Третье - доступность - подразумевает, что все авторизованные пользователи должны иметь доступ к конфиденциальной информации.

Достаточно нарушить одно из свойств защищенной информации, чтобы использование системы стало бессмысленным.

На практике создание системы защиты информации осуществляется в три этапа.

На первом этапе разрабатывается базовая модель системы, которая будет функционировать в компании. Для этого необходимо проанализировать все виды данных, которые циркулируют в организации и которые нужно защитить от посягательств со стороны третьих лиц.

Планом работы на этом этапе:

ѕ Определить источники информации, которые требуется защитить.

ѕ Определить цели получения доступа к защищаемой информации (ознакомление, изменение, модификация или уничтожение данных).

ѕ Определить источник конфиденциальной информации (документы, флеш-носители, публикации, продукция, компьютерные системы, средства обеспечения трудовой деятельности и тд.).

ѕ Определить способы получения доступа и методы защиты от несанкционированных попыток воздействия на систему (несанкционированный доступ, утечка, разглашение).

Второй этап включает разработку системы защиты. Это означает реализовать все выбранные способы, средства и направления защиты данных.

Система строится сразу по нескольким направлениям защиты, на нескольких уровнях, которые взаимодействуют друг с другом для обеспечения надежного контроля информации.

Правовой уровень обеспечивает соответствие государственным стандартам в сфере защиты информации и включает авторское право, указы, патенты и должностные инструкции. Грамотно выстроенная система защиты не нарушает права пользователей и нормы обработки данных.

Организационный уровень позволяет создать регламент работы пользователей с конфиденциальной информацией, подобрать кадры, организовать работу с документацией и физическими носителями данных.

Регламент работы пользователей с конфиденциальной информацией называют правилами разграничения доступа. Цель - создать условия доступа к информационным ресурсам для каждого пользователя, к примеру, право на чтение, редактирование, передачу конфиденциального документа. Правила разграничения доступа разрабатываются на организационном уровне и внедряются на этапе работ с технической составляющей системы.

Технический уровень условно разделяют на физический, аппаратный, программный и математический подуровни.

ѕ физический - создание преград вокруг защищаемого объекта: охранные системы, зашумление, укрепление архитектурных конструкций;

ѕ аппаратный - установка технических средств: специальные компьютеры, системы контроля сотрудников, защиты серверов и корпоративных сетей;

ѕ программный - установка программной оболочки системы защиты, внедрение правила разграничения доступа и тестирование работы;

ѕ математический - внедрение криптографических и стенографических методов защиты данных для безопасной передачи по корпоративной или глобальной сети.

Третий, завершающий этап - это поддержка работоспособности системы, регулярный контроль и управление рисками. Важно, чтобы модуль защиты отличался гибкостью и позволял администратору безопасности быстро совершенствовать систему при обнаружении новых потенциальных угроз.

Правовую основу информационной безопасности обеспечивает государство. Защита информации регулируется международными конвенциями, Конституцией, федеральными законами и подзаконными актами.

Государство определят меру ответственности за нарушение положений законодательства в сфере информационной безопасности.

Уголовный кодекс Российской Федерации, глава 28 «Преступления в сфере компьютерной информации», включает три статьи:

Статья 272 «Неправомерный доступ к компьютерной информации»;

Статья 273 «Создание, использование и распространение вредоносных компьютерных программ»;

Статья 274 «Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей».

3.2 Требования к организации рабочего места пользователя ПК

При организации рабочего места главной целью для работодателя является обеспечение качественного и эффективного выполнения сотрудником работ при полноценном использовании закрепленного за ним оборудования с соблюдением установленных сроков. В связи с этим к рабочему месту предъявляются требования организационного, технического, эргономического, санитарного, гигиенического и экономического характера.

Одними из важнейших требований при организации рабочего места являются обеспечение безопасных, комфортных условий для работы, пресечение возникновения профессиональных заболеваний и несчастных случаев. Следует отметить, что работодателю необходимо организовать рабочие места, учитывая не только конкретный вид деятельности, квалификацию, но и индивидуальные физические и психологические особенности каждого работника.

Общие требования к организации рабочих мест регулируются Трудовым кодексом, санитарно-эпидемиологическими правилами и нормативами (СанПиН), а также другими правовыми документами.

