Разработка внутриобъектного и пропускного режимов на ОАО «ШинСтрой»

Министерство образования  и науки РФ

 

Федеральное государственное бюджетное образовательное  учреждение высшего профессионального образования

Тульский  государственный университет

 

Политехнический институт

Факультет транспортных и технологических систем

 

Кафедра «Технология полиграфического производства

и защиты информации»

 

 

 

 

 

КУРСОВАЯ РАБОТА

по дисциплине

Организационная защита информации

на тему:

Разработка внутриобъектного и пропускного режимов на ОАО

«ШинСтрой».

 

 

 

 

 

Выполнил  ст. гр. 632281

Карякин Д.А.

(И.О. Фамилия)

«_____» _____________20__ г.

 

Проверил. Хвостов Е.Ю.

(И.О. Фамилия)

«_____» _____________20__ г.

 

 

 

 

 

 

 

 

Тула 2011 
Аннотация

Данная  курсовая работа представляет собой  план-схему внутриобъектного и пропускного режима на производственном предприятии на основе имеющихся ресурсов. В ней отражаются основные моменты организации проектирования элементов данной системы. Были учтены имеющиеся на территории объекты и специфика предприятия по производству резинотехнических изделий. В курсовой работе также представлен план предприятия с указанием основных элементов систем пропускного и внутриобъектного режима. Описано их устройство и основные принципы работы. Произведено разграничение зон предприятия по типу выполняемых работ. Указаны основные направления перемещения персонала и транспорта, разработана система допусков и правил поведения на объектах охраны.

 

Содержание

	Введение………………………………………………………….	4
Глава 1	Информация о предприятии…………………………………….	5
1.1.	Описание исследуемого объекта……………………………….	5
1.2.	Организационная структура предприятия……………………..	5
1.3.	Нормативно-правовая база предприятия……………………...	8
Глава 2	Организация системы безопасности на предприятии..............	11
2.1.	Основные моменты организации  системы безопасности на предприятии………………………………………………………	11
2.2.	Организация расположения зон безопасности и КПП………...	13
2.3.	Анализ ценности информации…………………………………..	15
2.4.	Риски угроз безопасности предприятия………………………..	19
Глава 3	Пропускной и внутриобъектный  режим………………………..	25
3.1.	Инструкция о пропускном и внутриобъектном  режиме на предприятии………………………………………………………	25
3.2.	Технологическое оснащение КПП……………………………...	33
3.3.	Пропускной режим на предприятии……………………………	38
	Заключение……………………………………………………….	43
	Список использованной литературы……………………………	44
	Приложение 1. Исходная схема территории…………………...	45
	Приложение 2. Схема территории с изменениями…………….	46
	Приложение 3.Схема территории с камерами слежения……...	47

 

 

 

 

 

 

Введение

Пропускной  и внутриобъектный режимы являются крупным элементом системы безопасности. Именно в них третьи лица используют слабые места для проникновения на объект охраны и доступа к конфиденциальной информации. В данной работе будут рассмотрены основные моменты организации данных элементов системы безопасности. Их проектирование производится на начальном этапе развития любого предприятия. Модернизация производится в течении всего жизненного цикла.

Контрольно-пропускной и внутриобъектный режимы представляют собой комплекс организационных мероприятий (административно-ограничительных), инженерно-технических решений и действий службы безопасности. Их организация отличается определенной сложностью. Дело в том, что механизм их осуществления основывается на применении "запретов" и "ограничений" в отношении субъектов, пересекающих границы охраняемых объектов, для обеспечения интересов предприятия. Такой механизм должен быть безупречным с точки зрения соответствия требованиям действующего законодательства.

В данной работе разработка указанных  выше элементов будет производиться на примере предприятия по производству шин.

 

Глава 1 Информация о предприятии.

1.1. Описание исследуемого объекта

ОАО «ШинСтрой» это промышленное предприятие  занимающееся изготовлением шин. На предприятии имеется как исследовательский, так и технические отделы, собственная  химическая лаборатория для тестирования и анализа продукции или сырья. Для удобства отгрузки готовой продукции были проложены железнодорожное полотно, и выставлены краны для быстрой загрузки конечного продукта в вагоны.

