Національний університет «львівська політехніка»

ІКТА

кафедра ЗІ

Розрахункова робота

на тему “ Розроблення системи безпеки підприємства ”.

Варіант завдання №8 (хімічна лабораторія)

Виконала: ст. гр. УІ-21

Яців В.І.

Прийняв: Ромака В.А.

Львів – 2012

№ п/п	Назва об’єкту (виділеного приміщення)	Перелік ОТЗ, які знаходяться в приміщенні	Перелік ТЗПІ, які не є основними	Перелік ДТЗС	Інформація, яка підлягає захисту
8	Хімічна лабораторія	Устаткування для аналізу та синтезу хімічних сполук, три персональні комп’ютери з’єднаних в локальну мережу з комп’ютером виділеним під сервер (є вихід в Інтернет через Dial-Up)	Внутрішня МініАТС, системний телефон та два телефони підключені до МініАТС, радіоприймач, ксерокс, телевізор, відеоплеєр	кабелі телефонного зв’язку, лінії мережі електроживлення, пристрій для знищення паперу, сторонні не задіяні дроти, дві лампи денного світла, кондиціонер, дві настільні лампи	Державна таємниця. Носієм інформації з обмеженим доступом є також синтезовані хімічні сполуки

Розділ 1 Опис об’єкта захисту

Державна лабораторія по синтезу(розроблення) і аналізу(вивчення, дослідження) хімічних сполук. Займається синтезом сполук, вивчає перетворення реагентів з послідовним зміненням їхнього складу чи будови. Займається аналізом даних, що утворюються після проведення хімічних реакцій. Об'єктом захисту є інформація, що становить державну таємницю. Також носієм конфіденційної інформації є синтезовані хімічні сполуки, тобто вихідний продукт лабораторії. Використовує спеціальне апаратне забезпечення, а також спеціальне обладнання для проведення хімічних реакцій (колби і ін.). Вихідні дані зберігаються на персональному комп’ютері(ПК).

Персонал, що працює на об’єкті інформаційної діяльності(ОІД), та його функції:

Начальник лабораторії (1 люд.) — постановка робочих завдань, контроль за їхнім виконанням, робота з документами, серед них є й такі, що відносяться до ДТ, збереження документів у ПК;

Заступник начальника лабораторії (1 люд.) – кадрова заміна начальника лабораторії у час його відсутності, робота з документами, серед них є й такі, що відносяться до ДТ, збереження документів у ПК;

Старші наукові робітники (2 люд.) — робота з хімічними сполуками, що відносяться до державної таємниці (синтез, аналіз), збереження результатів досліджень та формул у ПК.

Асистенти (4 люд.) — допомога при роботі з хімічними сполуками, що відносяться до державної таємниці (синтез, аналіз) збереження результатів досліджень та формул у ПК;

Відділ захисту інформації (системний адміністратор) (2 люд.) — побудова локальної мережі ПК та стеження за трафіком, що циркулює в комп’ютерній мережі; адміністрування мережі, налаштування апаратного та програмного забезпечення комп’ютерів; фільтрація інформації, що надходить з інтернету, захист комп’ютерної мережі, захист інформації, що відноситься до ДТ, захист від витоку інформації технічних каналів витоку інформації(ТКВІ).

Відділ служби безпеки (охорона) (5 люд.) — контроль за процедурою ідентифікації та аутентифікації персоналу. Стеження за дотриманням політики безпеки, охорона та спостереження за територією і приміщеннями об’єкта інформаційної діяльності(ОІД). Захист від несанкціонованого фізичного доступу до контрольованої зони(КЗ), ОІД.

Прибиральники (2 люд.) — прибирання приміщень, в тому числі і приміщень, в яких циркулює інформація, що відноситься до ДТ;

Електрики (2 люд.) — забезпечення функціонування енергосистеми. Також до його функцій входить обслуговування трансформаторної підстанції.

Сантехніки (2 люд.) — прокладення, ремонт ліній водопостачання, водовідведення.

