Министерство образования и науки Самарской области
Государственное автономное профессиональное образовательное учреждение Самарской области
«Тольяттинский индустриально-педагогический колледж»
(ГАПОУ СО «ТИПК»)

Методические указания к выполнению
Научно-исследовательской работы
По МДК 03.03 Информационная безопасность и защита данных
для преподавателей  и студентов  специальности  
09.02.01 Компьютерные системы и комплексы
09.02.06 Сетевое и системное администрирование

Тольятти. 2020
Лысенко И.В. Методические указания к выполнению научно-исследовательской работы по МДК 03.03 Информационная безопасность и защита данных для преподавателей  и студентов  - Тольятти, изд. ГАПОУ СО «ТИПК», 2020 г.

Указания  предназначены для преподавателей и студентов специальности  Компьютерные системы и комплексы и выполнены в соответствии с требованиями Федеральных государственных образовательных стандартов среднего  профессионального образования. 

© ГАПОУ СО «ТИПК»
	Введение
Настоящая разработка составлена на основе Федерального государственного образовательного стандарта по специальности 09.02.01 Компьютерные системы и комплексы, 09.02.06 Сетевое и системное администрирование, а  также на основании профессиональных стандартов.
Цели НИРС:
– научное исследование по теоретическому материалу; 
– разработка системы информационной безопасности предприятия (предприятие определяется студентом либо преподавателем и может относиться к любой отрасли деятельности, где присутствует корпоративная компьютерная сеть, обработка и хранение конфиденциальной информации в ИС).
Цель проведения научно-исследовательской работы студентов (НИРС): обобщение, закрепление знаний и  углубление  компетенций, полученных при изучении МДК 03.03 Информационная безопасность и защита данных, развитие общих комптенеций  .
Задачи:
-	систематизация, закрепление и расширение теоретических и практических знаний студентов по специальности;
-	развитие навыков применения полученных знаний для решения конкретных научных, технических  и производственных задач в области  информационной безопасности;
-	совершенствование навыков самостоятельной работы;
-	развитие и закрепление у студентов приемов разработки конкретных решений для предприятий разных отраслей;
-	выявление степени подготовленности студентов к самостоятельной работе в условиях современного производства и эксплуатации передовой техники.
В процессе  научно-исследовательской и практической работы  студент должен показать, что он владеет теоретическими знаниями и практическими навыками самостоятельного творческого решения поставленных задач, способен четко формулировать существо задачи, принимать правильные решения, грамотно их обосновывать и реализовывать.
	Структура НИРС

Содержание
Введение
Раздел 1.Теоретический вопрос
Раздел 2. Обследование существующей инфраструктуры и определение исходных данных для проектирования системы ИБ ООО…
Раздел 3. Разработка системы информационной безопасности ООО …
Заключение
Список используемых источников и  литературы
Приложение А Техническое задание на разработку системы ИБ
Приложение Б Политика обработки персональных данных (выборочно по заданию преподавателя)
Приложение В Политика ИБ (выборочно по заданию преподавателя)
Приложение Г Модель угроз информационной безопасности (таблица для ИС предприятия)
Приложение Д-Ж Приказы по информационной безопасности (по выбору студента)

НИРС должен быть выполнен в соответствии с  требованиями к составу разделов:
Введение
Цель научно-исследовательской работы - разработка системы информационной безопасности предприятия ООО «….». 
Задачи: 
1)	Изучить, провести исследование и анализ по теме «Теоретический вопрос»
2)	Исследовать методы и средства обеспечения информационной безопасности, источники и литературу, нормативно-правовую базу;
3)	Обследовать существующую инфраструктуру ООО «…» и определить исходные данные для проектирования;
4)	Определить угрозы информационной безопасности (ИБ) ООО «…»;
5)	Разработать элементы системы информационной безопасности:
-	разработать политику обработки персональных данных, политику ИБ (выборочно по заданию преподавателя);
-	разработать модель угроз ИБ ООО «…»;
-	разработать макеты трех любых  организационно-распорядительных документов по обеспечению информационной безопасности из перечня.
-	внести предложения об изменении структуры,  деятельности и материально-технического обеспечения  предприятия с целью повышения информационной безопасности.  

