Автоматизированная система управления защитой конфиденциального документооборота ГУ «ОФПС-1 по Астраханской области»

ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО ОБРАЗОВАНИЮ

Государственное образовательное учреждение высшего  профессионального образования

Астраханский  государственный  университет

 
 
 

Кафедра

Информационные  системы 
 
 
 
 

Курсовой  проект 

по дисциплине

«Проектирование защищенных автоматизированных систем» 

  «Автоматизированная система управления защитой конфиденциального документооборота ГУ «ОФПС-1 по Астраханской области»» 
 
 
 
 

Выполнила: студентка гр. ЗИ-51

Полянская Елена Сергеевна

Курсовой  проект выполнен в соответствии

с заданием и допущен к защите

Руководитель:

               Шикульская  О.М. 

Проект  защищен с оценкой _____________

               Шикульская  О.М.._____________ 
 
 
 
 
 
 
 
 

Астрахань-2011

  ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО ОБРАЗОВАНИЮ

Государственное образовательное учреждение высшего  профессионального образования

Астраханский  государственный  университет

 
 

Кафедра: Информационные системы

Специальность: 075300 «Организация и технология защиты информации»

Дисциплина: Проектирование защищенных автоматизированных систем

Тема: Разработка проекта «Автоматизированной системы управления защитой конфиденциального документооборота ГУ «ОФПС-1 по Астраханской области»» 
 
 
 
 

ЗАДАНИЕ НА КУРСОВОЙ ПРОЕКТ

     Предметная  область – организация защиты конфиденциального документооборота ГУ «ОФПС-1 по Астраханской области»». На предприятии циркулирует как открытая информация, так и информация с ограниченным доступом. Эта конфиденциальная информация может быть входящей, исходящей и внутренней. С ней работает персонал предприятия, который не должен разглашать эти сведения. Необходимо обеспечить защиту конфиденциальной информации и автоматизировать управление защитой информации.

     Задание. Провести обследование предметной области, разработать технический проект «Автоматизированной системы управления защиты конфиденциального документооборота ГУ «ОФПС-1 по Астраханской области»». 
 
 
 
 
 
 
 

Исполнитель: Полянская Е.С.   ______________

Руководитель: Шикульская О..М.     ______________

Дата выдачи: 01.09.2011г.      ______________ 

     СОДЕРЖАНИЕ

 

Введение

     В современном мире информацию очень  сложно сохранить, не дать ей уйти за пределы  организации.

     С появлением новых технологий  защитить информацию становится все труднее. Множество злоумышленников не упустят  малейшей возможности получить конфиденциальную информацию предприятия и использовать ее в своих целях. Для того чтобы избежать утечки информации, составляющей тайну организации, создаются службы по контролю за документами конфиденциального характера, их передвижением и хранением в организации.

     Рассмотрим  защиту конфиденциальной информации в  ГУ «ОФПС-1 по Астраханской области»". Организация работы с документами, содержащими конфиденциальную информацию, ведется  отделом кадров. Подготовка этих документов осуществляется секретарем при содействии юридического отдела.  Персонал предприятия уделяет внимание сохранению и обеспечению конфиденциальности, но при этом в организации  не хватает имеющихся технологических и программных средств, то есть люди понимают, что защищать надо, а применять специальное технологии не могут.

     В итоге в ГУ «ОФПС-1 по Астраханской области» выявлены следующие недостатки:

• Отсутствует служба по защите конфиденциальной информации на предприятии
• Отсутствуют устройства защиты от НСД
• Физическая защита предприятия - слабая

     На  предприятии используются устаревшие методы и принципы организации работы с документами.

     Всё это может привести к катастрофическим последствиям. Ведь злоумышленник, использовав свои знания и опыт, может похитить, скопировать, модифицировать или удалить конфиденциальную информацию.

Секретные сведения необходимо обрабатывать как можно быстрее и качественнее, подчас информационные потоки не менее важны, чем материальные. Утеря информации или ее попадание в чужие руки может обойтись весьма дорого, поэтому, учитывая данные особенности, необходимо построить систему защиты конфиденциального документооборота. Но без автоматизированной системы управления уровень защиты будет низкий. Следовательно, актуально создание проекта «Автоматизированной системы управления защиты конфиденциального документооборота ГУ «ОФПС-1 по Астраханской области», позволяющего ликвидировать ошибки при работе с конфиденциальными документами, распределить обязанности между сотрудниками службы безопасности и подобрать необходимое оборудование для защиты секретных сведений.

     Целью проекта  является автоматизация  управления защитой конфиденциального документооборота ГУ «ОФПС-1 по Астраханской области».

     Использование автоматизированной системы  станет  не просто средством оптимизации внутренних процессов организации, а насущной необходимостью в условиях постоянных угроз конфиденциальной информации. «Автоматизированная система управления защитой конфиденциального документооборота ГУ «ОФПС-1 по Астраханской области»» дает новые возможности организации по ускорению работы, позволяет опередить злоумышленников при принятии стратегических решений, а также повысит эффективность работы персонала.