Інформаційний актив

Інформація про аналіз та синтез хімічних сполук, яка записується в журнал. Цей журнал ведуть асистенти впродовж робочого дня. Він зберігається в шафі у лабораторії 1 з кодовим замком(код знають начальник лабораторії, заступник начальника і старші наукові працівники). А також і устаткування для даної роботи(колби, хімічні реактиви, спеціальне апаратне забезпечення), яке знаходяться в лабораторіях №1, №2.

Інформація про працівників, про лабораторію, про всю її роботу, яка збережена на комп’ютері ПК-сервер. Цей комп’ютер знаходиться в приміщенні №3. Доступ до комп’ютера мають начальник лабораторії і системний адміністратор.

Інформація на персональних комп’ютерах, які знаходяться в приміщеннях №2, №5, №6, і які з’єднані в локальну мережу з комп’ютером виділеним під сервер(в приміщенні №3). Оскільки працівники зберігають на комп’ютерах документи, файли, розголошення яких може нанести шкоду деяким працівникам або власне самій хімічній лабораторії.

Інформація про роботу лабораторії, про все, що там відбувається, яка передається по кабелях телефонного зв’язку, а також і власне телефони підключені до Міні-АТС, які розміщені в приміщеннях №3(серверна кімната), №5(кабінет начальника) та на КПП.

Інформація про роботу лабораторії у паперовому вигляді(документація:укази, розпорядження і т.д), яка зберігається у кабінеті заступника начальника лабораторії в шафі з кодовим замком, код якого знає лиш він і власне сам начальник) і у електронному вигляді, яка зберігається на комп’ютері у кабінеті начальника лабораторії(приміщення №5).

Інформація про вихідний продукт лабораторії, яка збережена на ПК і відходи від хімічних реакцій, які витікають в каналізацію.

На схемі 3 пронумеровані вікна та приміщення лабораторії

Системи життєзабезпечення:

Система енергоживлення та заземлення показана на схемі

Електроживлення в будівлю проходить з трансформаторної підстанції. Цей кабель проходить під землею. По периметру освітлюється двір контрольованої території. Цей кабель проходить по електричних стовпах.

В будівлі кабель проведений в стінах під шпаклівкою. В кімнатах, де будуть знаходитись ЕОМ розміщені мережеві фільтри, щоб унеможливити зчитування інформації по лініях електроживлення.

Розподільчий щиток знаходиться в приміщенні №1(лабораторія 1).

Всі кімнати освітлені і мають по 2-4 розетки.

Вся мережа електроживлення є заземленою.

Система водопроводу, водовідведення показана на схемі

В північній частині двору території знаходиться каналізаційний колодязь і люк водопостачання. Від них під землею проходять труби до санвузла і котла. Котел знаходиться в приміщенні 3. Стік витік є у лабораторіях 1, 2(умивальники, устаткування для синтезу і т.д.). В санвузлі розміщені умивальник, санвузол та каналізаційний стік води.

Система опалення показана у схемі

Система опалення складається з:

котла опалення, батарей, труб системи опалення.

Батареї опалення розміщені в усіх кімнатах будівлі. Котел опалення та кран зливу води з системи опалення розміщені в приміщенні №3(серверна кімната).

Система кондиціювання повітря показана на схемі

Вентиляційна система є у всіх приміщеннях. Всі виходи на дах. Кондиціонер знаходиться на КПП.

Розміщення ДТЗС та ОТЗ

Умовні позначення:

- сервер(головний ПК)

- ПК користувача

- телефон, підключений до МініАТС

- устаткування для синтезу та аналізу хімічних сполук

- МініАТС

- телевізор

- відеоплеєр

- кондиціонер

- пристрій для знищення паперу

- ксерокс

- радіоприймач

- кабель локальної мережі

- телефонний кабель

- телефонні лінії МініАТС

- лампа денного світла

- настільна лампа

Опис прилеглої території.

По периметру, територія лабораторії огороджена залізо-бетонним парканом висотою 2.5 м і шириною 0.4 м. При в’їзді на територію хімічної лабораторії розташований КПП(контрольно-пропускний пункт) із шлагбаумом, турнікетом та воротами, які закриваються в неробочий час. Також до складу КПП входить спец. приміщенні для охоронців, в якому будуть знаходитись телефон, пульт керування камерами спостереження, що відносяться до території КПП (зони стоянок для відвідувачів та співробітників, в'їзд на територію підприємства).