Раздел 1.Теоретический вопрос
Провести исследование, анализ, систематизировать в виде списков, таблиц и диаграмм материал теоретического вопроса из списка (вариант задается номером студента в журнале) (2-3 стр).

Раздел 2. Обследование существующей инфраструктуры, информационных систем, угроз ИБ ООО…
1)	Описать подразделения, количество и должности сотрудников, список персональных данных, обрабатываемых в ООО «….», привести изображение структуры предприятия;
2)	описать наличие и структуру  ( физическую, спецификацию, привязку к помещениям) компьютерной сети, ее сетевого оборудования; наличие и локализацию компьютерной и копировальной техники, перечень информационных систем (ПО) и их локализацию, 
3)	описать условия пропускного режима в места хранения и обработки информации; 
4)	описать существующие меры организационной, технической и программной защиты информации и т.д.;
5)	описать угрозы информационной безопасности на ООО «…».;
6)	описать выявленные места утечки, повреждений информации в ООО «…», описать последствия инцидентов.

Раздел 3. Разработка системы информационной безопасности ООО «»
1)	Описать типовой состав системы информационной безопасности предприятия,
2)	Составить техническое задание на разработку системы ИБ ООО «»,сделать ссылку на приложение А;
3)	Описать принципы разработки политики обработки персональных данных, сделать ссылку на приложение Б;
4)	Описать принципы разработки концепции и политики информационной безопасности, сделать ссылку на приложение В;
5)	Описать принципы разработки  моделей угроз информационной безопасности, сделать ссылку на приложение Г;
6)	Привести перечень типов организационно-распорядительной документации системы ИБ; представить перечень трех приказов, выбранных для разработки, сделать ссылку на приложение Д;
7)	 Внести предложения об изменении структуры и деятельности предприятия с целью повышения информационной безопасности ООО «…», описать методы и средства защиты сетевой инфраструктуы и ИС.

Заключение
Цели работы достигнуты, задачи выполнены.
1)	Перечислить перечень проделанных работ.
2)	Описать перспективы развития системы ИБ на предприятии

Список используемых источников и  литературы
Перечислить источники нормативно-правовой документации по ИБ, учебники и прочую литературу, интернет-сайты с используемым материалом.

	Требования к оформлению НИРС
	
НИРС является научно-исследовыательской работой и оформляется без рамок.
Тексту НИРС предшествует титульный лист, который заполняется студентом по установленной форме. На титульном листе студент должен поставить фамилии, инициалы и подписи: свои, руководителя НИРС. Номер страницы на титульном листе не проставляется, но входит в общую нумерацию. 
Вслед за титульным листом помещается задание на курсовой проект (страница №2 пояснительной записки). Номер страницы на листе не проставляется, но входит в общую нумерацию. 
Третьей страницей пояснительной записки является содержание НИРС. В содержании приводятся заголовки разделов, глав, параграфов и т.д. с указанием страниц всех частей проекта. При этом заголовки и их рубрикационные индексы должны быть приведены в строгом соответствии с текстом. 
Общий объем НИРС  должен составлять не менее 10 и не более 20 страниц без приложений.
Текст пояснительной записки должен быть напечатан 14 шрифтом, TimesNewRoman, через полтора интервала на одной стороне стандартного листа белой односортной бумаги формата А4 размером 210х297 мм. 
Текст в приложениях должен быть напечатан 12 шрифтом, TimesNewRoman, через один интервал на одной стороне стандартного листа белой односортной бумаги формата А4 размером 210х297 мм.
Все страницы работы должны соответствовать оглавлению и быть пронумерованы последовательно арабскими цифрами. Размещение заголовков на страницах должно соответствовать содержанию.
Новая глава, новое приложение  начинается с новой страницы. Приложения нумеруются буквами А, Б, В, Г согласно содержания.
Пояснительная записка не должна содержать помарок, карандашных исправлений, пятен, трещин и загибов. 
В тексте пояснительной записки не допускается:
•	применять обороты разговорной речи, техницизмы, профессионализмы;
•	применять произвольные словообразования.
Наименования команд, режимов, сигналов и т.п. в тексте следует выделять кавычками, например: «Сигнал + 27» .
Сокращение слов, кроме разрешенных ГОСТ 2.316 и общепринятых (например, ТЗ, ТУ, ОЗУ, ПЗУ, АЛУ и др.), не допускаются. При необходимости сокращенного обозначения словосочетания следует после первого вхождения сочетания слов в скобках привести сокращение, например Информационная безопасность (ИБ).
Заголовки разделов  пояснительной записки должны иметь порядковые номера в пределах всего документа, обозначенные арабскими цифрами Глава 1, быть выровнены по центру. Подразделы должны иметь нумерацию в пределах каждого раздела. Номер подраздела состоит из номеров раздела и подраздела, разделенных точкой. В конце номера подраздела точка не ставится. Разделы, как и подразделы, могут состоять из одного или нескольких пунктов. Подпункты оформляются подряд на той же странице.
Не разрешается размещать заголовки и подзаголовки в нижней части страницы, если на ней не помещается  последующий текст. 
При оформлении пояснительной записки допускается использовать следующие виды списков. Первый вид – нумерованный список, например:
Сама технология состоит из нескольких частей: 
1)	Передача речевой информации по сетям с коммутацией пакетов по IP-сетям.
2)	Протоколов сигнализации и управления вызовами.
3)	Хххххххххххххххххх.
Второй вид – маркированный список, например:
Сама технология состоит из нескольких частей: 
•	передача речевой информации по сетям с коммутацией пакетов по IP-сетям;
•	протоколов сигнализации и управления вызовами;
•	хххххххххххххххххх. 

