Правові заходи:
1. Існують інструкції для співробітників, допущених до захищуваних відомостями,
2. Інструкції співробітників, відповідальних за захист інформації
3. Затверджені посадові обов'язки керівників, фахівців і службовців підприємства
4. Існує положення про порядок поводження з інформацією
5. Існує положення про відділ захисту інформації
6. Розроблено пам'ятка користувача АС
Інженерно-технічні заходи:
1. У всіх приміщеннях організації встановлені сповіщувачі пожежної сигналізації
2. На вхідних дверях в приміщення організації встановлена ​​камера, що дозволяє бачити відвідувачів біля входу
3. Електроживлення будинку здійснюється від трансформаторної підстанції, яка розташована на неконтрольованої території і обслуговується сторонньою організацією
4. Система кондиціонування, що складається з 3х кондиціонерів не захищена
5. Відсутні датчики вібро-акустичного зашумлення на стояках опалення, що виходять за межі КЗ
6. Генератори електромагнітного шуму в приміщенні не встановлені
7. Вікна організації виходять у двір. На вікнах є жалюзі, але відсутні вібраційні датчики.
8. Заходи з виявлення «закладок» на території КЗ проводяться 1 раз на пів року
9. Відсутній захист телефонних ліній.
Програмно-апаратні заходи:
1. На АРМ співробітників встановлені операційна система - MS Windows XP, офісний додаток - MS Office 2007, антивірусне програмне забезпечення - NOD32, 1С «Бухгалтерія» (у відділі бухгалтерія).
2. На АРМ встановлена ​​програма реєстрації входу / виходу, а також усіх проведених дій з урахуванням часу.

5. Можливі канали витоку інформації

1. Поширення акустичних сигналів через двері
2. Поширення вібраційних сигналів через стіни із сусідніми приміщеннями, через труби системи опалення і через вікна
3. Розголошення інформації співробітниками підприємства умисно або а слідстві недостатнього знання працівниками організації правил захисту конфіденційної інформації
4. Перехоплення акустичної (мовної) інформації за допомогою різноманітних засобів розвідки: мікрофони, радіомікрофони, радіозакладки
5. Оптичний перегляд через вікна
6. Необхідно збільшити захист на АРТ співробітників організації
6. Передбачувані заходи щодо захисту інформації
1. Ущільнення всіх дверей на території КЗ, окрім вхідної.
2. Заходи з виявлення закладних пристроїв проводити 1 раз на місяць.
3. Встановлення вібраційних генераторів на труби системи опалення.
4. Встановити вібраційні генератори на вікна (з метою зменшення ризику зняття лазером інформації з вікон).
5. Встановить генератори електромагнітного шуму на кожне АРМ.
6. Розробити інструкцію користувача ОВТ (об'єкта обчислювальної техніки).
7. Удосконалити інструкцію з організації парольного захисту на АРМ
8. Провести інструктаж персоналу відповідно до нової КСЗІ.
9. Розробити «Угода про нерозголошення конфіденційної інформації»; провести інструктаж з роз'яснення персоналу організації положень «Пам'ятки».
10. Розмежувати доступ користувачів АС до інформації за допомогою установки ЗЗІ від НСД на робочих місцях і сервері (СЗІ SecretNet);
11. На час проведення нарад відключати телефонні апарати від мережі;
12. При проведенні нарад та переговорів відключати мобільні телефони всім присутнім в приміщенні.
13. Ключі та коди від сейфів повинні зберігатися у керівника підприємства.
14. Обов'язково вимикання комп'ютерів після завершення робочого дня.
7. Об'єкти поставки проекту
Для управління проектом його слід розбити на ієрархічні підсистеми та компоненти. У термінах управління проектами структура проекту являє собою "дерево" орієнтованих на продукт проекту компонентів, представлених обладнанням, роботами, послугами та інформацією, отриманими в ході реалізації проекту. Можна сказати, що структура проекту - це організація зв'язків і відносин між його елементами. Формування структури проекту дозволяє представити його у вигляді значно менших блоків робіт аж до отримання самих дрібних, піддаються безпосередньому контролю позицій. Саме такі блоки передаються під управління окремим фахівцям, відповідальним за досягнення конкретної мети досягається при реалізації завдань цього блоку. Процес структуризації є невід'ємною частиною загального процесу планування проекту і визначення його цілей, а також підготовки плану проекту та матриці розподілу відповідальностей та обов'язків.
Завданням проекту є побудова надійної системи захисту інформації на підприємстві.
Для підприємства «ІТ Енігма» в ході розробки комплексної системи захисту інформації необхідно виділити кілька завдань у межах наступних вимог:
1. Технічне оснащення об'єкта має зводити до мінімуму можливість зняття конфіденційної інформації щодо можливих каналах витоку
2. Технічне оснащення повинно задовольняти вимогам і нормам стандартів у сфері захисту інформації
3. Технічне оснащення не повинно заважати робочому процесу підприємства
4. Повинна бути проведена оцінка захищеності АРМ відповідно до вимог стандартів
5. Повинні бути розроблені посадові інструкції відповідно до поставлених завдань і формами допуску до конфіденційної інформації
6. По завершенні робіт з побудови комплексної системи захисту інформації необхідно провести ознайомлення працівників з новою системою.
Підсумком роботи з побудова КСЗІ повинно бути:
1. Захист контрольованої зони від проникнення зловмисників і несанкціонованого зйому інформації
2. Створення власної політики безпеки підприємства
3. Суворий контроль доступу до конфіденційної інформації на електронну та паперових носіях, до АРМ містять конфіденційну інформацію
4. Технічного оснащення приміщень, в яких ведеться робота з конфіденційними документами
5. Введення суворого обліку конфіденційної документації
6. Введення системи відповідальності за невиконання норм і вимог по роботі з конфіденційною інформацією.
8.Оцінка вартості системи захисту та оцінка ефективності
Орієнтовна вартість робіт та обладнання ЗЗІ:

