6
Содержание
Введение ......................................................................................................................... 8
I Аналитическая часть ................................................................................................. 11
1.1. Технико-экономическая характеристика предметной области и
предприятия ................................................................................................................. 11
1.1.1. Общая характеристика предметной области .................................................. 11
1.1.2. Организационно-функциональная структура предприятия .......................... 13
1.2. Анализ рисков информационной безопасности ................................................ 15
1.2.1 Идентификация и оценка информационных активов ..................................... 19
1.2.2. Оценка уязвимостей активов ............................................................................ 24
1.2.3. Оценка угроз активам ....................................................................................... 27
1.2.4. Оценка существующих и планируемых средств защиты .............................. 30
1.2.5. Оценка рисков .................................................................................................... 35
1.3. Характеристика комплекса задач, задачи и обоснование необходимости
совершенствования системы обеспечения информационной безопасности и
защиты информации на предприятии ....................................................................... 38
1.3.1. Выбор комплекса задач обеспечения информационной безопасности ....... 38
1.3.2. Определение места проектируемого комплекса задач в комплексе задач
предприятия, детализация задач информационной безопасности и защиты
информации .................................................................................................................. 40
1.4. Выбор защитных мер ........................................................................................... 40
1.4.1. Выбор организационных мер ........................................................................... 40
1.4.2. Выбор инженерно-технических мер ................................................................ 44
II Проектная часть ....................................................................................................... 54
2.1. Комплекс организационных мер обеспечения информационной безопасности
и защиты информации предприятия ......................................................................... 54
2.1.1. Отечественная и международная нормативно-правовая основа создания
системы обеспечения информационной безопасности и защиты информации
предприятия ................................................................................................................. 54
2.1.2. Организационно-административная основа создания системы обеспечения
информационной безопасности и защиты информации предприятия ................... 58
7
2.2. Комплекс проектируемых программно-аппаратных средств обеспечения
информационной безопасности и защиты информации предприятия ................... 65
2.2.1 Структура программно-аппаратного комплекса информационной
безопасности и защиты информации предприятия .................................................. 70
2.2.2. Контрольный пример реализации проекта и его описание ........................... 87
III Обоснование экономической эффективности проекта ..................................... 102
3.1 Выбор и обоснование методики расчёта экономической эффективности .... 102
3.2 Расчёт показателей экономической эффективности проекта ......................... 104
Заключение ................................................................................................................. 108
Список литературы .................................................................................................... 110
Приложение ................................................................................................................ 112
8
Введение
В современных условиях становления общества отдельные традиционные
ресурсы человеческого развития постепенно теряют свое изначальное
предназначение. Разрабатываются и внедряются новые ресурсы, единственные
продукты не убывающие, а идущие в рост со временем. Они называются
информационными ресурсами. Информация сделалась в настоящее время
первостепенным ресурсом научно-технического и социально-экономического
прогресса в всемирном сообществе. Чем больше степень внедрения и скорость
внедрения новой качественной информации в экономику и специальные ее
отрасли, тем лучше стает жизненный уровень жителей, а также финансово-
экономические, военно-политические потенциалы государства.
В настоящее время налаженная и широко распространенная сеть
информационных и вычислительных комплексов выполняет такую же значимую
роль в мире, какую ранее имели электрификация, телефонизация, радио и
телевидение, объединенные вместе. Так, примером данного утверждения является
появление и становление всемирной информационной сети Интернет. В
последнее время все чаще говорят о новом витке развития общественных
формаций - информационном обществе.
Различная деятельность в сфере предпринимательства зачастую очень
тесно сопряжена с накоплением, сохранением, обработкой и использованием
разнообразных потоков информации. Неразрывность имеющегося
мироустройства как единого всемирного сообщества обеспечивает, в основном,
оживленный информационный обмен. Приостановка мировых информационно-
коммуникационных потоков даже на небольшой и недолгий отрезок времени
может создать не меньшие кризисы, чем расторжение межгосударственных
народнохозяйственных связей. Потому, в современных рыночно-конкурентных
обстоятельствах возникает большое число новых проблем, которые объединены
не только с обеспечением единства и конфиденциальности коммерческих,
денежных или предпринимательских сведений как разновидностей
интеллектуальной собственности, но также и физических и юридических лиц, их
материальной собственности и собственной безопасности.