Поза територією підприємства, при шосе, розташована стоянка для відвідувачів. На території, між входом в будівлю і КПП, розташована стоянка для працівників хімічної лабораторії.

На півночі території розташована трансформаторна підстанція, а люк водопостачання та каналізаційний люк розташовані на півдні.

Хімічна лабораторія знаходиться на відстані більшій 200 м від представництв іноземних держав.

Опис будівлі

Будівля хімічної лабораторії має один вхід/вихід і до її складу входить сім кімнат, в яких розташовується персонал та інвентар лабораторії.

Приміщення №1 – лабораторія 1. Найвіддаленіше від входу в будівлю приміщення. Вхід з південної сторони. Ці двері являють собою армовані залізні двері із звуко-ізоляцією та п'яти-ранговим замком підвищеної надійності. Східна сторона межує з лабораторією 2. Західна і північна сторони є зовнішніми. Є три вікна (№10 — метало-пластикове вікно з потрійним склопакетом, розташоване на північній стіні кімнати, та вікна №11, №12 — метало-пластикові вікна з потрійним склопакетом, розташовані на західній стіні кімнати). Є розподільчий щиток, проведена система електроживлення, водопостачання і водовідведення, вентиляції, опалення. Знаходиться устаткування для синтезу сполук.

Приміщення №2 – основна лабораторія 2. Є одне метало-пластикове вікно з потрійним склопакетом, розташоване на півночі, двоє дверей(армовані з п’яти-ранговим замком) на сході і півдні. На заході межує з лабораторією 1. Проведена система електроживлення, водопостачання і водовідведення, вентиляції, опалення. Є устаткування для синтезу сполук, ПК і 2 лампи денного світла.

Приміщення №3 - серверна кімната. В кімнаті є один вхід/вихід. Двері розташовані з західної сторони кімнати і являють собою армовані залізні двері із звуко-ізоляцією та п'яти-ранговим замком підвищеної надійності. Є одне вікно (№8 — метало-пластикове вікно з потрійним склопакетом, розташоване на північній стіні кімнати). Проведено лінію електроживлення, вентиляції, опалення. На півдні і заході межує з коридором, східна стіна — з кімнатою №4. Кімната призначена для системного адміністратора. В ній знаходитися персональний комп'ютер(сервер), до якого під'єднані три інші ПК, що знаходяться в лабораторії №2, кабінетах начальника і заступника лабораторії, а також Dial-up модем для виходу в Інтернет. В кімнаті встановлена Міні-АТС, телефон підключений до Міні-АТС. Також там є котел, та кран зливу води.

Приміщення №4 – кімната служби безпеки. В кімнаті є один вхід/вихід (двері розташовані з південної сторони і являють собою армовані залізні двері із звуко-ізоляцією та п'яти-ранговим замком підвищеної надійності і три вікна(№5, №6 — метало-пластикові вікна з потрійним склопакетом, розташовані на східній стіні кімнати, №7 — метало-пластикове вікно з потрійним склопакетом, розташоване на північній стіні кімнати). Проведено лінію електроживлення, вентиляцію, опалення. Північна та східна стіни кімнати є зовнішніми, тобто не є спільними для інших кімнат будівлі хімічної лабораторії, південна стіна межує з коридором, західна — з . Кімната призначена для працівників СБ. В цій кімнаті знаходиться контрольна панель камер спостереження, пожежної сигналізації, охоронної сигналізація будівлі і території, пульт керування системами життєзабезпечення.

Приміщення №5 – кімната начальника лабораторії. Знаходиться в кінці робочого коридору. Вхід у кімнату можна здійснити через кімнату заступника начальника лабораторії. Двері армовані залізні із звуко-ізоляцією та п'яти-ранговим замком підвищеної надійності. Проведена лінія електроживлення, вентиляція, опалення. Є метало-пластикове вікно з потрійним склопакетом з південної сторони. Західна і південна стіни є зовнішніми. У приміщенні є ПК, об’єднаний мережею з сервером і іншими ПК, а також знищувач паперу, телефон, під’єднаний до Міні-АТС і настільна лампа.

