Диплом: Анализ и проектирование систем информационной безопасности на примере ООО "SINISTRO"

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
2
Оглавление
Введение……………………………………………………………….....4
1.Технико-экономическая характеристика предметной области и
предприятия……………………………………………………………………...8
1.1. Общая характеристика организации………………………………8
1.2 Организационно-функциональная структура предприятия….…10
1.3 Анализ рисков информационной безопасности……………..….13
1.3.1 Идентификация и оценка информационных активов…………...13
1.3.2. Оценка уязвимостей активов………………….………………….16
1.3.3 Оценка угроз активам…………………………………………….18
1.3.4 Оценка рисков……………………………………………………..21
1.4 Характеристика комплекса задач, задачи и обоснование
необходимости совершенствования системы обеспечения информационной
защищенности компании и защиты и протекции информации на
предприятии……………………………………………………………………25
1.4.1 Анализ системы обеспечения информационной безопасности и
защиты информации…………………………………………………..…..…24
1.4.2 Выбор комплекса задач обеспечения информационной
защищенности компании……………………………………….…………..…28
1.4.3 Определение места проектируемого комплекса задач в
комплексе задач предприятия, детализация задач информационной
защищенности компании и защиты информации…………......................….38
1.5. Выбор защитных мер………………………………………...…..39
1.5.1. Выбор организационных мер……………………………….....39
1.5.2. Выбор инженерно-технических мер…………………………….45
2.Комплекс организационных мер обеспечения информационной
безопасности и защиты информации………………………………………..48
2.1 Правовое обеспечение системы информационной безопасности и
защиты информации…………………………………..………………..…….48
3
2.1.1 Организационное обеспечение системы информационной
безопасности и защиты информации. Политика информационной
безопасности…..………………………………………………………………..52
2.1.2 Стратегия обеспечения информационной безопасности и защиты
информации………………………………………………………….…………54
2.2 Техническое обеспечение информационной безопасности и
защиты информации………………………………………………………….61
2.2.1 Анализ технических средств обеспечения информационной
безопасности и защиты информации……………………..…….….……….61
2.2.2 Обоснование выбора технических средств обеспечения
информационной безопасности и защиты информации……….…………….63
2.2.3 Технология установки или замены технических средств
обеспечения информационной безопасности и защиты информации…….65
2.3 Программное обеспечение информационной безопасности и
защиты информации…………………………………………………..…...….71
2.3.1 Анализ программных средств обеспечения информационной
безопасности и защиты информации………………………………………..77
2.3.2 Обоснование выбора программных средств обеспечения
информационной безопасности и защиты информации…………………..78
2.4. Внедрение и оценка комплекса программно-аппаратных средств
обеспечения информационной безопасности………………………………79
2.4.1 Программно-аппаратный комплекс информационной
безопасности и защиты информации предприятия………………………..…79
2.4.2 Внутренний аудит системы информационной безопасности и
защиты информации…………………………………………………………..91
2.4.3 Анализ результатов внутреннего аудита…………………..……95
3 Обоснование экономической эффективности проекта……………97
3.1 Выбор и обоснование методики расчёта экономической
эффективности………………………………………………………………..97
3.2 Расчёт показателей экономической эффективности проекта…101
Заключение……………………………………………………………106
4
Список использованной литературы………….. …………………..111
Приложение…………………………………………………..………115
Введение
Базовая идея информационной безопасности как социального явления
заключается в том, чтобы установить и реализовать морально-этические,
нормативно-правовые и организационные отношения в мире людей,
обеспечить и сбалансировать интересы каждого человека, общества и
государства в целом в информационной сфере.
Сущность понятия информационной безопасности большинством
специалистов трактуется в невозможности нанесения вреда объекту
протекции, его свойствам или деятельности по выполнению своих
функций.
Теоретической и методологической основой проведенного
исследования послужили труды как российских, так и зарубежных ученых
в области безопасности информационных систем. Надо отметить, что в
работе применены законодательные акты и нормативные документы нашего
государства Российской Федерации, периодические издания, учетные и
отчетные данные исследуемой организации. Необходимо подчеркнуть то,
что при разработке и решении поставленных задач применялись методы
наблюдения, группировки, сопоставления, обобщения, абстрактно-
логические суждения и другие.