Как указывается в популярном афоризме «цель оправдывает средства»,
9
информация также имеет некоторую цену. Следственно, сами факты извлечения
сведений преступниками приносят им некоторые доходы, расслабив тем самым
потенциал конкурента к одинаковому коммерческому состязательству. Основной
целью преступников считается добыча данных о составе, средствах и видах
деятельности объектов, считающихся секретными данными (фирма, изделие,
проект, рецепт, технология и др.) с целью удовлетворения своей информационной
нужды. Цели преступников или конкурентов зачастую могут содержаться и во
внесении некоторого изменения в массив данных, которые содержатся на
объектах секретного интереса. Подобные деяния могут повергать к
дезинформации в какой-либо сфере деятельности, учетной информации, в
процессах решения отдельной задачи. Самыми опасными деяниями считаются
стирание скопленного информационного массива в документальной или
компьютеризованной формах, или уничтожение готового программного
продукта. В данных небезопасных для предприятия условий большую роль
играют эффективные методы организации и модернизации систем
информационной безопасности.
Под информационной безопасностью понимается совокупность мер по
охране информации от неавторизованного доступа, разрушений, трансформаций,
раскрытий или задержки при доступе [8, стр.26]. Информационная безопасность
содержит меры по охране процесса создания информации, её ввода, обработки и
вывода. Цель информационной безопасности заключается в том, чтобы уберечь
ценность систем, охранять и обеспечить точность и полноту информации, а также
уменьшить неблагоприятные исходы, которые могут образоваться в случаях,
когда информация будет изменена или разрушена. В рамках информационной
безопасности необходима регистрация всех операций, в ходе которых
информация формируется, подвергается изменениям, когда к ней происходит
доступ или она разносится по сети.
Объектом исследования выпускной квалификационной работы является
ЗАО «Трест Камдорстрой».
Предмет исследования – система информационной безопасности
предприятия.
Цель выпускной квалификационной работы состоит в проведении анализа
10
и модернизации системы информационной безопасности на примере ЗАО «Трест
Камдорстрой».
Как следует из определенной цели работы, следует решить какие задачи:
- проанализировать существующую инфраструктуру и получить исходные
данные для модернизации системы информационной безопасности;
- проанализировать риски;
- на основе анализа риска выбрать организационные и инженерно-
технические решения для повышения уровня информационной безопасности на
предприятии;
- описать процесс внедрения выбранных средств защиты информации;
- рассчитать экономическую эффективность внедряемых средств.
При написании работы применялись такие методы, как анализ
литературных источников, методы системного анализа, методы функционального
моделирования, экономические и математические методы.
Предложенная в выпускной квалификационной работе система
модернизации информационной безопасности может быть внедрена в ЗАО «Трест
Камдорстрой», что определяет практическую значимость работы.
11
I Аналитическая часть
1.1. Технико-экономическая характеристика предметной области
и предприятия
1.1.1. Общая характеристика предметной области
Закрытое акционерное общество «Камский трест по строительству
автомобильных дорог и аэродромов» (коротко ЗАО «Трест Камдорстрой»)
расположено в г. Набережные Челны Республики Татарстан.
В настоящее время ЗАО «Трест Камдорстрой» считается наиболее
внушительной дорожной фирмой в Республике Татарстан и по промышленным
мощностям, и по размерам исполняемых заказов, и по количеству трудящихся,
обладает очень развилистой сетью местных дорожных подразделений.
ЗАО «Трест Камдорстрой» занимается строительством, реконструкцией,
ремонтом и эксплуатацией крупнейших автомагистралей Татарстана.
Основная стратегия ЗАО «Трест Камдорстрой» - повсеместное
использование передовых технологий строительства, содержания и ремонта
автомобильных дорог. В рамках обозначенного курса покупается новейшая
современная техника, осваиваются современные методы работы, обучаются
работники, сооружаются новые асфальтобетонные заводы.
Следуя избранной стратегии инновационного развития, в 2017 году ЗАО
«Трест Камдорстрой» ввело в работу сразу шесть производительных
асфальтосмесительных установок, расположенных в различных районах
Республики Татарстан, для полного обеспечения и регулярного снабжения
предстоящего масштабного строительства дорог в республике асфальтом
высокого качества.