В настоящее время действуют СанПиН 2.2.4.335916 «Санитарно-эпидемиологические требования к физическим факторам на рабочих местах», утвержденные Постановлением Главного государственного санитарного врача РФ от 21.06.2016 № 81(предназначены для граждан, состоящих в трудовых отношениях, индивидуальных предпринимателей и юридических лиц). В Письме от 10.02.2017 № 0924381716 указано, с 1 января 2017 года ранее действовавшие СанПиН 2.2.4.54896 "2.2.4. Физические факторы производственной среды. Гигиенические требования к микроклимату производственных помещений (утверждены Постановлением Госкомсанэпиднадзора РФ от 01.10.1996 № 21) применяются в части, не противоречащей СанПиН 2.2.4.335916.

В отношении офисных работников действуют также следующие санитарные нормы и правила:

ѕ СанПиН 2.2.0.55596 «Гигиена труда. Гигиенические требования к условиям труда женщин» (утверждены Постановлением Госкомсанэпиднадзора РФ от 28.10.1996 № 32);

ѕ СНиП 2.09.0487 "Административные и бытовые здания" (утверждены Постановлением Госстроя СССР от 30.12.1987 № 313);

ѕ СанПиН 2.2.4.129403 "2.2.4. Физические факторы производственной среды. Гигиенические требования к аэроионному составу воздуха производственных и общественных помещений (утверждены Главным государственным санитарным врачом РФ 18.04.2003).

При работе с ПЭВМ (персональная электронно-вычислительная машина) дополнительно нужно руководствоваться следующими документами:

ѕ СанПиН 2.2.2/2.4.134003 «Гигиенические требования к персональным электронно-вычислительным машинам и организации работы» (утверждены Постановлением Главного государственного санитарного врача РФ от 03.06.2003 № 118) и изменения к ним (СанПиН 2.2.2/2.4.219807, СанПиН 2.2.2/2.4.262010, СанПиН 2.2.2/2.4.273210);

ѕ СанПиН 2.2.2.133203 «Гигиенические требования к организации работы на копировально-множительной технике» (утверждены Постановлением Главного государственного санитарного врача РФ от 30.05.2003 № 107).

Согласно вышеуказанным документам, в помещении, где сотрудники непрерывно находятся более двух часов, должно быть естественное освещение, исключение составляют помещения, которые разрешено размещать в цокольных и подвальных этажах при необходимости соблюдения технологического процесса. Окна в помещениях, где работают с компьютерами, должны быть ориентированы на север и северо-восток. Оконные проемы необходимо оборудовать регулируемыми жалюзи, внешними козырьками и пр.

При работе с компьютером с плоским монитором рабочее место должно иметь площадь не менее 4,5 кв. м, при использовании кинескопического монитора -- не менее 6 кв. м. По истечении каждого часа работы помещение должно проветриваться.

В подвальных помещениях запрещено использование ксероксов, принтеров и другой оргтехники, а для обычных офисов установлены соответствующие нормативы по расстоянию между техническими средствам помещения, где размещаются рабочие места с ПЭВМ, должны быть оборудованы защитным заземлением (занулением). Не следует размещать рабочие места с ПЭВМ вблизи силовых кабелей и вводов, высоковольтных трансформаторов, технологического оборудования, создающего помехи в работе ПЭВМ.

В помещениях, оборудованных ПЭВМ, должны проводиться ежедневная влажная уборка и систематическое проветривание после каждого часа работы на компьютере.

При размещении рабочих мест с ПЭВМ:

ѕ расстояние между рабочими столами с видеомониторами (в направлении тыла поверхности одного видеомонитора и экрана другого видеомонитора) должно быть не менее 2м;

ѕ расстояние между боковыми поверхностями видеомониторов должно быть не менее 1,2м.

Размещать рабочие столы следует таким образом, чтобы видеодисплейные терминалы были ориентированы боковой стороной к световым проемам и естественный свет падал преимущественно слева.

При выполнении работ, требующих значительного умственного напряжения или высокой концентрации внимания, рабочие места с ПЭВМ рекомендуется изолировать друг от друга перегородками высотой 1,5 -- 2м.

Экран видеомонитора должен находиться на расстоянии 600 -- 700мм от глаз пользователя, но не ближе 500мм с учетом размеров алфавитно-цифровых знаков и символов. Для удобства считывания документов можно применять подвижные подставки (пюпитры), которые размещаются в одной плоскости и на одной высоте с экраном.