Актуальность данной работы заключается в следующем. Обеспечение
информационной безопасности организаций является сейчас одним из
главных требований к информационным системам. Конечно же, все мы
очень хорошо знаем то, что причина всего этого есть неразрывная связь
информационных технологий, а также, как заведено, главных бизнес-
процессов во всех организациях, будь то муниципальные службы,
промышленные компании, денежные структуры, операторы
телекоммуникаций.
5
Обеспечение и создание внутренней информационной безопасности
организации является не только лишь российской, но и мировой проблемой.
Исходя из убеждений информационной безопасности почти все
компании сейчас напоминают крепости, которые окружены несколькими
периметрами из массивных стен. Несомненно, стоит упомянуть то, что но
практика указывает, что информация все равно, в общем то, утекает. Как
бы это было не странно, но отсюда вытекает необходимость разработки
действенной и экономически выгодной для организации системы
безопасности информационных систем.
Объект работы– "SINISTRO "Предмет исследования данной работы
это инженерно-техническая и программная защита информации
организации.
Цель работы изучение способов организации информационной
безопасности, развитие и внедрение системы информационной
безопасности и защиты информации в организации "SINISTRO", а также
выбор средств протекции.
Объектом проектирования по сути является технология
обеспечения информационной безопасности организации. В целом
дипломное проектирование направлено на информационную безопасность
организации.
В соответствии с целью дипломного проектирования были
поставлены следующие основные задачи работы для достижения цели
поставленной цели, среди них следует отметить следующие:
- установление границ рассмотрения и выявление недостатков и
отрицательных факторов в существующей системе обеспечения
информационной безопасности и защите информации организации;
-определение активов предприятия (оценка активов, оценка
уязвимостей активов, оценка угроз активам;
-определение существующих способов и методов защиты;
-определение планируемых средств защиты;
-оценивание рисков;
6
-
Что подразумевает под собой следующее:
1. Проанализировать аппаратно-программную, а также инженерно-
техническую и нормативно-правовую базу организации протекции
информации в коммерческой организации.
2. Проанализировать и рассмотреть систему обеспечения
информационной безопасности защиты информации в" SINISTRO".
3. Исследовать актуальные проблемы надежности и защиты
информации для " SINISTRO".
4. Спроектировать и внедрить комплекс мер и практических
предложений и мероприятий, которые помогут обеспечить
информационную безопасность и защиту информации в организации "
SINISTRO".
Работа состоит из введения, трех глав, заключения, списка
использованной литературы, приложений.
7
Глава 1. Технико-экономическая характеристика предметной
области и предприятия
1.1. Общая характеристика организации
Предприятие города Москвы ООО "SINISTRO" создано в 1997 году
занимается мембранными насосами, сельскохозяйственными форсунками,
комплектующие для опрыскивателей, генераторы тумана, дезинфекционные
установки, капельное орошение, карданные валы всех типоразмеров,
аэрозольные генераторы, пневматические опрыскиватели, вентиляторные
группы
Таблица 1.
Основные технико-экономические показатели деятельности «SINISTRO»
Показатели, единицы
изме
рения
Значение показателей
2013г
2014г.
2015г.
Абсолютн
ая
величина
Абсолют
ная
величина
Темп
роста
к
п
редыд
уще
м
у год
у, %
Абсолютн
ая
величина
Темп
роста
к
п
редыд
уще
м
у год
у, %
Уставный капитал,
тыс.
р
уб.
30000
30000
-
30000
-
Вы
р
учка без НДС,
тыс.
р
уб.,
278000
364000
30,9
420000
15,4
С
реднегодовая
стоимость главных
с
редств, тыс.
р
уб.
112000
120000
4,3
130000
8,3
Вы
р
учка от
внешнеэкономической
деятельности, тыс.
р
уб.
-
-
-
-
-
Себестоимость
п
род
укции ㅤ (
работ,
усл
уг), тыс.
р
уб.
126000
184000
46,1
205600
11,7
П
рибыль до
налогообложения,
тыс.
р
уб.
97000
109800
13,2
129100
17,6
8
Чистая ㅤ п
рибыль,
тыс.
р
уб.
58810
71800
22,1
77500
7,9
Обо
ротные активы,
тыс.
р
уб.