Все иллюстрации - не таблицы, именуются рисунками, которым присваивается последовательная нумерация арабскими цифрами в пределах главы.
Ссылки на рисунки даются по типу: «(рисунок 1.1)». Место, освободившееся на странице, в случае переноса рисунка на следующую страницу, следует заполнить текстом. Номер и наименование рисунка записывается в строчку под его изображением, например: «Рисунок 1.1 - Схема взаимосвязи программных модулей и информационных массивов при оперативном учете материалов», например:

Рисунок 1.1 – Интерфейс программы обработки текста

Таблицы, в пояснительной записке, применяют для лучшей наглядности и удобства сравнения показателей. Название таблицы, при его наличии, должно отражать ее содержание, быть точным, кратким. Текст в таблицах, в случае если таблицы содержат много текста, допускается печатать 12 шрифтом через одинарный интервал, например:

Таблица 1.1 – Название таблицы

Этапы выполнения работы	Срок выполнения	

	

	Техническое задание на проектирование системы информационной безопасности ООО «…» на примере ООО «Стиль»

1.Общие сведения
1.1. Наименование системы: Система информационной безопасности ООО магазин «…».
1.2. Шифр работ. Шифр работ − «ИБОООмС-3».
1.3. Заказчики и исполнители
1.3.1. Заказчик − ООО «…», адрес: 644010, Россия,…….
1.3.2. Разработчик – Тольяттинский индустриально-педагогический колледж, адрес: Россия, 445000, г.Тольятти, п Победы 36, тел. 22-16-62.
1.4. Основание для разработки
Договор № 111 о создании Системы информационной безопасности ООО «Стиль». Утвержден 01.04.2010 г. директором ООО «Стиль» Узковой Л.А.
1.5. Сроки выполнения работ
1.5.1. Разработка и ввод «ИБОООмС-3» в действие реализуются в сроки:  - начало работ – 20.09.2017г.;  - окончание работ– 25.12.2017 г.
1.6. Сведения об источниках финансирования работ
1.6.1. Источник финансирования – ООО «Стиль».
1.6.2. Порядок финансирования определяется договором № 111.
1.7. Порядок оформления и предъявления результатов работ 
Результаты работ оформляются в порядке, установленном в договоре № 111 от 20.09.17.
	1.8. Порядок внесения изменений 
	1.8.1. В настоящее техническое задание (ТЗ) допускается внесение изменений и уточнение требований на основании решений заказчика.  
	2. Назначение и цели создания Системы
2.1. Назначение системы
2.1.1. Разрабатываемая СИБ предназначена для комплексного решения задач обеспечения информационной безопасности в подразделении на основе новых технологий и оборудования, отвечающих современным требованиям, действующим нормативным документам, техническим требованиям и условиям органов государственного надзора. Основной функцией системы информационной безопасности является обеспечение адекватной защиты, целостности и конфиденциальности информационных ресурсов компании. Объект информационной защиты – ООО «Стиль».
2.2. Цели создания системы
Главной целью системы обеспечения информационной безопасности является обеспечение устойчивого функционирования предприятия, предотвращение угроз его безопасности, защита законных интересов предприятия от противоправных посягательств, недопущение хищения финансовых средств, разглашения, утраты, утечки, искажения и уничтожения служебной информации, обеспечение нормальной деятельности всех сотрудников предприятия. Еще одной целью системы информационной безопасности является повышение качества предоставляемых услуг и гарантий безопасности интересов клиентов. 
3. Характеристики объекта защиты
ООО «Стиль» – это предприятие с распределенными по корпоративной сети коммерческими информационными ресурсами, подлежащими защите.
3.1. Объектом защиты является деятельность отделов…..
	3.2. Требования по сохранности информации при авариях 
	4. Требования к функциям 
4.1. Подсистема управления доступом: 
•	должны осуществляться идентификация и проверка подлинности субъектов доступа при входе в систему по идентификатору (коду) и паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов;
•	должна осуществляться идентификация терминалов, ЭВМ, узлов сети ЭВМ, каналов связи, внешних устройств ЭВМ по их логическим адресам (номерам);
•	должна осуществляться идентификация программ, томов, каталогов, файлов, записей, полей записей по именам;
•	должно осуществляться управление потоками информации с помощью меток конфиденциальности. При этом уровень конфиденциальности накопителей должен быть не ниже уровня конфиденциальности записываемой на них информации.
4.2. Подсистема регистрации и учета:
Должна осуществляться регистрация входа (выхода) субъектов доступа в систему (из системы). Регистрация выхода из системы или остановка не проводится в моменты аппаратурного отключения АС. В параметрах регистрации указываются:
•	дата и время входа (выхода) субъекта доступа в систему (из системы) или загрузки (останова) системы;
