Автор: Пользователь скрыл имя, 21 Ноября 2012 в 00:28, реферат
В настоящее время информационная безопасность (ИБ) является неотъемлемым аспектом существования коммерческих, государственных и частных организаций. Защита информации имеет серьезные причины, ведь в случае утечки информации организации могут понести не поправимый ущерб, а именно, финансовые потери, которые в конечном итоге могут привнести к деструкции организации. Но наиболее серьезны последствия в случае утечки информации, собственником которой является государство. Так как в результате данной угрозы будут затронуты интересы государства.
Введение……………………………………………………………………………
7
1. Задача построения системы информационной безопасности для ФГУП «Ростехинвентаризация – Федеральное БТИ»…………………………………...
9
1.1 Характеристика информационных технологий и информационной вычислительной системы ФГУП «Ростехинвентаризация – Федеральное БТИ»…………………………………………………………………………….......
9
1.2 Классификация и характеристика угроз информационной безопасности ФГУП……………………………………………………………………………….
16
1.3 Характеристика возможного ущерба ФГУП от реализации угроз информационной безопасности ФГУП…………………………………………………..
21
1.4 Определение общих требований к системе защиты информации для ФГУП……………………………………………………………………………….
28
1.5 Постановка задачи…………………………………………………………......
30
2. Исследование существующей системы информационной безопасности ФГУП и определение подхода к её модернизации……………………………..
31
2.1 Определение требуемого класса защищенности автоматизированной системы обработки данных (АСОД) в ФГУП………………………………………..
31
2.2 Определение требуемого класса защищенности средств вычислительной техники (СВТ) АСОД ФГУП………………………………...................................
39
2.3 Классификация и характеристика современных средств защиты информации, используемых в системе ФГУП………………………………….............
42
2.4 Определение требований по защите информации от несанкционированного доступа для АСОД ФГУП………………………….......................................
55
2.5 Определение подхода к повышению уровня защиты АСОД ФГУП на основе модернизации ПО разграничения доступа…………………………………
57
3. Модернизация программных СЗИ ФГУП для разграничения доступа……...
59
3.1 Разработка модели разграничения доступа………………………………......
59
3.2 Определение требований к программе разграничения доступа…………….
66
3.3 Разработка алгоритма программы…………………………………………….
67
3.4 Выбор среды программирования……………………………………………..
72
3.5 Характеристика разработанной программы для разграничения доступа…..
74
3.6 Интеграция разработанной программы в систему ПО АСОД ФГУП……...
77
3.7 Разработка инструкции программиста и пользователя……………………...
77
4 Безопасность труда…………………………………………………………........
82
4.1 Анализ и обеспечение безопасных условий труда………………………......
82
4.2 Расчет одного из мероприятий по улучшению условий труда……………...
87
Возможные чрезвычайные ситуации………………………………………….
94
5 Оценка экономического эффекта от модернизации системы информационной безопасности ФГУП…………………………………………………………..
102
5.1 Технико-экономическое обоснование работы……………………………….
102
5.2 Определение трудоемкости разработки программного продукта………….
102
5.3 Расчет себестоимости программного продукта……………………………..
108
5.4 Расчет экономического эффекта от внедрения программного продукта.....
110
Заключение…………………………………………………………………………
113
Список использованных источников………………………………………….....
114
Приложение А Листинг программы…………………………………
Объектом модернизации системы информационной безопасности является ФГУП «Ростехинвентаризация – Федеральное БТИ», расположенное по адресу: город Оренбург, ул. Аксакова, 9.
ФГУП «Ростехинвентаризация – Федеральное БТИ» располагается в четырехэтажном здание и занимает 2 верхних этажа этого здания.
Необходимо проанализировать занимаемое помещение на предмет состояния и обеспечения безопасных условий труда по выделенным выше факторам.
Освещение в помещении должно соответствовать требованиям СНиП 23-05-95 "Естественное и искусственное освещение", которые определяются характером работы по степени точности, характеристикам фона и контрастности объекта. Освещение рабочего места — важнейший фактор создания нормальных условий труда. Практически возникает необходимость освещения как естественным, так и искусственным светом. Естественное освещение должно осуществляться через светопроемы, ориентированные преимущественно на север и северо-восток, и обеспечивать коэффициент естественной освещенности (КЕО) не ниже 1,2% в зонах с устойчивым снежным покровом и не ниже 1,5% на остальной территории.
В помещении, в котором производится разработка программного средства, светопроемы ориентированные преимущественно на северо-восток, коэффициент естественной освещенности равен 1,4 %. Освещенность рабочего стола колеблется в пределах от 200 до 350 лк, в зависимости от времени суток.