При рядном размещении рабочих столов не допускается расположение экранов дисплеев навстречу друг другу из-за их взаимного отражения, в противном случае между столами следует устанавливать перегородки.

Клавиатуру нужно располагать на поверхности стола на расстоянии 100 -- 300мм от края, обращенного к пользователю, или специальной, регулируемой по высоте рабочей поверхности, отделенной от основной столешницы.

Рабочий стул (кресло) должен быть подъемно-поворотным, регулируемым по высоте и углам наклона сиденья и спинки, а также по расстоянию спинки от переднего края сиденья. При этом регулировка каждого параметра должна быть независимой, легко осуществляемой и иметь надежную фиксацию.

При выборе типа рабочего стула (кресла) следует учитывать рост пользователя, характер и продолжительность работы с ПЭВМ. Конструкция рабочего стула (кресла) должна обеспечивать поддержание рациональной рабочей позы при работе с ПЭВМ, позволять изменять позу с целью снижения статического напряжения мышц шейно-плечевой области и спины для предупреждения развития утомления. Поверхности сиденья, спинки и других элементов стула (кресла) должны быть полумягкими, с нескользящим, слабо электризующимся и воздухопроницаемым покрытием, обеспечивающим легкую очистку от загрязнений.

Рабочее место пользователя ПЭВМ целесообразно оборудовать подставкой для ног (ширина -- не менее 300мм, глубина -- не менее 400мм, регулировка по высоте в пределах до 150мм и по углу наклона опорной поверхности подставки до 20°). Поверхность подставки для ног должна быть рифленой и иметь по переднему краю бортик высотой 10мм.

На работах, проводимых сидя и не требующих физического напряжения, оптимальными параметрами микроклимата на рабочем месте являются:

ѕ температура воздуха в холодный период года -- от 22 до 24 °С, в теплый период года -- от 23 до 25 °С;

ѕ относительная влажность воздуха на постоянных рабочих местах -- 40 -- 60%, скорость движения воздуха -- 0,1м/с. Для повышения влажности воздуха в помещениях следует применять увлажнители воздуха.

Освещенность на поверхности стола в зоне размещения рабочего документа должна быть равна 300 -- 500 лк. Освещение не должно создавать бликов на поверхности экрана. Освещенность поверхности экрана не должна быть более 300 лк. Следует ограничивать неравномерность распределения яркости в поле зрения пользователя ПЭВМ, при этом соотношение яркости между рабочими поверхностями не должно превышать 3:1 -- 5:1, а между рабочими поверхностями и поверхностями стен и оборудования -- 10:1.

Коэффициент пульсации не должен превышать 5%.

Для исключения бликов отражения в экране светильников общего освещения рабочий стол с персональным компьютером следует размещать между рядами светильников. При этом светильники должны быть расположены параллельно горизонтальной линии взгляда работающего.

Искусственное освещение в помещениях для эксплуатации ПЭВМ должно осуществляться системой общего равномерного освещения. В производственных и административно-общественных помещениях в случае преимущественной работы с документами следует применять системы комбинированного освещения (к общему освещению дополнительно устанавливаются светильники местного освещения, предназначенные для освещения зоны расположения документов). В качестве источников света при искусственном освещении нужно применять преимущественно люминесцентные лампы типа ЛБ и компактные люминесцентные лампы (КЛЛ).

При устройстве отраженного освещения в производственных и административно-общественных помещениях допускается применение металлогалогенных ламп. В светильниках местного освещения используются лампы накаливания, в том числе галогенные.

Для обеспечения нормируемых значений освещенности в помещениях для использования ПЭВМ следует проводить чистку стекол оконных рам и светильников не реже двух раз в год и выполнять своевременную замену перегоревших ламп. Окна в помещениях, где эксплуатируется вычислительная техника, преимущественно должны быть ориентированы на север и северо-восток. Оконные проемы должны быть оборудованы регулируемыми устройствами типа жалюзи, занавесей, внешних козырьков и др.

Печатающее оборудование, являющееся источником шума, следует устанавливать на звукопоглощающей поверхности автономного рабочего места пользователя. Если уровни шума от печатающего оборудования превышают нормируемые, оно должно быть расположено вне помещения с ПК. Помещения для выполнения основной работы с ПК не должны быть расположены рядом (смежно) с производственными помещениями с повышенным уровнем шума (мастерскими, производственными цехами и т.п.).