•	результат попытки входа: успешная или неуспешная (при НСД);
•	идентификатор (код или фамилия) субъекта, предъявленный при попытке доступа;
Должна осуществляться регистрация выдачи печатных (графических) документов на "твердую" копию. Выдача должна сопровождаться автоматической маркировкой каждого листа (страницы) документа порядковым номером и учетными реквизитами АС с указанием на последнем листе документа общего количества листов (страниц). В параметрах регистрации указываются:
•	дата и время выдачи (обращения к подсистеме вывода);
•	спецификация устройства выдачи [логическое имя (номер) внешнего устройства], краткое содержание (наименование, вид, шифр, код) и уровень конфиденциальности документа;
•	идентификатор субъекта доступа, запросившего документ;
Должна осуществляться регистрация запуска (завершения) программ и процессов (заданий, задач), предназначенных для обработки защищаемых файлов. В параметрах регистрации CRM должны указываться:
•	 дата и время запуска;
•	 имя (идентификатор) программы (процесса, задания);
•	 идентификатор субъекта доступа, запросившего программу (процесс, задание);
•	 результат запуска (успешный, неуспешный – несанкционированный);
Должна осуществляться регистрация попыток доступа программных средств (программ, процессов, задач, заданий) к защищаемым файлам. В параметрах регистрации должны указываться:
•	дата и время попытки доступа к защищаемому файлу с указанием ее результата: успешная, неуспешная – несанкционированная,
•	идентификатор субъекта доступа;
•	спецификация защищаемого файла.
Должна осуществляться регистрация попыток доступа программных средств к следующим дополнительным защищаемым объектам доступа: ПК, узлам сети, линиям (каналам) связи, внешним устройствам, программам, томам, каталогам, файлам, записям, полям записей. 
В параметрах регистрации должны указываться:
•	 дата и время попытки доступа к защищаемому объекту с указанием ее результата: успешная, неуспешная – несанкционированная;
•	идентификатор субъекта доступа;
•	спецификация защищаемого объекта [логическое имя (номер)];
Должен осуществляться автоматический учет создаваемых защищаемых файлов с помощью их дополнительной маркировки, используемой в подсистеме управления доступом. Маркировка должна отражать уровень конфиденциальности объекта;
Должно проводиться несколько видов учета (дублирующих) защищаемых носителей информации;
4.3. Криптографическая подсистема:
– должно осуществляться шифрование всей информации, записываемой на совместно используемые различными субъектами доступа (разделяемые) носители данных, в каналах связи, а также на съемные носители данных долговременной внешней памяти для хранения за пределами сеансов работы санкционированных субъектов доступа. При этом должны выполняться автоматическое освобождение и очистка областей внешней памяти, содержавших ранее незашифрованную информацию;
– доступ субъектов к операциям шифрования и криптографическим ключам должен дополнительно контролироваться подсистемой управления доступом.
4.4. Подсистема обеспечения целостности:
– должна быть обеспечена целостность программных средств СЗИ НСД, обрабатываемой информации, а также неизменность программной среды. При этом:
– целостность СЗИ НСД проверяется при загрузке системы по наличию имен (идентификаторов) компонент СЗИ;
– целостность программной среды обеспечивается отсутствием в АС средств разработки и отладки программ;
– должны осуществляться физическая охрана СВТ (устройств и носителей информации), предусматривающая постоянное наличие охраны территории и здания, где размещается АС, с помощью видеонаблюдения, использование строгого пропускного режима, специальное оборудование помещений АС;
 – должен быть предусмотрен администратор (служба) защиты информации, ответственный за ведение, нормальное функционирование и контроль работы СЗИ НСД;
 – должно проводиться периодическое тестирование функций СЗИ НСД при изменении программной среды и персонала АС с помощью тест - программ, имитирующих попытки НСД;
– должны быть в наличии средства восстановления СЗИ НСД, предусматривающие ведение двух копий программных средств СЗИ НСД и их периодическое обновление и контроль работоспособности;
– должны использоваться сертифицированные средства защиты. 
5. Требования к техническому обеспечению:
СИБ должна обеспечивать комплексную защиту приложений и всех объектов ИТ-инфраструктуры на базе передовых технологий безопасности, возможности работы с любыми аппаратными платформами (Windows, Unix/Linux), возможности масштабирования и гибкой конфигурации используемых аппаратно-программных средств безопасности. 
6. Требования к организационному обеспечению: 
Должна быть определена ответственность за нарушение режима безопасности информации.