Приміщення №6 – кімната заступника начальника лабораторії. Двері з находяться з північної сторони. Одне метало-пластикове вікно з потрійним склопакетом на південній стіні. На заході межує з кабінетом начальника, на сході – з службовим приміщенням. Проведена лінія електроживлення, опалення, вентиляції. Є ПК, зв’язане мережею з сервером і іншими ПК, ксерокс і настільна лампа.

Приміщення №7 – санітарний вузол. Знаходиться одразу біля виходу. Має 2 метало-пластикові вікна(на півдні і сході), двері із цільного дерева із дворанговим замком. Проведені системи електроживлення, водопостачання, водовідведення. Кімната знаходиться в загальному користуванні( тут туалети, умивальники). Також вона призначена для технічного персоналу (прибиральниці, електрика, сантехніка), як склад для інструментів, які вони використовують у своїй роботі.

Робочий час для всіх, крім прибиральників, охоронців є з 8 ранку до 18 години дня.

Начальник лабораторії

Кабінет знаходиться в приміщенні №5. Може вільно переміщатися по всій території лабораторії. Має доступ до будь-якої інформації в лабораторії.

Заступник начальника лабораторії

Його кабінет знаходиться в приміщенні №6. Має доступ до всіх приміщень, окрім кабінету начальника(приміщення №5) і до будь-якої інформації в лабораторії.

Старші наукові робітники

Мають доступ тільки у приміщення у яких працюють(лабораторії №1,№2). Проводять різні дослідження за розпорядженням начальника, в яких їм допомагають асистенти. Володіють інформацією лиш про предмет їхньої роботи. Не мають права розголошувати інформацію, яка є таємною.

Асистенти

Мають доступ тільки у приміщення у яких працюють(лабораторії №1, №2). Проводять всі досліди під керівництвом і тільки з дозволу старших наукових працівників. Ведуть журнал, в якому описують все, що вони опрацьовують в лабораторіях. Цей журнал зберігається в шафі у лабораторії №1 з кодовим замком(код знають начальник лабораторії, заступник начальника і старші наукові працівники).

Відділ захисту інформації

Кабінет розташований в приміщенні №3. Системний адміністратор має доступ у приміщення, де розташовані ПК, орг-техніка, проведена комп'ютерна мережа.

Відділ служби безпеки

Кабінет знаходиться в приміщенні №4. Працівники СБ мають доступ до всіх приміщень хімічної лабораторії та можуть перевіряти будь-кого з персоналу лабораторії задля визначення факту порушення безпеки об’єкту та інформації.

Прибиральники

Прибиральники працюють з 18 до 21 години що 2-й день. В приміщенні №7 знаходяться всі засоби для прибирання. Прибирає всі кабінети. При вході і виході з приміщення охоронець перевіряє, що він приносить і виносить в і з приміщення. Також, щоб прибрати будь-який кабінет, він повинен взяти ключ у охоронця.

Електрики

Працюють позмінно.

Мають доступ до будь-якої кімнати, де розташований розподільчий щиток чи знаходиться розетка(тому що, якщо зникло електроживлення, з’ясувавши причину його зникнення, вони повинні знайти місце поломки), проте проводити роботи вони мають право залежно від наданої їм категорії допуску до рівня напруги. У приміщенні №7 знаходиться шафа, в якій знаходяться інструменти для виконання роботи.

Сантехніки

Працюють позмінно.

Мають доступ до санвузлів та каналізаційних систем, до всіх приміщень де труби водопостачання/водовідведення виходять назовні. У приміщенні №7 знаходиться шафа, в якій знаходяться інструменти для виконання роботи.

Всі працівники хімічної лабораторії несуть відповідальність за невиконання своїх функціональних обов’язків, за надання недостовірної інформації, що може призвести до помилок, збоїв або відмови системи, за невиконання наказів та розпоряджень вищого керівництва, за недотримання дисципліни та програми безпеки лабораторії. Режим роботи працівників визначається відповідно до правил внутрішнього трудового розпорядку, встановлених в лабораторії. Працівники перед початком їх діяльності повинні підписати організаційно-розпорядчий документ з питань, що входять у їх функціональні обов'язки.