При выполнении основной работы на мониторах и ПЭВМ (диспетчерские, операторские, залы вычислительной техники и т.д.), где работают инженерно-технические работники, уровень шума не должен превышать 60 дБА, в помещениях операторов ЭВМ (без дисплеев) -- 65 дБА, на рабочих местах в помещениях, где размещаются шумные агрегаты вычислительных машин -- 75 дБА.

При работе с ПЭВМ в режиме текста уровень ЭМП от включенного компьютера соответствует норме. Увеличение напряженности поля происходит во время работы с графической информацией, особенно при повышении четкости изображения на экране монитора. В ряде случаев интенсивность ЭМП создается внешними источниками (элементами системы электроснабжения здания, трансформаторами, воздушными линиями электропередач и т.п.). В связи с этим при установке персонального компьютера на рабочем месте он должен быть правильно подключен к электропитанию и надежно заземлен.

Для защиты работающих на соседних рабочих местах рекомендуется устанавливать между рабочими столами специальные защитные экраны, имеющие покрытие, поглощающее низкочастотное электромагнитное излучение.

Ионный состав воздуха должен содержать следующее количество отрицательных и положительных аэроионов:

ѕ минимально необходимый уровень -- 600 и 400 ионов в 1 куб. см воздуха;

ѕ оптимальный уровень -- 3000 -- 5000 и 1500 -- 3000 ионов в 1 куб. см воздуха;

ѕ максимально допустимый уровень -- 50000 ионов в 1 куб. см воздуха.

Контроль аэроионного состава воздуха помещений следует осуществлять непосредственно на рабочих местах в зонах дыхания персонала. Если в результате контроля аэроионного состава воздуха выявляется его несоответствие нормированным показателям, рекомендуется его нормализация

3.3 Требования к защите окружающей среды при эксплуатации средств вычислительной технике

Согласно федеральным законам от 10.01.2002 № 7-ФЗ «Об охране окружающей среды» (последняя редакция от 29.07.2018) и от 24.06.1998 № 89-ФЗ «Об отходах производства и потребления» (последняя редакция от 25.12.2018), отходы, которые являются результатом деятельности юридических и физических лиц, подлежат сбору, хранению, повторному использованию (если такое возможно), обезвреживанию, транспортировке и размещению. Объединяют все эти процессы в понятие «утилизация», которое сейчас связывается не столько с уничтожением отходов производства, сколько с переработкой, извлечением полезных компонентов и последующим вторичным использованием.

Статья 4.2. федерального закона «Об охране окружающей среды» выделяет 4 группы отходов производства и потребления, в зависимости от степени их опасности для человека и природы. Определение категории отходов производится с помощью Федерального Классификационного Каталога Отходов (ФККО). На основании категории отходов определяются правила утилизации и ответственность за несоблюдение правил для физических и юридических лиц.

При эксплуатации вычислительных сетей, речь идет о следующих видах технических отходов:

- компьютеры, ноутбуки, планшеты;

- принтеры, факсы, сканеры;

- мобильные телефоны;

- расходные материалы (энергосберегающие лампочки, картриджи).

Все эти и многие другие приборы, вышедшие из строя, необходимо сдавать в специальные организации, занимающиеся профессиональной утилизацией техники, для того чтобы минимизировать негативное влияние входящих в их состав вредных веществ. Грамотные вывоз и утилизация помогут не только сохранить благоприятную экологическую обстановку, но и получить небольшое материальное вознаграждение.

Во-первых, в составе многих неисправных приборов есть рабочие элементы, драгоценные металлы (серебро, золото, платина), имеющие определенную материальную ценность.

Во-вторых, вся техника - как рабочая, так и сломанная - на предприятии подвергается налогообложению и является объектом материальной ответственности до тех пор, пока не будет официально списана. Утилизировать такую технику желательно надо оперативно, так как неисправная электроника через полгода может стать поводом для дополнительных расходов за накопление отходов на производстве.

В-третьих, своевременная и профессиональная утилизация поможет юридическим лицам избежать административной или даже уголовной ответственности и штрафных санкций, установленных законодательством.