	Образец 
	части текста Раздела 2. Обследование существующей инфраструктуры и определение исходных данных для проектирования системы ИБ ООО  «Стиль»
	2.1 Организационная структура
Полное фирменное наименование: Общество с ограниченной ответственностью магазин «Стиль».
Сокращенное наименование: ООО магазин «Стиль».
Орган, осуществивший государственную регистрацию: Росстат Территориальный орган Федеральной службы Государственной статистики по Омской области (ОмскСтат).
Дата государственной регистрации компании: 03.03.1999 г. Номер свидетельства о государственной регистрации: ОГРН – 1046182528418.
Адрес места нахождения: 644010, Россия, Омская область, г. Омск, ул. Ленинградская площадь 1. 
Юридический адрес: 644010, Россия, Омская область, г. Омск, ул. Ленинградская площадь 1. 
Почтовый адрес: 644010, Россия, Омская область, г. Омск, ул. Ленинградская площадь 1. 
Тел.: (3812) 58–07–79; 
Руководство: Генеральный директор – Узкова Лариса Александровна.
ООО магазин «Стиль» осуществляет розничную продажу одежды и обуви. Основной целью организации, как полностью коммерческого предприятия, состоит в получении прибыли от своей деятельности и максимально длительный срок оставаться на рынке, стремясь расширять свой ассортимент и рынок сбыта.
Предприятие работает с множеством различных поставщиков. Заказ товара происходит по телефону. Оплата товара поставщикам осуществляется путем безналичного расчета платежным поручением.
Процесс продаж происходит следующим образом: клиент покупает необходимые комплектующие в розницу через розничный магазин предприятия. Расчет производится наличными деньгами через кассу. Все обслуживание клиентов осуществляется продавцами розничного магазина. Бухгалтерскую документацию ведут бухгалтера. Они также занимаются сдачей регулярных отчетов в налоговую службу.
	2.2 Состав и выполняемые функции должностных лиц
Персонал предприятия:
•	директор – осуществляет непосредственное руководство процессами организации, производит безналичные расчеты с поставщиками и покупателями, производит анализ прошлых продаж и принимает заявки от менеджера на заказ товаров, на основе анализа и заявок производит заказ необходимых товаров у поставщиков, ищет возможности для расширения ассортимента;
•	менеджер – передаёт директору заявки на заказ товаров у поставщиков;
•	продавцы – производят розничную реализацию в торговом зале, после продажи товаров делают отметки в базе данных о количестве реализованной продукции, являются ответственным за хранение комплектующих;
•	системный администратор – осуществляет настройку и установку оборудования, занимается устранением неполадок с ПО и компьютерным оборудованием, следит за работоспособностью компьютеров и периферийного оборудования.
•	Бухгалтерия ООО магазин «Стиль» осуществляет сплошное, непрерывное, взаимосвязанное, документальное отражение хозяйственной деятельности данного предприятия. С бухгалтерами заключаются договоры о полной материальной ответственности в соответствии с законодательством РФ.
Организационная структура предприятия в виде графической схемы представлена на рисунке 1.

