

листах, на ГМД или МЛ.

Защита информации на предприятии является обязанностью каждого сотрудника

не зависимо от занимаемой должности. Ответственный подход каждого сотрудника к

выполнению требований, рекомендаций и своих обязанностей по защите информации

обеспечивает высокий уровень информационной безопасности.

4. Обязанности должностных лиц предприятия

по обеспечению защиты информации

Практическая реализация мероприятий по защите информации и контроль за

соблюдением безопасности информации на предприятии возлагается на специалиста

по защите информации.

На специалиста по защите информации (СПЗИ) возлагается:

1. Организация работ по выполнению требований законодательных актов РФ и

нормативно - распорядительных документов предприятия в части обеспечения

безопасности и защиты информации.

2. Разработка проектов приказов, распоряжений, руководств и инструкций по

обеспечению защиты информации на предприятии и ее безопасности, осуществление

контроля за выполнением требований указанных документов.

3. Анализ состояния работ по обеспечению защиты информации на предприятии,

оценка эффективности защиты информации и разработка предложений по ее

совершенствованию.

4. Участие в работе комиссии по аттестации выделенных помещений и

размещенных в них технических средств.

5. Контроль за выполнением специальных требований по размещению

технических средств, прокладкой кабельных трасс и инженерных систем.

6. Составление списков пользователей, допущенных к конфиденциальной

информации на СВТ. Инструктирование вновь принимаемых работников о

соблюдении правил обращения с конфиденциальной информацией и ознакомление их

с инструктивными материалами по защите информации с оформлением

“Обязательства”.

7. Разграничение доступа среди пользователей и оперативно - диспетчерского

персонала к информации на СВТ и ЛВС.

8. Контроль за созданием и ведением базы эталонных копий программного

обеспечения автоматизированных информационных систем и разрешенного

программного обеспечения.

9. Контроль за применением разрешенного программного обеспечения.

10. Осуществление контроля за передачей сторонним организациям

конфиденциальной информации в соответствии с заключёнными договорами.