Лыськова636334357157712851 (1205676), страница 15
Текст из файла (страница 15)
4- В качестве потенциальных внутренних нарушителей ИБ могутрассматриваться пользователи и обслуживающий персонал АИТС дорожногоуровня, другие субъекты (лица), вовлеченные в 4 информационные процессыАИТС.Для минимизации угроз от потенциальных 4 нарушителей ИБ должныпроводиться следующие мероприятия:- допуск работников к сведениям конфиденциального характерарегламентируется соответствующими нормативными документами иоформляется установленным порядком;- после прекращения трудового договора с работником необходимонезамедлительно лишить его прав доступа к внутренним информационнымактивам АИТС дорожного уровня и удалить учетные записи;- при переводе работника на другую должность права доступапересматриваются.
При выходе работника в долгосрочный отпускприостанавливается действие всех привилегий его доступа;- в трудовых договорах (контрактах) и должностных инструкцияхвсех штатных и временных работников ОАО «РЖД» должны предусматриватьсяих обязательства по обеспечению охраны информации, составляющейкоммерческую тайну, обладателями которой являются 77 ОАО «РЖД» и егоконтрагенты, и ответственность за обеспечение охраны ее конфиденциальности. 77Методы реализации Политики информационной безопасности Дальневосточнойжелезной дорогиОбеспечение защиты от несанкционированного вмешательства в 4процессе функционирования АИТС дорожного уровня.
4Доступ работников к информационным ресурсам дорожного уровняосуществляется в соответствии с нормативными документами ОАО «РЖД» опорядке предоставления доступа к информационным ресурсам, Инструкциейпользователю автоматизированной информационно-телекоммуникационнойсистемы и Инструкцией по организации парольной защиты компьютеровпользователей с которыми работник должен быть ознакомлен под роспись.На всех АРМ и серверах должны быть включены функциипротоколирования.
Все системы должны быть синхронизированы по времени идате.Основными событиями, подлежащими обязательной регистрации всистемных журналах являются:- запуск программ с параметрами пользователя, от имени которогопроизошел запуск, и его текущие привилегии;- ввод заданий, запуск, завершение, удаление, перезапуск и аварийноепрекращение работы;- вход/выход пользователей в/из системы;- монтирование 55 или демонтирование дисков;- системные сообщения или запросы;- запуск и останов системы или 55 подсистем;- резервное сохранение и восстановление;- использование функций, влияющих на систему 55 сбора статистики;- изменения в системе управления доступом;- изменения в списках авторизованных пользователей;- обнаруживаемые нарушения безопасности;- 55 запуск со всеми атрибутами программ, обслуживающих процессыинтеграции со смежными АИТС;- подключение любых средств сетевого взаимодействия.Система контроля должна проходить регулярный контроль надостоверность.
Результаты контроля систем сохраняются и резервируются дляпроведения последующего анализа на соответствие требований по доступностии целостности.Должен быть обеспечен сбор статистики обо всех происшествиях,связанных с безопасностью, в том числе:- неавторизованные попытки доступа к закрытой информации; 55- пропажа ( 55 утрата) носителей информации;- несанкционированные попытки и авторизованное использованиепривилегированного программного обеспечения;- модификация параметров защиты;- 55 назначение системных привилегий пользователям.В случае если данные АИТС были скомпрометированы, т.е.
утраченодоверие к тому, что АИТС функционирует в соответствии с утвержденнымидокументами и обеспечена целостность ее информации, необходимо провестирасследование инцидентов и принять меры по недопущению повторенияподобных случаев.Доступ к информационным ресурсам, содержащим информациюконфиденциального характера, в том числе составляющую коммерческую тайну, 10персональные данные, должен осуществляться после аутентификации.Используемые методы аутентификации должны быть адекватны категорииинформации. Порядок доступа к информации конфиденциального характера набумажных носителях определяется нормативными документами ОАО «РЖД».Критичная информация резервируется в установленном порядке.Ответственность за соблюдение регламента резервирования данных иответственное хранение резервных копий возлагается на ИВЦ, а для систем, необслуживаемых ИВЦ, на подразделения СПДУ.
Регламент резервированияразрабатывается ИВЦ.Все, без исключения, факты несанкционированного использованиярегистрационных данных пользователей подлежат расследованию.Порядок взаимодействия СПДУ с правоохранительными органами иоператорами телекоммуникаций для выявления несанкционированного доступак сетям через сети телекоммуникаций регламентируется законодательством РФ,нормативными документами ОАО «РЖД» и соответствующими соглашениями.Допускается передача сообщений службы протоколирования событий,связанных с безопасностью, в системы обработки событий информационнойбезопасности без их модификации.Обо всех случаях подозрения или обнаружения уязвимостей в АИТСдорожного уровня пользователи должны незамедлительно сообщать в отделзащиты информации Дальневосточного РЦБ и отдел безопасностиинформационных ресурсов Хабаровского ИВЦ.Обеспечение антивирусной защиты.Политика безопасности для борьбы с вирусами и « 76 шпионским» ПОимеет три составные части:- предотвращение - правила, позволяющие предотвратить заражениевирусами;- обнаружение - 76 методология определения наличия вируса;- удаление - физическое удаление вируса из зараженных файлов.- обеспечение защиты информации, составляющей коммерческуютайну, 10 от утечки по техническим каналам.