Директор

Менеджер

Бухгалтерия

Продавцы

Системный администратор

Рисунок 1. Организационная структура ООО магазин «Стиль»
	2.3 Состав и назначение аппаратных и программных средств
ЛВС бухгалтерии ООО магазин «Стиль» построена на базе стандарта Ethernet 10/100 Base-T. Конфигурация сети представлена в таблице 1.
Таблица 1- Конфигурация сети 
Компонент/характеристика	Реализация	
Топология	Звезда	
Линия связи	Неэкранированная витая пара категории 5	
Сетевые адаптеры	Ethernet 10/100 Base-T	
Коммуникационное оборудование	Коммутатор Ethernet 10/100 Base-T	
Совместное использование периферийных устройств	Подключение сетевых принтеров через компьютеры к сетевому кабелю. Управление очередями к принтерам осуществляется с помощью программного обеспечения компьютеров.	
Поддерживаемые приложения	Организация коллективной работы в среде электронного документооборота, работа с базой данных.	

Конфигурация рабочих станций приведена в таблице 2.
Таблица 2- Конфигурация рабочих станций 
Наименование товара	Количество, шт.	
Материнская плата MSI 945G Neo2-F (i945G, LGA775, Dual DDRII-667, Video, LAN, ATX)	3	
Процессор Intel Celeron D 346 (3,06 Ghz, LGA775, EM64T)	3	
Оперативная память Transcend DIMM 512MB DDRII-533	3	
Жесткий диск Seagate Barracuda 7200.9 ST3120814A 120,0Gb (U-ATA, 7200 rpm)	3	
Корпус InWin S523T (MidiTower, ATX, USB, 350Вт, Fan, белый)	3	
Монитор NEC (LCD) AccuSync 73V (17", 1280x1024, 500:1)	3	
Мышь Genius NetScroll Eye Mouse (оптика, PS/2)	3	
Клавиатура Logitech Value Keyboard (PS/2)	3	