Длительное воздействие шума и вибрации на организм человека приводит к развитию переутомления, снижению производительности и качества труда на производстве, способствует развитию общих и профессиональных заболеваний. Шум на рабочем месте не должен превышать допустимых уровней, значения которых приведены в СН 2.2.4-2.1.8.562-96. «Шум на рабочих местах, в помещениях жилых, общественных зданий и на территории жилой застройки», и составляют не более 60дБА. Уровень вибрации рассматривает согласно СН 2.2.4-2.1.8.566-96. «Производственная вибрация. Вибрация в помещениях жилых и общественных зданий». Уровень шума в помещениях ФГУП не превышает 40дБА
Для рассматриваемого объекта характерна бытовая пыль, данный вредный фактор рассматривается в ГН 2.2.5.1313-03 «Предельно допустимые концентрации (ПДК) вредных веществ в воздухе рабочей зоны».
В помещениях рассматриваемого объекта уборка осуществляется регулярно, один раз в сутки, что вполне удовлетворяет требованиям.
В производственных помещениях, в которых работы на ПЭВМ является основными (диспетчерские, операторские, расчетные, кабины и посты управления, залы вычислительной техники и др.), должны обеспечиваться оптимальные параметры микроклимата согласно СанПиН 2.2.4.548-96 «Гигиенические требования к микроклимату производственных помещений», приведенные в таблице 4.1.
Таблица 4.1 — Значения микроклимата на предприятии
Период года |
Температура воздуха, град. С не более |
Относит. влажность воздуха, % |
Скорость движения воздуха, м/с |
Холодный |
22 – 24 |
50 |
0,1 |
Теплый |
23 – 25 |
45 |
0,1 |
Уровни положительных и отрицательных аэроионов в воздухе помещений с ПЭВМ должны соответствовать нормам, приведенным в таблице 4.2. Проведение замеров показало соблюдение концентраций, предписанных СанПиН 2.2.2.542-96.
Таблица 4.2 — Норма ионизации воздуха помещений при работе на ПЭВМ
Норма |
Число ионов в 1 куб. см воздуха | |
n+ |
n- | |
Оптимальная |
1500 – 3000 |
30000 – 50000 |
Ионизация воздуха в ФГУП не проводится.
Площадь на одно рабочее место с ПЭВМ для пользователя должна составлять не менее 6,0 кв. м для ПЭВМ с монитором на базе электронно-лучевой трубки (ЭЛТ), и 4,5 кв. м для ПЭВМ с жидкокристаллическим монитором, а объем — не менее 20,0 куб. м. В ФГУП большая часть мониторов является жидкокристаллическими. Помещения компании имеют площадь и объем на одного пользователя в среднем — по 6 кв. м.
Экран видеомонитора должен находиться от глаз пользователя на оптимальном расстоянии 600 – 700 мм, но не ближе 500 мм с учетом размеров алфавитно-цифровых знаков и символов.
Требования к организации и оборудованию рабочих мест с ВДТ и ПЭВМ определены согласно СанПиН 2.2.2/2.4.1340-03
Защита персонала от воздействия электромагнитных полей радиочастотного диапазона осуществляется путем проведения организационных и инженерно-технических мероприятий (СанПиН 2.2.2/2.4.1340-03)
Напряженность электростатического поля монитора (ЭПМ) не должны превышать 15 кВ/м. На рассматриваемом объекте используются ЖК-мониторы, и значение ЭПМ не превышает 10кВ/м
Уровни электрического и магнитного полей на рабочих местах пользователей ПЭВМ следует считать допустимыми, если в полосе частот 45 Гц - 55 Гц они не превышают допустимых для населения: напряженности ЭП 500 В/м (на объекте 100В/м) и индукции МП 5 мкТл (не превышает 60нТл), а в оставшейся части диапазона частот 5 Гц - 2 кГц, не более 25 В/м и 250 нТл.
Электробезопасность обеспечивается соответствующей конструкцией электроустановок; применением технических способов и средств защиты; организованными и техническими мероприятиями.
Все розетки, к которым подключается оборудование, оснащены заземляющим контактом, который соединяется с общей заземляющей шиной, чтобы защитить человека от поражения электрическим током.
Также основным
средством обеспечения
Здание, в котором
располагается помещение
По пожаро- и
взрывоопасности помещение
Для эвакуации людей при возникновении пожара предусмотрен один выход. Существуют средства пожаротушения (огнетушители) и средства индивидуальной защиты.
В качестве первичных
средств пожаротушения
Так же помещение оборудовано системой пожарной защиты в виде автоматических извещателей типа ДИП-1, расположенных на потолке (НПБ 10-03).
В таблице 4.3 представлены результаты проведенного анализа вредных факторов и сопоставление с нормированными значениями.
