Создание системы защиты информации автоматизированного рабочего места документо¬веда конфиденциального делопроизводства

Для многих фирм, организаций, компаний решение проблемы информаци¬онной безопасности заняло лидирующие позиции по необходимости своего ре¬шения. Особенно этот вопрос стал актуален в настоящий период развития техно¬логий и промышленного шпионажа с целью овладения рынками сбыта (клиен¬тами), подделки товаров, дискредитации или устранения (физического или эко¬номического подавления) конкурентов и т.д.
Все выше сказанное в двойной мере отражается на фирме, предоставляю¬щей услуги по защите информации. Этот рынок услуг для Российской Федерации является новым и не до конца изученным, и очень важно в этих условиях обеспе¬чить максимальную конфиденциальность информации такой организации. Имен-но руководители такого рода фирмы понимают важность и актуальность обеспе-чения своей безопасности.
Общество с ограниченной ответственностью «Инфпрофзащита» (далее по тексту ООО «Инфпрофзащита»), где я проходила преддипломную практику, уже достаточно давно функционирует на рынке предоставления услуг по защите информации, и комплексная система защиты информации этой фирмы уже раз¬работана. Но в связи с расширением производства и увеличением количества заказов было принято решение о выделении специального автоматизированного рабочего места для документоведа конфиденциального делопроизводства. Имен-но поэтому при написании дипломного проекта передо мной была постав¬лена цель разработать систему защиты информации такого рабочего места.
Цель определила задачи, которые были поставлены:
1 Проанализировать общую характеристику объекта защиты, оформлен¬ную в виде «Паспорта предприятия»;
2 Выявить конфиденциаль¬ной информации;
3 Выявить угрозы, уязвимости и произвести расчет рисков;
4 Построить модель злоумышленника;
5 Обосновать выбор применяемых методов, их сути и принципа использо-ва¬ния на основе обзора отечественной и зарубежной литературы, дости¬жений в области информатизации и по другим источникам;
6 Предложить меры по защите выбранного объекта на основе выше ука-зан¬ного...

Таким образом, в итоге дипломного проекта была решена задача создания системы защиты информации автоматизированного рабочего места документо¬веда конфиденциального делопроизводства. Для этого были проделаны следую¬щие работы:
1 Проанализирована общая характеристику объекта защиты;
2 Выявлена конфиденциаль¬ная информация, имеющаяся на данном объек¬те защиты;
3 Выявлены угрозы, уязвимости и произведен расчет рисков;
4 Построена модель злоумышленника;
5 Обоснован выбор применяемых методов на основе обзора отечественной и зарубежной литературы;
6 Предложены меры по защите выбранного объекта;
7 Разработана исполнительная и организационная документацию, а имен-но:
— «Перечень сведений конфиденциального характера»;
— «Инструкцию пользователя»;
— «Инструкция обслуживающего (ремонтного) персонала;
— «Описание технологического процесса обработки информации на дан¬ном АРМ»;
— «Положение о конфиденциальном делопроизводстве»;
— «Акт классификации автоматизированной системы»;
— «Технический паспорт»;
— «Аттестат соответствия».
8 Разработан план внедрения проекта, а именно:
— Произведена структура разбиения работ;
— Построена матрица ответственности;
— Построен сетевой график и диаграмма Ганта;
9 Проведен расчет затрат реализации проектных предложе¬ний по обеспе-че¬нию информационной безопасности объекта защиты.