10Совещания, в ходе которых происходит обсуждение вопросовотносящихся к коммерческой тайне, необходимо проводить в специальнооборудованных защищаемых помещениях (ЗП), исключающих утечку речевойинформации по техническим каналам и аттестованных по требованиямбезопасности.Утечка информации по техническим каналам возможна за счет:- акустического излучения информативного 24 сигнала;- виброакустических сигналов, возникающих посредствомпреобразования информативного акустического сигнала при воздействии его настроительные конструкции и инженерно-технические системы 24 помещения;- прослушивания разговоров ведущихся в 33 помещении поинформационным каналам общего пользования ( 33 АТС, сотовая, транкинговая ипейджинговая связь, радиотелефоны) за счет 24 скрытного подключенияоконечных устройств этих видов связи;- побочных электромагнитных излучений информативного сигнала отобрабатывающих информацию технических средств; 33- 33 электрических сигналов, наводимых от обрабатывающихинформацию технических средств и линий ее передачи;- 33 радиоизлучений, электрических или инфракрасных сигналов,модулированных информативным сигналом от специальных электронныхустройств 24 съема речевой информации (закладочных 31 устройств).Обеспечение разграничения доступа зарегистрированных пользователейк аппаратным, программным и информационным ресурсам и 35 регистрация ихдействий.Обеспечение защиты и контроля информации при использованииэлектронной почтовой системы ОАО «РЖД» и сети Интернет.Электронная почтовая система ОАО "РЖД" и иные средствакоммуникаций не предназначены для ведения личной переписки и должныиспользоваться только для обеспечения производственной деятельностиработников ОАО "РЖД".При работе с электронной корреспонденцией пользователи должныруководствоваться «Инструкцией о порядке использования средств электроннойпочтовой системы и факсимильной связи в открытом акционерном обществе«Российские железные дороги» от 15 марта 2004 г.
No ХЗ-2290, « Примернымперечнем категорий 73 информации и программных продуктовнепроизводственного характера, 73 не подлежащих записи, хранению ираспространению в информационных системах и телекоммуникационных сетяхОАО «РЖД», утвержденным вице-президентом ОАО «РЖД» Корниловым Г.В.20 сентября 2004 г., а также другими нормативными документами ОАО «РЖД».Для предотвращения угроз безопасности электронной корреспонденции,содержащей информацию, составляющую коммерческую тайну, пользователидолжны использовать методы криптографической защиты информации, включаязащищенный сегмент электронной почтовой системы, технологию VipNet, ИОК,электронную цифровую подпись.Руководители и работники подразделений отвечают за обеспечениеустановленного регламента (порядка) использования электронной почты иИнтернета.Обеспечение физической защиты объектов, оборудования,производственных и служебных помещений структурного подразделения.Необходимо обеспечить актуальное обновление используемыхинформационных систем и иных программных продуктов.Запрещается записывать, хранить, распространять информацию непроизводственного характера, определенную примерным перечнем категорий 73информации и программных продуктов непроизводственного характера.
73Работникам ОАО «РЖД» запрещается использовать любые средствавычислительной техники, принадлежащие ОАО «РЖД», в личных целях, несвязанных с производственным процессом.ЗаключениеПроблемы обеспечения экономической безопасности предприятия,является основой принятия управленческих решений, ключевым моментом вдостижении необходимого уровня безопасности, неотъемлемым элементом вуправлении предприятием любой формы собственности, любой отраслиэкономики.Главной целью дипломной работы является выявление проблемобеспечения экономической безопасности в эксплуатационном вагонного депоТында, выявление преимуществ и «слабых мест» предприятия, а такжеразработка рекомендаций по улучшению обеспечения экономическойбезопасности в эксплуатационном вагонном депо Тында.Проведенный во второй главе анализ финансово-хозяйственнойдеятельности эксплуатационного вагонного депо Тында, позволил сделатьследующие выводы: за три года объем работ по перевозкам увеличился в 2016году на 12,7 % по сравнению с 2014 годом.
7 Общая сумма эксплуатационныхзатрат выросла более чем в два раза, причем за последний период на 55 %.Основную долю в эксплуатационных затратах занимают «материалы» 53 % и 7заработная плата почти 25 %. 7 Происходит резкое старение основных фондовт. к. резко увеличивается амортизация почти в 2,5 раза (по сравнению с 2015годом расходы возросли на сумму в связи с применением ускореннойамортизацией), на 58 % увеличились расходы по электроэнергии.
Однакоследует отметить и позитивный момент – снижение расходов по «топливу». За2016 год себестоимость продукции выросла на 38 %. 7Основными проблемами предприятия являются выявление дефектов,которые в настоящее время невозможно контролировать визуально и длявыявления, которых в процессе технического обслуживания вагонов не имеетсятехнических решений. К этим дефектам относятся трещины усталостногопроисхождения или от нагрузок, превышающих расчетные, износы втруднодоступных местах, изменение свойств смазки и буксовых узлах.Поэтому, в качестве повышения экономической безопасностиэксплуатационного вагонного депо было предложено внедрение системынеразрушающего контроля (дефектоскопии).
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