Стаття витрат	Вартість, руб.
1. Придбання засобів захисту	950 000
2. Монтаж ЗЗІ	55 000
3. Спецдосліджень приміщень	40 500
4.Надбавкі до заробітних плат співробітників	150 000
5. Розробка укладення про ступінь захищеності та атестата відповідності	15 000
Разом:	1210500

 
Таким чином з приведених вище розрахунків видно, що в разі реалізації загроз на кожен з 3-х ресурсів підприємство зазнає збитків:
49300 * 20 +159200 +48200 * 3 = 1193400 крб.
При цьому слід зазначити, що термін експлуатації засобів захисту перевищує 1 рік і система ЗИ розрахована на більш тривалий термін.
Отже побудова КСЗІ на підприємстві ТОВ «ІТ Енігма» можна вважати економічно доцільним.
9.Предложеніе, обмеження, винятки
  При побудові системи захисту необхідно враховувати всі канали витоку інформації. Завжди слід пам'ятати, що зловмисник не обов'язково може отримати весь обсяг конфіденційної інформації, використовуючи тільки якийсь один канал витоку інформації. Отже, потрібно забезпечувати блокування каналів витоку комплексно.
Найбільшу небезпеку становить оптичний канал витоку інформації. Пов'язано це з тим, що практично вся інформація може бути представлена ​​у візуальному вигляді, неважливо, що це: паперові документи або електронний документ, відображений на екрані монітора. Отже, будь-яка ця інформація може бути сфотографована. А розвиток сучасних засобів фотографії призвело до того, що навіть на дуже великій відстані, наприклад при супутникової фотозйомки, зображення має високу роздільну здатність. До того ж фотографія містить найбільшу кількість демаскуючих ознак, такі як габарити, колір, загальний зовнішній вигляд і т.д. Проте варто відзначити, що в першу чергу малюнок призначена для добування видових демаскуючих ознак.
Для добування сигнальних демаскуючих ознак використовується радіоелектронний канал витоку інформації. У той же час внаслідок різних характеристик каналів витоку інформації, а також переданої по них інформації для отримання конфіденційної, і для підвищення ефективності добування конфіденційної всі канали витоку інформації використовуються комплексно. При цьому зловмисник отримує можливість не тільки здобути інформацію в максимальному обсязі, але і може шляхом зіставлення інформації, отриманої з різних каналів добування, оцінити її достовірність. При організації захисту інформації слід пам'ятати про це і передбачити використання зловмисником декількох каналів витоку інформації.
Канали витоку інформації можна кваліфікувати на такі групи:
-Візуально-оптичні;
-Акустичні (включаючи і акустико-перетворювальні);
-Радіоелектронні;
-Матеріально-речові (папір, фото, магнітні носії).
Блокування оптичного каналу витоку інформації можливо за допомогою організаційних засобів:
· На час проведення конфіденційних нарад і переговорів жалюзі повинні закриватися
· При прийомі відвідувачів на столі не повинно знаходитися конфіденційних документів, якщо в цьому немає необхідності
· Телевізор не повинен бути розгорнутий екраном до вікна
· Під час проведення конфіденційних нарад двері повинні бути щільно закрита, а в ідеалі близько дверей повинен постійно перебувати довірений співробітник компанії, наприклад, секретар
Джерелом акустичного сигналу можуть бути:
· Хто говорить людина
· Технічні засоби звуковідтворення
· Механічні вузли технічних засобів і машин
Мова людини характеризується рядом параметрів:
· Гучність звуку. Являє собою зважену за частотою інтенсивність звуку.
· Тоновий діапазон або діапазон частот. Зазвичай тоновий діапазон становить від 64 до 1300 Гц. Найнижчі тони басових голосів становлять близько 40 Гц, а високі тони дитячих голосів можуть досягати 4000 Гц.
· Тембр голосу людини визначається кількістю і величиною гармонік (обертонів) його спектру.
Для запобігання витоку інформації по акустичному каналу необхідно застосування спеціальних заходів:
· Встановлення віконних блоків з підвищеною звукоізоляцією (потрійний склопакет)
· Заповнення простору між склом спеціальними інертними газами
· Ущільнення притулів палітурок
· Встановлення вікон в роздільні рами
· Ущільнення притворів, що дозволить збільшити величину звукоізоляції приблизно на 5-10 дБ
· Виготовлення дверей із спеціальних звукоізолюючих матеріалів, що дозволить додатково збільшити звукоізоляцію на 5-15 дБ
· Організація тамбурів з облицюванням внутрішнього простору тамбура звукопоглинальними матеріалами
· Організація в тамбурах повітряних гармат для створення хаотичних повітряних потоків.
У приміщенні, що джерелами Акустоелектронні т каналу витоку інформації є:
· Електропроводи
· Провід пожежної та охоронної сигналізації
· Радіодроти
· Телефонні дроти
· Провід системи звукопідсилення
Для блокування Акустоелектронні каналу витоку слід використовувати прилади зашумляющіе ланцюга електроживлення і слабкострумових ланцюга, а також Подавители диктофонів і стільникових телефонів:
· Соната-С1 і Імпульс - лінійне зашумлення ланцюгів електроживлення
· Мозаїка - для блокування стільникових телефонів усіх стандартів
· Дурман - придушення сигналів стрічкових і цифрових диктофонів