Конфигурация сетевого оборудования приведена в таблице 3.
Таблица 3 -Конфигурация сетевого оборудования
Наименование 	Количество	
Коммутатор D-Link DES-1016D (UTP, 16 x 10/100)	1 шт.	
Кабель UTP (Alcatel, категория 5)	40 м.	
Коннектор RJ-45 (категория 5)	6 шт.	
Конфигурация периферийного оборудования приведена в таблице 5.
Таблица 5 - Конфигурация периферийного оборудования
Наименование товара	Количество, шт.	
Принтер Hewlett Packard LaserJet P2015 (A4, 1200dpi, 26 ppm, 32Mb, USB 2.0)	1	
Конфигурация программного обеспечения приведена в таблице 6.
Таблица 6 Конфигурация программного обеспечения
Наименование товара	Количество, шт.	
Windows Server 2003 Std Russian R2 (OEM)	1	
Windows XP Professional Russian SP2 (OEM)	3	
Office 2003 Standart Edition Russian SP2 (Коробка)	3	
1С:Бухгалтерия 7.7	1	
Лицензия на 10 доп. рабочих мест для «1С: Бухгалтерия 7.7»	1	
Лицензия на сервер для «1С: Бухгалтерия 7.7»	1	
Kaspersky Enterprise Space Security	1	

Таким образом, с помощью программных и аппаратных средств в бухгалтерии ООО магазин «Стиль» решаются следующие задачи обработки информации: 
1)	Организация общедоступной базы данных с помощью бухгалтерской программы «1С: Бухгалтерия 7.7».
2)	Совместная обработка информации пользователями.
3)	Централизованное резервное копирование всех данных.
4)	Контроль за доступом к данным.
5)	Совместное использование оборудования и программного обеспечения.
План помещения и привязка сети показан на рис. 2.

Рисунок 2- План помещения и привязка сети ООО магазин «Стиль»
……..
3.3 Перечень конфиденциальной информации и информации ООО «…»
Перечень сведений, составляющих коммерческую тайну предприятия:
1)	Информация, являющаяся коммерческой тайной и другая конфиденциальная информация. 
2)	Персональные данные.
3)	Информация общего доступа. 
Перечень персональных данных, обрабатываемых в ООО «», показан в приложении В «Политика обработки персональных данных»
Таблица 1-Перечень сведений, составляющих конфиденциальную информацию ООО «Стиль»
№
п/п	Наименование сведений	Срок действия, условия прекращения ограничений на доступ	Ограничительный гриф	
1. Сведения делового характера	
1.1	Информация о номерах домашних телефонов и адресах работников и членов их семей. Местонахождение руководителей, учредителей и членов их семей. Конфликтные ситуации и другие внутренние отношения	Постоянно	Коммерческая тайна	
1.2	Учредительные документы ООО «Стиль»	Постоянно	Конфиденциально	
1.3	Информация, раскрывающая детальные планы капитальных вложений в развитие предприятия. Перспективные и текущие планы развития и роста ООО «Стиль»	До реализации планов	Коммерческая тайна	
1.5	Планы и методы продвижения услуг на рынок, планируемые новые рынки и услуги	До момента реализации планов
	Коммерческая тайна
	