ОАО «ШинСтрой» находится в Тюменской области г.Ишим. Имеется железнодорожный путь с выходом на станции Ишим.

Территория  5 га, огорожена глухим бетонным забором. Полное бетонное замощение толщиной 500 мм. Предприятие было построено в 1985 году, и модернизировано под современное производство в 2007

На  въезде смежный участок 1 га. Также забетонирован, огорожен и освещен.

К эстакаде примыкает склад готовой  продукции 600 кв.м с кран-балкой. Высота потолков 16,5 м. Имеются оборудованные мастерские, подсобные помещения.

Далее расположен 2-этажный административный корпус 400 кв.м, смежный со складом.

1.2. Организационная структура предприятия

Специализация предприятия – производство шин. Данное производство включает в себя следующие моменты:

1. Разработка и совершенствование имеющихся технологий и способов производства шин.
2. Анализ и модернизация химического состава используемых материалов, для большей износостойкости, и качества покрытия.
3. Модернизация конструкции и специфических особенностей шин на основе конкретных автомобилей.
4. Производство продукции.
5. Заключение договоров, транспортировка сырья и готовой продукции.
6. Сопутствующий производству документооборот.
7. Мониторинг ситуации на рынке данной продукции.
8. Охрана коммерческих секретов и имущества предприятия.
9. Администрация.
10. Поддержка процессов жизненного цикла предприятия (электроснабжение, водоснабжение, отопление, канализация и т.д.).

Для выполнения данных работ на предприятии  вводятся следующие подразделения:

1. Технологический и исследовательский отделы.
2. Химическая лаборатория.
3. Производственные помещения.
4. Отдел по внешним связям.
5. Подразделение документооборота.
6. Аналитический отдел.
7. Служба безопасности.
8. Администрация.
9. Службы поддержки процессов жизненного цикла.

Для технологического и исследовательского отделов целесообразно выделить отдельные помещения, так как  информация между ними должна свободно циркулировать, но при этом не должна попадать в другие отделы предприятия.

Информация, используемая на химической лаборатории  должна быть отнесена к конфиденциальной. КПП следует организовать непосредственно  на входе в здание лаборатории.

Производственные  помещения предназначены для  основной деятельности. Их цель – обеспечивать стабильное и конкурентоспособное  производство. Доступ к производственным помещениям должны иметь сотрудники, участвующие в процессе производства, а также сотрудники исследовательского, технологического отделов и химической лаборатории.

Отдел по внешним связям необходим для  стабильной работы предприятия. Работники  данного отдела занимаются организацией поставки сырья, а также сбытом готовой  продукции, заключают договоры, решают возникающие с другими предприятиями  вопросы. Данный отдел следует расположить  в офисных зданиях предприятия. Доступ к их офисам должен осуществляться с наименьшим вмешательством со стороны  службы безопасности. Так же необходимо организовать отдельные зоны с строительством транспортных КПП для ввоза и  вывоза продукции.

На  данном предприятии как и на любом  другом кроме бухгалтерской документации будут существовать и документы  с различными категориями секретности, отнесенные к коммерческой тайне  предприятия. Поэтому следует организовать специальный отдел, который будет  следить за сохранением режима документооборота. Однако доступ в помещения данного  отдела должны иметь большинство  сотрудников.

Аналитический отдел является одним из административных отделов и не требует отдельной  организации контрольно-пропускного  режима. Этот отдел будет необходим для анализа состояния положения товара на рынке, экономической ситуации как на предприятии, так и на рынке сбыта в целом.

Доступ  в помещения службы безопасности  должны иметь сотрудники, а так  же администрация предприятия. Отдельных  КПП не требуется, однако необходимо организовать систему разграничения  доступа.

Администрацию предприятия следует располагать  в офисных зданиях со свободным  доступом, так как возможны частые визиты третьих лиц для совершения различных операций. Некоторые члены  администрации должны иметь доступ во все зоны предприятия.

