Protecția și securitatea sistemelor informaționale

1. Prezentarea generala a organizatiei si a sistemului informatic

Organizatia care face obiectul acestui studiu de caz privind securitatea si protectia sistemului informational este un institut de cercetare in domeniul chimiei macromoleculare.

Organizatia beneficiaza de urmatoarele spatii:

- laboratoare de sinteza (72);

- laboratoare de caracterizare (37);

- birouri (15);

- o sala de conferinte;

- o biblioteca;

- alte spatii auxiliare (depozite, arhive, laborator server retea etc.).

Departamentele din cadrul acestui institut sunt exemplificate in cele ce urmeaza, astfel:

- Departamentul Polimerilor Naturali;

- Departamentul de Polimeri Bioactivi si Biocompatibili;

- Fotochimie;

- Policondensare;

- Departamentul Polimerilor Functionali;

- Departamentul Polimerilor Electroactivi;

- Materiale Polimerice;

- Polimeri Anorganici;

- Departamentul de Poliaditie;

- Chimia Fizica a Polimerilor;

- Fizica si structura polimerilor;

- Departamentul de Resurse Umane si Administratie.

Organizatia este condusa de un director (profesor doctor de specialitate) si doi vicepresedinti. De asemenea, fiecare departament are in frunte un profesor doctor in domeniu, cu exceptia celui de resurse umane si administratie, de care sunt responsabili doi absolventi de studii economice.

Numarul total al angajatilor este de 282 : cercetatori stiintifici – 108, asistenti ai acestora – 49, personal auxiliar – 66 angajati, personal tehnic - 59.

Numarul total de calculatoare din institut este de 243, din care:

- 228 PC-uri;

- 15 laptop-uri.

Structura pe departamente este urmatoarea: departamentele de cercetare detin 75% din echipamentele de calcul, iar restul de 25% apartine departamen-tului de resurse umane si administratie.

Alte echipamente IT din cadrul organizatiei (scannere, imprimante etc.)

sunt folosite in comun (partajate in cadrul retelei intranet) la nivel de departament.

Computerele sunt legate in retea intranet si Internet (80% dintre acestea). Restul de 20% reprezinta laptopuri care nu sunt conectate la retea, ci sunt folosite pentru redactari articole stiintifice, proiecte si teze de doctorat, prezentari proiecte si lucrari la diferite seminarii si conferinte din localitate sau din afara ei. Lucrul cu aceste dispozitive este permis atat in interiorul organizatiei, cat si in exteriorul acesteia.

Sistemele de calcul se folosesc de catre toti angajatii organizatiei, in functie de specificul muncii lor, in urmatoarele scopuri: stocare informatii (carti in format electronic, articole stiintifice), prelucrarea datelor experimentale, tehnoredactare

(articole, referate, recenzii, carti etc.), navigare internet (in scopul documentarii si pentru comunicari stiintifice), corespondenta electronica (e-mail), precum si pentru gestionarea resurselor institutului.

Reteaua intranet prezinta un singur server amplasat in camera speciala; topologia retelei este de tip bus (magistrala comuna), iar transmisia de date din retea se realizeaza pe baza standardului TCP/IP (Transport Control Protocol/ Internet Protocol). In retea exista si mail intern.