При нарушении норм утилизации наступает юридическая ответственность. Она регламентируется кодексом Российской Федерации «Об административных правонарушениях», федеральным законом «Об охране окружающей среды», Уголовным кодексом и другими документами, определяется индивидуально и может иметь следующие последствия:

ѕ ликвидация имущества;

ѕ административный штраф в размере до 2000 р. для физических лиц и до 250000 р. для юридических;

ѕ приостановление деятельности на срок до 90 суток;

ѕ возмещение расходов на восстановление состояния окружающей среды или состояния здоровья человека или животного;

ѕ принудительные работы или лишение свободы сроком до 5-8 лет.

Правильная утилизация отходов имеет много нюансов, поэтому лучше доверить ее организациям, имеющим соответствующую разрешительную документацию и имеющих право выдавать акт соответствующего типа для предоставления в соответствующие органы.

Заключение

В настоящее время облачные средства вычисления получили активное распространение как среди организаций, нуждающихся в дополнительной вычислительной мощности, так и среди простых людей, желающих упростить процесс обработки и хранения данных. Но вместе с ростом пользователей увеличилось и количество выявленных уязвимостей этого метода обработки данных. Как и любые другие средства обработки данных, облачные сервисы имеют свои преимущества и недостатки.

Выделяют несколько преимуществ, связанных с использованием облачных технологий:

Доступность.

Доступ к информации, хранящейся в облачном сервисе, может получить любой человек, имеющий в своем распоряжении компьютер, планшет, либо любое мобильное устройство, подключенное к сети интернет.

Мобильность.

У пользователя нет постоянной привязанности к одному рабочему месту. Обработка информации может проводиться из любой точки мира со скоростью, равной скорости интернет-соединения пользователя.

Экономичность.

Одним из важных преимуществ является сниженная затратность использования облачных сервисов по сравнению со стандартными центрами обработки данных, так как в данном случае у пользователя нет необходимости

покупке дорогостоящих компьютеров и программного обеспечения, а также он освобождается от необходимости нанимать специалиста по обслуживанию локальных IT-технологий.

Аренда.

Пользователь имеет право получать только необходимые пакеты услуг с фактической оплатой потребляемой мощности и не переплачивать за ненужные функции.

Гибкость.

Все необходимые ресурсы предоставляются провайдером автоматически.

Высокая технологичность.

Провайдеры стремятся предоставить клиентам все большие вычислительные мощности, которые можно использовать для хранения, анализа и обработки данных. Поэтому данная отрасль активно развивается в настоящее время.

Надежность.

Некоторые эксперты утверждают, что надежность, которую обеспечивают современные облачные вычисления, гораздо выше, чем надежность локальных ресурсов, потому что только небольшое количество предприятий способно позволить себе полноценный центр обработки данных и обеспечить ему надлежащее содержание и безопасность.

В соответствии с заданием в данной проекте были рассмотрены теоретические аспекты облачных хранилищ,,была установлена и настроена облачное хранилище на основе ownCloud на базе Linux Ubuntu 18.04. При подключении к хранилищу был использован клиент для Windows ownCloud.

Список используемых источников

1. Олифер В.Г., Олифер Н.А. Компьютерные сети. Принципы, технологии, протоколы. Учебник для ВУЗов 5 изд. - СПб.: Питер, 2019.- 992 с.

2. Назаров А.В., Енгалычев А. Н., Мельников В. П. Эксплуатация объектов сетевой инфраструктуры. Учебник. - ИНФРА-М, 2019 г. - 360 с.

3. Сандерс Крис. Анализ пакетов. Практическое руководство по использованию Wireshark и tcpdump для решения реальных проблем в локальных сетях. - Вильямс, 2019 г. - 448 с.

4. Абросимов Л.И. Базисные методы проектирования и анализа сетей ЭВМ. Учебное пособие. Лань, 2018 г. - 212 с.

5. Одом Уэнделл. Официальное руководство Cisco по подготовке к сертификационным экзаменам CCNA ICND2 200-105. - Вильямс, 2018 г - 1008 с.

6. Джеймс Ф. Куроуз, Кит В. Росс Компьютерные сети. Нисходящий подход. Издательство Эксмо, 2016.

7. Шетка П. «Microsoft Windows server 2016. Практическое руководство по настройки сети»

8. Томас Л., Хоган К., Чейлап С. «Системное и сетевое администрирование. Практическое руководство»

9. Гатчин А., Коробейников А., Краснов А. «Основы сетевой инфраструктуры Windows Server 2016»

Размещено на Allbest.ru