1.7	Информация об участии (подготовке) компании в торгах и аукционах	До момента завершения торгов	Коммерческая тайна	
2. Информация по организационно-правовым вопросам	
2.1	Информация по делам, рассматриваемым в судах, разглашение которой может нанести ущерб интересам компании 	До потери актуальности	Коммерческая тайна	
2.2	Информация, на конфиденциальности которой настаивает хотя бы одна из договаривающихся сторон	До принятия согласованного решения об их раскрытии	Коммерческая тайна	
3. Информация по вопросам торгово-экономических отношений	
3.2	Номенклатура и количество услуг по взаимным обязательствам	До потери актуальности
	Информация общего доступа	
4. Информация по финансово-хозяйственным вопросам	
4.1	Сведения об открытых расчетных и иных счетах, в том числе и в иностранной валюте), о движении средств по эти счетам, о имеющихся вкладах. Операции по банковским счетам	Постоянно	Конфиденциально	
4.2	Информация об особых сделках или условиях платежа по бартерным операциям, об условиях компенсационных сделок	3 года	Конфиденциально	
4.3	Данные о состоянии дебиторской задолженности, а также о заключенных договорах и соглашениях	До принятия решения об их раскрытии	Конфиденциально	
4.4	Акты комплексных проверок финансово-хозяйственной деятельности ООО «Стиль» (кроме заключений ревизионной комиссии и аудитора)	Постоянно	Конфиденциально	
4.5	Информация об условиях проведения зачетов и вексельных операций по дебиторской и кредиторской задолженностям	3 года	Конфиденциально	
4.6	Информация об эффективности сделок, договоров	1 год после прекращения действия договора	Информация общего доступа	
4.7	ИНН, документы об уплате налогов и обязательных платежах	Постоянно	Конфиденциально	
4.8	Акты проверки финансово-хозяйственной деятельности региональных филиалов и компании в целом, проведенные специалистами по аудиту	Постоянно	Конфиденциальнона	
5. Информация о производственной деятельности	
5.1	Штатное расписание	Постоянно	Информация общего доступа	
5.2	Сведения об обработанных и необработанных заказах	Постоянно	Информация общего доступа	
5.3	Разрабатываемые проекты по автоматизации предприятий и бизнес-процессов	Постоянно	Коммерческая тайна	
5.4	Консалтинговые услуги: постановка управленческого учета на предприятии, внедрение систем бюджетирования 	Постоянно	Коммерческая тайна	
6. По вопросам обеспечения безопасности	
6.1	Информация об организации и состоянии физической охраны административного здания ООО «Стиль», пропускном режиме, установленных системах сигнализации и видеонаблюдения	До потери актуальности	Конфиденциально	
6.2	Информация, раскрывающая организацию, средства и методы обеспечения безопасности ООО «Стиль»	Постоянно	Конфиденциально	
6.3	Информация о защищаемых информационных ресурсах	Постоянно	Конфиденциально	
6.4	Базы данных ООО «Стиль»	Постоянно	Конфиденциально	
6.5	Информация о детальной структуре корпоративной сети	Постоянно	Конфиденциально	
6.7	Сведения о системе разграничения доступа к информации, правах пользователей, ограничениях на использование информационных ресурсов	На период действия	Конфиденциально	
7. По организационно-управленческой деятельности	
7.1	Условия индивидуальных трудовых договоров с работниками и руководителями ООО «Стиль»	Постоянно	Конфиденциально	
7.2	Информация о персональных данных работников ООО «Стиль», внесенная в личные дела, а также информация об условиях оплаты труда и премирования	Постоянно	Конфиденциально	
7.3	Информация о персональных данных работников ООО «Стиль», индивидуальных размерах оплаты труда, предоставляемые для проведения актуарных расчетов по негосударственному пенсионному обеспечению	Постоянно	Конфиденциально	

……

	Список рекомендованных источников и литературы
	Основные нормативно-правовые акты и методические документы в области защиты информации
1) Доктрина информационной безопасности Российской Федерации, утвержденная Президентом Российской Федерации 9 сентября 2000 г. № Пр-1895.
2) Стратегия развития информационного общества в Российской Федерации, утверждённая Президентом Российской Федерации 07.02.2008 № Пр-212.
3) Стратегия национальной безопасности Российской Федерации до 2020 года, утвержденная Указом Президента Российской Федерации от 12 мая 2009 г. № 537.
	Нормативные правовые акты
1) Конституция Российской Федерации.
2) Федеральный закон Российской Федерации от 28 декабря 2010 г № 380 - ФЗ "О безопасности".
3) Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите и информации».
4) Федеральный закон Российской Федерации от 29 декабря 2010 г. N436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию».
5) Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
6) Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных".
Источники и литература
1)	Руководящий документ Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации от 30 марта 1992 г.
2)	Грязнов Е.С., Панасенко С.А. Безопасность локальных сетей. – М.: Вузовский учебник, 2016.- 525 с. 
3)	Козлачков П.С. Основные направления развития систем информационной безопасности. – М.: финансы и статистика, 2014.- 736 с. 
4)	Леваков Г.Н. Анатомия информационной безопасности. – М.: ТК Велби, издательство Проспект, 2014.- 256 с. 
5)	Соколов Д.Н., Степанюк А.Д. Защита от компьютерного терроризма. – М.: БХВ-Петербург, Арлит, 2012.- 456 с.
6)	Сыч О.С. Комплексная антивирусная защита локальной сети. – М.: финансы и статистика, 2016.- 736 с. 
7)	Швецова Н.Д. Системы технической безопасности: актуальные реалии. – Спб: Питер, 2014. – 340 с.