ЗАО «Трест Камдорстрой» активно принимает участие в исполнении
Президентской программы возведения новых дорог в сельской местности
Республики Татарстан. Данная программа распространяется на дороги, по
которым проезжает не более 100 транспортных единиц в сутки.
В настоящее время ЗАО «Трест Камдорстрой» представляет собой хорошо
оборудованную структуру, которая может осуществлять различные задачи. Зона
деятельности подразделений компании составляет более половины территории
Республики Татарстан.
12
Набережночелнинский филиал ЗАО «Трест Камдорстрой» осуществляет
следующую деятельность:
- строительство автомобильных дорог и автомагистралей;
- строительство жилых и нежилых зданий;
- деятельность вспомогательная прочая, связанная с перевозками;
- работы строительные специализированные прочие, не включенные в
другие группировки.
ЗАО «Трест Камдорстрой» сотрудничает с большим количеством
различных заказчиков. Заказы на строительство осуществляются как при личной
встрече с руководством, так и по телефону. Оплату за выполненные строительные
услуги осуществляют при помощи безналичных расчетов платежными
поручениями.
Бухгалтерская документация ведется бухгалтерами. Они также сдают
регулярные отчеты в налоговые органы. Основные показатели деятельности ЗАО
«Трест Камдорстрой» за 2015-2017 годы сведены в таблицу 1.
Таблица 1
Показатели деятельности ЗАО «Трест Камдорстрой» за 2015-2017 годы
№
п//п
Наименование
2015 г.
2016 г.
2017 г.
Отклонение (+,-
)
Темп прироста, в
%
2016 г.
– 2015
г.
2017 г.
– 2016
г.
2016 г. /
2015 г.
2017 г. /
2016 г.
1.
Выручка от
предоставленных
услуг, млн. руб.
4053
4573
5119
520
546
12,83
11,94
2.
Себестоимость
предоставленных
услуг, млн. руб.
3864
4330
4878
466
548
12,06
12,66
3.
Затраты на рубль
предоставленных
услуг, коп.
0,95
0,94
0,95
-0,01
0,01
-1,05
1,06
4.
Чистая прибыль от
оказанных услуг,
млн. руб.
110
58
38
-52
-20
-47,27
-34,48
5.
Рентабельность, %
2,71
1,27
0,74
-1,44
-0,53
-53,14
-41,73
6.
Численность
персонала, чел.
114
102
108
-12
6
-10,53
5,88
7.
Производительность
труда, млн. руб./чел
0,028
0,022
0,021
-0,006
-0,001
-21,43
-4,55
8.
Среднемесячная
заработная плата,
руб.
25000
28000
30000
3000
2000
12,00
7,14
13
Проанализировав вышеприведенную информацию, проведем оценку
финансовых результатов деятельности ЗАО «Трест Камдорстрой» за период с
2015 по 2017 год.
Из данных таблицы 1 следует, что объемы предоставленных строительных
услуг с каждым годом растут: в 2016 году, по отношению к 2015 году- на 12,83 %,
в 2017 году по отношению к 2016 году- – на 1,94%. На данное увеличение оказало
влияние расширение рынка оказываемых услуг.
Себестоимость оказанных строительных услуг в 2016 году, по сравнению с
2015 годом, повысилась на 12,06%, а в 2017 году, соответственно, повысилась на
12,66%. На повышение себестоимости оказали влияние следующие факторы:
увеличение энергозатрат, повышение цен от поставщиков, установка новой
охранной сигнализации и системы видеонаблюдения в центральном офисе.
Затраты на рубль оказанных строительных услуг в 2016 году по отношению
к 2015 году снизились.
Как следует из показателей по чистой прибыли ЗАО «Трест Камдорстрой»
предприятие приносило прибыль учредителям, на прибыль уменьшается с
каждым годом: в 2016 году, относительно 2015 года уменьшилась на 47,27 %, в
2017 году, относительно 2016 года уменьшилась на 34,48%.
Динамику уменьшения рентабельности обусловило снижение чистой
прибыли ЗАО «Трест Камдорстрой».
Численность сотрудников ЗАО «Трест Камдорстрой» уменьшается в 2016
году на 12 чел., а в 2017 году увеличивается на 6 чел.