 

1. Аналитическая часть

1. Описание предметной области

     Государственное учреждение «1 отряд федеральной противопожарной службы по Астраханской области» (далее – Учреждение) является подразделением федеральной противопожарной службы Министерства Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий.

     Учреждение  создано в целях организации  и осуществления тушения пожаров  и проведения аварийно – спасательных работ на территории Астраханской области.

     Полное  наименование: государственное учреждение «1 отряд федеральной противопожарной  службы по Астраханской области».

     Сокращённое наименование: ГУ ОФПС – 1 по Астраханской области.

     Общее руководство деятельностью Учреждения осуществляет в установленном порядке  Главное управление Министерства Российской Федерации по делам гражданской  обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий по Астраханской области.

     Делопроизводство  и мероприятия по обеспечению  режима секретности осуществляются Учреждением в порядке, установленном  МЧС России.

     Структура и штатное расписание Учреждения утверждаются приказом Главного управления МЧС России по Астраханской области в соответствии с типовыми штатами и штатными нормативами в порядке, установленном МЧС России.

     Основными задачами Учреждения являются:

     1) реализация единой государственной политики в области обеспечения пожарной безопасности на территории Астраханской области;

     2) разработка и осуществление мер  в области пожарной безопасности, в части касающейся пожаротушения; 

     3) организация и осуществление  тушения пожаров, проведение возложенных на Учреждение аварийно-спасательных работ, спасение людей и имущества при пожарах;

     4) осуществление в установленном  порядке сбора и обработки  информации в области обеспечения  пожарной безопасности, а также  обмена этой информацией; 

     5) координация деятельности подразделений других видов пожарной охраны, расположенных в районе, в порядке установленном законодательством Российской Федерации.

     К объектам  документооборота, подлежащим защите, относятся:

• информационные ресурсы с ограниченным доступом, составляющие коммерческую тайну, а также иная конфиденциальная информация на бумажной, магнитной, оптической основе, информационные массивы и базы данных, программное обеспечение, а также акустическая (речевая) информация;
• сведения, ставшие известными сотрудникам предприятия в процессе исполнения ими своих должностных обязанностей;
• технические средства и системы защиты информационных ресурсов.

     На  предприятии основными объектами  защиты являются:

1. сведения о системе материально-технического обеспечения:
• потребности в сырье, материалах, комплектующих узлах и деталях, источники удовлетворения этих потребностей;
• транспортные и энергетические потребности;
2. сведения о персонале предприятия:

• численность персонала предприятия;
• определение лиц, принимающих решение, и их философия.

3. сведения о принципах управления предприятием:

• сведения о применяемых и перспективных методах управления производством;
• сведения о фактах ведения переговоров, предметах и целях совещаний и заседаний органов управления;
4. носители конфиденциальных документов (бумажные, магнитные диски, дискеты и т.п.);

     Рассмотрим  защиту конфиденциальной информации в  ГУ «ОФПС-1 по Астраханской области»". Организация работы с документами, содержащими конфиденциальную информацию, ведется  отделом кадров.

     Среди обязанностей секретаря начальника отряда есть "Работа с конфиденциальными документами, участие в разработке и пополнении "Перечня сведений, составляющих конфиденциальную информацию" и других нормативных актов, регламентирующих порядок обеспечения безопасности и защиты информации".

     Секретарь подчиняется заместителю начальника отряда.

     На  отдел кадров возложены следующие  обязанности:

• документирование трудовых правоотношений организации со штатным и временным персоналом;
• разработка "Перечня сведений, составляющих конфиденциальную информацию" и других нормативных актов, регламентирующих порядок обеспечения безопасности и защиты информации;
• хранение и ведение документации по личному составу, трудовых книжек и личных дел;
• защита персональных данных работников организации.

     Отдел кадров является самостоятельным структурным  подразделением, подчиненным непосредственно  первому заместителю начальника отряда. В отделе кадров есть специалист по кадрам, который занимается оформлением  кадровой документации и текущими вопросами (подбором персонала, подготовкой нормативных документов, организацией корпоративных мероприятий и т.п.).

     Сотрудники  ГУ "ОФПС-1 по Астраханской области", которые имеют доступ к информации, содержащей сведения конфиденциального  характера, при приеме на работу знакомятся с Перечнем сведений, содержащих конфиденциальную информацию, и подписывают обязательство о неразглашении сведений конфиденциального характера.

     Хранение  документов с грифом "Конфиденциально" осуществляется в сейфах и сейфовых шкафах.

     Сотрудники оповещаются о введении новых сведений, содержащих конфиденциальную информацию, путем ознакомления с приказом о мерах по охране конфиденциальной информации.

     Нет документа, четко устанавливающего порядок конфиденциального документооборота в организации, требования к составлению и оформлению конфиденциальных документов, а также к обработке.

     Отряд не имеет в своей структуре  службы безопасности.

1. Определение актуальности проблемы

     На  предприятии ГУ «ОФПС-1 по Астраханской области» выявлены несколько недостатков по защите конфиденциальной информации, которые могут привести к катастрофическим последствиям. Ведь злоумышленник,  использовав свои знания и опыт, может похитить, скопировать, модифицировать или удалить конфиденциальную информацию.