На  предприятии необходимо проводить  работы по поддержанию отопления, канализации, водоснабжения, электроснабжения и  других поддерживающих производство процессов. Данные здания по возможности следует разместить на отдаленных территориях предприятия. Отдельные КПП возводить нецелесообразно, однако следует организовать упрощенный контроль доступа в данную зону. Так же необходимо организовать парковку на территории предприятия до основных КПП для транспорта сотрудников и гостей.

1.3. Нормативно-правовая база предприятия.

Для стабильного функционирования предприятия  необходимо учитывать, что при выполнении данных требований стоит руководствоваться  так же и нормативно-правовой документацией  в сфере защиты информации. Среди  которой стоит отметить Закон  «О коммерческой тайне», в котором  отмечены основные понятия, связанные  с защитой информации. К ним  относятся:

1) коммерческая тайна - конфиденциальность  информации, позволяющая ее обладателю  при существующих или возможных  обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке  товаров, работ, услуг или получить  иную коммерческую выгоду;

2) информация, составляющая коммерческую  тайну, - научно-техническая, технологическая,  производственная, финансово-экономическая  или иная информация (в том  числе составляющая секреты производства (ноу-хау), которая имеет действительную  или потенциальную коммерческую  ценность в силу неизвестности  ее третьим лицам, к которой  нет свободного доступа на  законном основании и в отношении  которой обладателем такой информации  введен режим коммерческой тайны;

3) режим коммерческой тайны - правовые, организационные, технические и  иные принимаемые обладателем  информации, составляющей коммерческую  тайну, меры по охране ее  конфиденциальности;

4) обладатель информации, составляющей  коммерческую тайну, - лицо, которое  владеет информацией, составляющей  коммерческую тайну, на законном основании, ограничило доступ к этой информации и установило в отношении ее режим коммерческой тайны;

5) доступ к информации, составляющей  коммерческую тайну, - ознакомление  определенных лиц с информацией,  составляющей коммерческую тайну,  с согласия ее обладателя или  на ином законном основании  при условии сохранения конфиденциальности  этой информации;

6) передача информации, составляющей  коммерческую тайну, - передача информации, составляющей коммерческую тайну  и зафиксированной на материальном  носителе, ее обладателем контрагенту  на основании договора в объеме  и на условиях, которые предусмотрены  договором, включая условие о  принятии контрагентом установленных  договором мер по охране ее  конфиденциальности;

7) предоставление информации, составляющей  коммерческую тайну, - передача информации, составляющей коммерческую тайну  и зафиксированной на материальном  носителе, ее обладателем органам  государственной власти, иным государственным  органам, органам местного самоуправления  в целях выполнения их функций;

8) разглашение информации, составляющей  коммерческую тайну, - действие или  бездействие, в результате которых  информация, составляющая коммерческую  тайну, в любой возможной форме  (устной, письменной, иной форме,  в том числе с использованием  технических средств) становится  известной третьим лицам без  согласия обладателя такой информации  либо вопреки трудовому или  гражданско-правовому договору.

Так же необходимо учитывать Закон «Об информации, информационных технологиях и о защите информации», в котором отмечены основные понятия, связанные с защитой информации. А именно:

1) информация - сведения (сообщения, данные) независимо от формы их представления;

2) информационные технологии - процессы, методы поиска, сбора, хранения, обработки,  предоставления, распространения информации  и способы осуществления таких  процессов и методов;

3) обладатель информации - лицо, самостоятельно  создавшее информацию либо получившее  на основании закона или договора  право разрешать или ограничивать  доступ к информации, определяемой  по каким-либо признакам;

4) доступ к информации - возможность  получения информации и ее  использования;

5) конфиденциальность информации - обязательное  для выполнения лицом, получившим  доступ к определенной информации, требование не передавать такую  информацию третьим лицам без  согласия ее обладателя;

6) предоставление информации - действия, направленные на получение информации  определенным кругом лиц или  передачу информации определенному  кругу лиц;