МЕБНЛЬНАЯ ФАБРИКА " МЯГКИЙ ДРУГ " Лабораторная работа. - презентация

1 МЕБНЛЬНАЯ ФАБРИКА " МЯГКИЙ ДРУГ " Лабораторная работа

2

3 Компания Мягкий друг – Производитель мягкой мебели, основана в 1999 году. Предприятие ООО МЕБЕЛЬНАЯ ФАБРИКА занимается производством и продажей мягкой мебели, что на сегодняшний момент является перспективным и доходным делом. Продукцию фирмы выгодно отличают от продукции конкурентов следующие показатели : низкие цены и высокое качество, возможность выбора комплектации и материла обивки, а также немаловажным фактором является индивидуальный подход к каждому клиенту и учет особенностей интерьера квартиры заказчика, доставка по месту назначения. г Киров, ул. Московская ( Садаковский ), д. 40 г Киров, ул. Московская ( Садаковский ), д. 40

4 $ US 2012 год 2013 год 2014 год СУММАРНЫЙ АКТИВ , , ,30 СУММАРНЫЙ ПАССИВ , , ,30 Валовой объем продаж , , ,33 Чистая прибыль , , ,63

5

6 Номенклатуры информационных активов, для удобства распределена в таблицу по видам, в зависимости от функционального назначения информации : Административный актив Плановый актив Маркетинговый актив Статистический актив Бухгалтерский актив Учетный актив Нормативно - справочный ПРИЛОЖЕНИЕ 1

7 Вид тайны Разновидность тайны Конфидент В состав какого информационного актива входит коммерческая научно - технического характера дизайнер - стилист нормативно - справочный производственного характера контролер качества продукции, швея - раскройщик, столяр - сборщик нормативно - справочный функционального о характера бухгалтер бухгалтерский, учетный делового характера директор, менеджер административный, плановый, маркетинговый, статистический Определение номенклатуры видов и разновидностей тайн

8 Примерный перечень сведений, составляющих коммерческую тайну Общие группы сведений, составляющих тайну Перечень конкретных сведений, входящих в состав группы Сотрудники допущенные к данным сведениям Информация высшей степени конфиденциальности ноу - хау в технологиях производства дизайнер - стилист, контролер качества продукции, швея - раскройщик, столяр - сборщик, ремонтно - обслуживающий персонал Строго конфиденциальная информация маркетинговые исследования директор, менеджер Конфиденциальная информация финансовая отчетность бухгалтер Информация ограниченного доступа информация содержащаяся в договорах, документах на получения и отправление грузов, учетных документах на складах директор, агент по снабжению, заведующий складом материалов, заведующий складом готовой продукции Открытая информация информация содержащаяся в документах оформляемых при купле - продаже готовой продукции, товарные чеки, документы на гарантийное обслуживание продавец

9 Определение сведений представляющие наибольшую угрозу для информационных активов Вид и разновидность тайны В состав какого информационного актива входят соответствующие данные Условия разведывательного контакта Методы доступа к добываемой информации Способы дистанционного добывания научно - технического характера нормативно - справочный человеческий фактор продажа информации о технологиях конкурентам промышленный шпионаж производственного характера нормативно - справочный человеческий фактор продажа информации о технологиях конкурентам промышленный шпионаж функционального о характера бухгалтерский, учетный халатность персонала, слабая информационная безопасность фирмы физический контакт с электронными приборами фирмы хакерские атаки делового характера административный, плановый, маркетинговый, статистический личная не осторожность менеджера похищение ценной информации хакерские атаки

10 Определение наиболее опасных каналов утечки информации, способов и средств противодействия утечке Информационные активы Наиболее опасные каналы утечки для каждого актива Способ противодействия утечке Средство противодействия утечке нормативно - справочный люди обладающие информацией о ноу - хау в технологиях производства физическая безопасность Вход и выход на территорию фабрики должен осуществляться только по магнитным картам. Сотрудники, контактирующие с производством, должны быть осведомлены о существовании производственной тайны и последствиях возникающих после разглашения. бухгалтерский, учетный халатность персонала Локальная безопасность ( безопасность рабочих станций и серверов ) Антивирусный контроль. Защита от НСД. Криптографическая защита данных. Защита персональным файерволом. Резервирование данных. Протоколирование доступа административный, плановый, маркетинговый, статистический хакерские атаки сетевая безопасность Головной файрвол. Обязателен антивирусный контроль трафика на файрволе (« горящая стена » программа сторож между компьютером и Интернетом ). Свитч - устройство, позволяющее разнообразным аппаратам общаться между собой. Выбирается такой, чтобы можно было задавать политику безопасности и запрещать доступ из одного сегмента в другой. Электронная почта - необходимо обеспечить возможность безопасной отправки - приема почты через корпоративный сервер, через Интернет. Система обнаружения атак. Протоколирование и регулярный мониторинг доступа