Среднемесячная заработная плата работников в 2016 году, по сравнению с
2015 годом увеличилась на 12%, а в 2017 году увеличилась на 7,14%.
В целом ЗАО «Трест Камдорстрой» функционирует стабильно, имеет
прибыль, несмотря на общую экономическую нестабильность, которая связана с
повышением или понижением цен на рынке строительных услуг.
1.1.2. Организационно-функциональная структура предприятия
ЗАО «Трест Камдорстрой» имеет в своем составе головной офис
(управление), управление механизации строительства (УМС), строительное
управление – 930 (СУ-930), ЗАО «Камдорстрой Авиа», проектное управление и
14
испытательную лабораторию.
Головной офис (управление) - офис (контора), в котором находится
руководство предприятия, планово-экономический отдел, бухгалтерия и отдел
кадров.
УМС - здесь расположена землеройная техника предприятия (бульдозера,
экскаваторы, скреперы, грейдера).
СУ-930 - выполняет практически все виды дорожно-строительных работ,
включая. В Круглом Поле расположен минизавод, включающий дробильную
установку, кубизатор и узел мойки щебня. Имеет стационарную установку по
классификации продуктов отсева, полученных от дробления щебня.
Проектное управление осуществляет комплексное проектирование
автомобильных дорог любой категории.
ЗАО «Камдорстрой Авиа» специализируется на комплексном
строительстве, реконструкции и ремонте аэродромных взлетно-посадочных
полос, рулежных дорожек и площадей аэровокзального комплекса.
Испытательная лаборатория ЗАО «Трест Камдорстрой» является частью
многопрофильной организации и выполняет полный комплекс работ по
лабораторному сопровождению строительства. В состав испытательной
лаборатории входят 5 лабораторных постов в регионах Российской Федерации.
Организационная структура головного офиса предприятия ЗАО «Трест
Камдорстрой» в виде графической схемы представлена на рисунке 1.
Директор треста
Главный экономист
Планово-экономический отдел
Экономисты
Бухгалтерия и отдел кадров
Главный бухгалтер
Бухгалтера
Специалист по кадрам
Рис. 1. Организационная структура головного офиса ЗАО «Трест Камдорстрой»
Директор треста является лицом, уполномоченным на основе единоначалия
организовывать всю работу предприятия.
15
Планово-экономический отдел ЗАО «Трест Камдорстрой» разрабатывает
экономический план и производит расчет вероятности отраслевых, региональных
финансовых, правовых рисков, сопряженных с деятельностью предприятия.
Управление рисками в настоящее время все более актуально и становится одним
из основных условий гарантии финансовой устойчивости организации.
Также планово-экономический отдел подготавливает проекты планов
объемов дорожно-строительных работ на основании утвержденной проектной и
нормативной документации. Данным отделом определяется состав показателей
использования трудовых и материально-технических ресурсов. Распределяются
показатели использования трудовых и материально-технических ресурсов по
этапам дорожно-строительных работ. Заполняются унифицированные формы
плановой документации распределения ресурсов при дорожно-строительных
работах. Сфера деятельности главного экономиста - регламентная работа
совокупно с анализом работ и решением всех экономических вопросов
деятельности ЗАО «Трест Камдорстрой».
Роль бухгалтерии - одна из значительных. Назначение бухгалтерии
дорожно-строительной организации - совершить учет всех затрат, сопряженных с
производством, подвергнуть анализу этапы работ предприятия и всех его
удаленных подразделений. Бухгалтерией формируется баланс на каждый из
календарных периодов, составляется система хозрасчета изнутри производства.
Планово-экономический отдел совместно с бухгалтерией обдумывает и
анализирует исполнение всех заданий, суммируются полученные расходы,
оформляется отчетность статистического характера и выполняется анализ всей
деятельности предприятия в производственном плане.
1.2. Анализ рисков информационной безопасности
Проблема гарантирования информационной безопасности (ИБ) передовых
автоматизированных систем (АС) предприятий числится в ряду главных и
наиболее значительных. Трудность данных систем, развилистость составляющих
их базу компьютерных сетей еще более ухудшают положение дела. В
теоретическом аспекте одним из острых направлений считается создание методик
оценки ИБ на стадиях проектирования, разработки и деятельности АС.