Zachodniopomorski Uniwersytet Technologiczny w Szczecinie Wydział Inżynierii Mechanicznej i Mechatroniki
Laboratorium z przedmiotu Zarządzenie bezpieczeństwem
Bezpieczeństwo informacji ( Lab.5 i 6)
Data oddania sprawozdania: ……………………………………………
Sporządził: …………………………………………………………………….

CELE LABORATORIÓW:

Celem laboratorium jest nabycie umiejętności sporządzania audytu bezpieczeństwa

informacyjnego oraz formułowania działań korygujących i zapobiegawczych, a ponadto analiza ryzyka informacyjnego, oraz utworzenie listy zagrożeń które mogą wystąpić w przedsiębiorstwie.

WNIOSKI:

Operacja jaką wykonywaliśmy to przeprowadzenie audytu bezpieczeństwa informacji w danej firmie. Na jego podstawie możemy stwierdzić ze analizowane przedsiębiorstwo nie posiada wystarczająco zabezpieczeń aby móc w pełni chronić swoje informacje, jedynie bezpieczeństwo okablowania klasuje się na najwyższym poziomie. Co do pozostałych zabezpieczeń sprzętu przedsiębiorstwo nie posiada dodatkowych systemów które mogły by je chronić przed wszelkiego rodzaju zagrożeniami. Poziom zabezpieczeń w obszarach bezpiecznych wynosi 49%, natomiast w zabezpieczeniach ogólnych jedynie 5%, co świadczy o tym iż przedsiębiorstwo jest słabo chronione przed zagrożeniami. Co do listy zagrożeń również przeprowadziliśmy analizę i ustaliliśmy że takie zagrożenia jak kradzież, pożar, zalanie, wirus, awaria systemu oraz brak zasilania również zagrażają bezpieczeństwu informacji i zadaniem kierownictwa jest wprowadzenie takich zabezpieczeń i systemów postępowania w sytuacjach awaryjnych aby poufne informacje były chronione w jak najlepszy sposób.

By poprawić stopień bezpieczeństwa w analizowanej firmie należy:

1. Wydzielić i zdefiniować obszary bezpieczne

2. Zainstalować dodatkowe zabezpieczenia przeciw pożarom

3. Zainstalować zabezpieczenia przeciw zalaniem

4. Zainstalowanie dodatkowych zabezpieczeń do wejść do pomieszczeń, w których znajdują się ważne urządzenia (np. karty z PIN-em)

5. Zabezpieczyć okna na parterze budynku

6. Wdrożenie procedury postępowania w przypadku wystąpienia awarii urządzenia i oddania go do serwisu

7. Zaopatrzenie firmy w generator awaryjny w razie awarii zasilania.

8. Wprowadzić zezwolenia na wyniesienie sprzętu należącego do firmy.

9. Zastosować zasilacze UPS

10. Zastosować lepsze zabezpieczenia dla sprzętu znajdującego się w firmie (np. karty z PIN-em aby wejść do pomieszczenia, w którym sprzęty się znajdują)

11. Określić procedury związane z wynoszeniem mienia po za teren firmy.

12. Wprowadzić okresowe sprawdzanie i konserwację sprzętu

13. Ustalenie procedury w przypadku bezpiecznego zbywania sprzętu lub przekazywania do ponownego użytku

14. Przyjąć politykę aby nie zostawiać dokumentów, zawierających poufne informacje na biurku ani żadnych informacji na monitorze