Таблица 4.3 – Сопоставление результатов анализа и нормированных значений
Фактор |
Фактическое значение |
Нормированное значение | ||
1 |
2 |
3 | ||
Освещенность |
Естественное (коэффициент освещенности), % |
1,4 |
1,5 | |
Искусственное освещение, лк |
200 – 350 |
300 – 500 | ||
Шум, дБА |
60 |
50 | ||
Микроклимат |
Холодный период года | |||
Температура воздуха, град. С не более |
23 – 26 |
22 – 24 | ||
Относит. влажность воздуха, % |
50 |
40 – 60 | ||
Скорость движения воздуха, м/с |
0,05 |
0,1 | ||
Теплый период года | ||||
Температура воздуха, град. С не более |
22 – 24 |
23 – 25 | ||
Относит. влажность воздуха, % |
40 |
40 – 60 | ||
Скорость движения воздуха, м/с |
0,3 |
0,1 | ||
Число ионов в 1 куб. см воздуха |
n+ |
1700 |
1500 – 3000 | |
n- |
370000 |
30000 – 50000 | ||
Эргономика |
Рассояне от глаз пользователя до экран видеомонитора, мм |
550 |
500 – 700 | |
Площадь на одно рабочее место кв. м |
7 |
6 | ||
Высота рабочей поверхности стола, мм |
720 |
725 | ||
Высота пространства для ног рабочего стола, мм, не менее |
700 |
600 | ||
Ширина пространства для ног рабочего стола, мм, не менее |
600 |
500 | ||
Глубина пространства для ног рабочего стола на уровне колен, мм, не менее |
450 |
450 | ||
Глубина пространства для ног рабочего стола на уровне вытянутых ног, мм, не менее |
700 |
650 | ||
Ширина и глубина поверхности сиденья, мм, не менее |
500 |
400 | ||
Высота поверхности сиденья, мм |
350 – 600 |
400 – 550 | ||
Высота опорной спинки, мм |
500 |
300 |
Продолжение таблицы 4.3
Эргономика |
Ширина опорной спинки, мм, не менее |
400 |
380 |
Регулировка расстояния спинки от переднего края сиденья, мм |
270 – 420 |
260 – 400 | |
Длина подлокотников, мм, не менее |
260 |
250 | |
Ширина подлокотников, мм |
60 |
50 – 70 | |
Ширина подставки для ног, мм, не менее |
300 |
300 | |
Глубина подставки для ног, мм, не менее |
400 |
400 | |
Регулировка высоты подставки для ног, мм |
0 – 160 |
0 – 150 | |
Электростатическое поле, напряженность, кВт/ч |
10 |
20 | |
Электробезопасность |
Соответствует |
ГОСТ 12.1.009-88 | |
Пожаробезопасность |
Соответствует |
ГОСТ 12.1.004-91 |
При работе с ЭВМ необходимо предусмотреть специальные меры по охране труда и технике безопасности.
Меры по улучшению освещенности помещений. Для повышения уровня освещенности необходимо использовать дополнительные источники света (искусственное освещение), либо увеличить количество ламп освещающих помещения, либо установить персональные светильники. Более подробно описаны в пункте 4.2.
Меры по улучшению микроклимата. Для повышения влажности воздуха в отделе применить увлажнители воздуха, заправляемые ежедневно дистиллированной или прокипяченной водой, для увеличения циркуляции воздуха установить вентиляцию.
Меры по
улучшению пожаробезопасности
Все указанные меры позволяют поддерживать допустимые значения по всем опасным факторам.
4.2 Расчет производственного совещения
Освещение рабочего места является важным вопросом охраны труда. Правильное расположение освещения обеспечивает хорошую видимость и создает благоприятные условия труда.
Освещение в помещении должно соответствовать требованиям СанПиН 2.2.2.542–96, которые определяются характером работы по степени точности, характеристикам фона и контрастности объекта.
Рациональное освещение в помещении, предназначенного для работы с ПЭВМ, создается при наличии как естественного, так и искусственного освещения.
Естественное
боковое освещение
Освещенность на поверхности стола в зоне размещения рабочего документа должна быть 300 - 500 лк. Допускается установка светильников местного освещения для подсветки документов. Местное освещение не должно создавать бликов на поверхности экрана и увеличивать освещенность экрана более 300 лк.
Для предотвращения засветок экранов дисплеев прямыми световыми потоками должны применяться светильники общего освещения, расположенные между рядами рабочих мест или зон с достаточным боковым освещением. При этом линии светильников располагаются параллельно светопроемам.
Для обеспечения нормируемых значений освещенности в помещениях для использования ПЭВМ следует проводить чистку стекол оконных рам и светильников не реже двух раз в год и проводить своевременную замену перегоревших ламп.
Расчет естественного освещения
Основной характеристикой
естественного освещения служит
коэффициент естественного
. (4.1)
СНиП 23-05-95 устанавливают требуемую величину КЕО в зависимости от точности работ, вида освещения и географического расположения производства. Территория РФ делится на пять световых поясов, для которых значения КЕО определяются по формуле(4.2):
, (4.2)
где N - номер группы
административно-
eH - значение коэффициента естественной освещенности, выбираемое по СНиП 23-05-95 в зависимости от характеристики зрительных работ в данном помещении и системы естественного освещения;
mH - коэффициент светового климата, который находится по таблицам СНиП в зависимости от вида световых проемов, их ориентации по сторонам горизонта и номера группы административного района.
Для определения соответствия естественной освещенности в производственном помещении требуемым нормам освещенность измеряют при верхнем и комбинированном освещении в различных точках помещения с последующим усреднением; при боковом на наименее освещенных рабочих местах. Одновременно измеряют наружную освещенность и определенный расчетным путем КЕО сравнивают с нормативным.
Информация о работе Модернизация системы информационной безопасности БТИ