1. Моделирование объекта защиты

1. Описание объекта защиты

В данной курсовой работе представлен объект защиты – частное предприятие, занимающееся производством медицинских препаратов ООО «Авицена».

Объект защиты расположен на пересечении проспекта Сталинграда и ул. Мира. С северной и северо-восточной стороны от него проходит подземный теплопровод (1). С западной стороны на расстоянии 40 метров расположены служебное здание (2), пункт водоснабжения (К – колодец, 140 суточный дебит воды, м³) (3) и вдоль ул. Мира воздушная линия электропередачи (4).

С юго-западной стороны от объекта на удалении 45 метров находятся торговый павильон (5), служебное здание (6) и главная центральная районная больница, рассчитанная на 300 коек (общее количество больниц в районе – 7 (5000 коек)) (7). На южной стороне от объекта через проспект Сталинграда расположен газон (8), а в юго-восточном направлении находятся подземный водопровод (9) и телефонная станция (7 метров от объекта защиты) (10).

Объект защиты представляет собой двухэтажное здание. Помещение, в котором обрабатывается секретная информация, расположено на втором этаже и разделено на три комнаты и коридор. Материал стен: внешние – железобетонные блоки (толщина блока - 300мм), внутренние - отштукатуренные с двух сторон (толщина - 1,5мм). Остекленение одинарное (3мм). Двери звукоизолирующие тяжелые.

Так же на территории объекта защиты расположены системы: громкоговорящий связи, оповещения, энергоснабжения, часофикации, автоматизированная система управления и телефон.

Наиболее вероятные направления угроз объекту защиты во взаимосвязи с инфраструктурным и коммуникационным обеспечением представлены в приложении 1

2. Моделирование объектов защиты

Для создания полной модели объекта защиты необходимо для начала определить ту информацию, которую необходимо защищать, поэтому необходимо провести её структурирование.

Структурирование производится путем классификации защищаемой информации в соответствии с функциями, задачами и дальнейшей привязкой элементов информации к их носителям. Детализацию информации целесообразно проводить до уровня, на котором элементу информации соответствует один источник.

Моделирование состоит в анализе на основе пространственных моделей возможных путей распространения информации за пределы контролируемой зоны.

Для выбранного объекта защиты структурная модель защищаемой информации, приведена ниже.

Рис. 1. Структура конфиденциальной информации

Граф структура защищаемой информации

Таблица 1

№ п\п	Наименование источника информации	Гриф конфиденциальности	Источник информации	Место нахождения источника информации
1	2	3	4	5
1.1.1	Структура предприятия	ДСП	Контракты, документы на бумажных носителях	Сейф с секретными документами, каб. №2
1.1.2	Личные сведения о сотрудниках фирмы	ДСП	Документы на бумажных носителях	Сейф с секретными документами, каб. №2
1.1.3	Финансы	ДСП	Документы на бумажных и электронных носителях, БД	Сейф с секретными документами, каб. №2. ПЭВМ каб.№3
1.1.4	Безопасность предприятия	ДСП	Документы на бумажных и электронных носителях	Сейф с секретными документами, каб. №2. ПЭВМ каб.№3
1.2.1	Качество медикаментов	ДСП	Документы на бумажных носителях	Сейф с секретными документами, каб. №2
1.2.2	Характеристики разрабатываемой продукции	ДСП	Документы на электронных носителях	ПЭВМ каб.№3
1.2.3	Технологии производства	ДСП	Документы на электронных носителях	ПЭВМ каб.№3
1.2.4	Планы и программы развития	ДСП	Документы на электронных носителях. Персонал предприятия	ПЭВМ каб.№3
1.3.1	Каналы приобретения и сбыта медицинских препаратов	ДСП	Документы на бумажных и электронных носителях, БД	Сейф с секретными документами, каб. №2. ПЭВМ каб.№3
1.3.	Партнеры	ДСП	Руководство предприятия, документы на бумажных носителях	Сейф с секретными документами, каб. №2, рабочий стол директора
				Продолжение таблицы
1.3.3	Конкуренты	ДСП	Руководство предприятия, документы на бумажных носителях	Сейф с секретными документами, каб. №2, рабочий стол директора
1.3.4	Переговоры и соглашения	ДСП	Документы на бумажных носителях	Сейф с секретными документами, каб. №2, рабочий стол директора
1.3.5	Заказы и поставки	ДСП	Директор, работники отдела поставок, документы на электронных носителях	Сейф с секретными документами, каб. №2. ПЭВМ каб.№3

Как видно из граф структуры в основном это бумажные и электронные документы, а также речевая информация, содержащаяся в беседах сотрудников и телефонных разговорах.

Таким образом, было проведена классификация и структурирование информации в соответствии с функциями, задачами и структурой организации, в результате чего защищаемая информация была представлена в виде отдельных элементов информации.