51200
64700
26,4
85600
32,3
340
360
5,8
380
5,5
125400
138500
10,4
158900
14,7
68,14
84,26
31,4
92,11
9,3
1,19
0,95
Соответственно, можно сделать выводы об организации: уставный
капитал компании в анализируемом периоде не поменялся. Всем известно о
том, что дальше положительные тенденции можно, в конце концов,
отметить в выручке, которая в 2014 году выросла на 30,9 %, в 2015 году на
15,4 %. Необходимо подчеркнуть то, что в связи с сиим и как раз возрастает
себестоимость в 2013 году на 46,1 %, в 2014 году на 11,7 %. И
действительно, так же принципиально отметить, что прибыль возросла в
2014 году на 22,1%, но в 2015 году всего только на 7,9 %.
На предприятии не смотря на то, что растет численность персонала,
происходит рост среднемесячной производительности труда также, в 2014 г.
она возросла на 31,4 %, а в 2015 г. на 9,3 %. Необходимо подчеркнуть то,
что при всем этом коэффициент опережения темпов роста
производительности труда над заработной платой в 2014 г. был больше
одного, что свидетельствует о наиболее крупных темпах роста и развития
производительности труда, чем увеличение оплаты труда. Конечно же то,
что в тоже время в 2015 г. коэффициент опережения был меньше единицы,
что является отрицательной динамикой.
9
1.2 Организационно-функциональная структура предприятия
"SINISTRO" по своей организационно-правовой структуре
представляет собой ООО.
Вице-президенты, несущие ответственность за определенный товар,
магазины и административные задачи, подчиняются председателю
правления и президенту фирмы.
Большинство менеджеров и работников подразделений фирмы
работают в магазинах, которые разбросаны и расположены по всему
географическому региону, в котором могут быть созданы 1-2
распределительных центра. Руководители высшего звена именно старшие
менеджеры) и работники товарного отдела, отдела кадров и маркетинга
фирмы работают в штаб-квартире. За финансово-хозяйственную
деятельность отвечает бухгалтерия, для которой начальником является
главный бухгалтер.
За рекламную деятельность данной фирмы отвечает менеджер по
рекламе.
Организационная структура предприятия на рисунке 1 показана
ниже. В данной схеме показано, что предприятие «SINISTRO» представляет
собой линейно-функциональную организационную структуру.
Линейно-функциональная структура организации это синтез
линейного и функционального управления. В ней функциональные звенья
теряют право принятия решения и непосредственного руководства
нижестоящими подразделениями. Они имеют возможность принимать
участие в постановке задач и целей, подготовке предложений и решений,
помогают линейному руководителю в создании и реализации отдельных
функций управления. Руководители функциональных служб посредством
вышестоящего линейного руководителя производят взаимодействие с
базовыми управленческими звеньями организации.
10
Линейный принцип организации данной компании «SINISTRO»
заключается и реализуется в линейных связях председателя правления с
руководителями отделами и лицами, которые входят в управленческий
аппарат организации.
Функциональный принцип в такой структуре создается на основе
функциональных связей, где руководители соответствующих
функциональных подразделений распоряжаются и управляют
подразделениями по вопросам, входящим в сферу их компетенции.
Данная организационная структура имеет следующие отрицательные
факторы, представленные ниже:
- частая несогласованность между различными подразделениями;
- различная степень ответственности между подразделениями, что
приводит часто к усложнению принятия оптимальных решений.
Но наряду с приведенными недостатками данная линейно-
функциональная структура организации имеет и ряд положительных
сторон, а именно:
- исключение дублированности в функциональных подразделениях;
- четкая координированность действий.
Данная организационная структура наиболее эффективна на
сегодняшний день для данного предприятия.
11
Рис
унок 1 - ㅤ О
рганизационная ст
р
укт
у
ра
уп
равления фи
рмы «SINISTRO»

Смотрите также:

"Автоматизация обработки заявок ООО "Проектно-Строительная Компания"
"Автоматизация процесса аттестации персонала для ООО "Нэт Бай Нэт Холдинг"
"Анализ интернет-активности конкурентов ( на примере конкурентов "Газпром нефть")
"Бухгалтерский учёт и аудит расчётов с подотчётними лицами в организации на примере ООО "ЛОЦ 10""
«Психологическое сопровождение персонала в организации на примере ООО «Крокус»
Cовершенствование деловой оценки персонала в организации (на примере ООО "Даймонд кейтеринг развитие")
IPO - инструмент финансирования деятельности организации. На примере ПАО «Нефтяная компания «Лукойл»
PR как средство продвижения организации (на примере ПАО "Тамбовский завод "Комсомолец им. Н.С. Артемова")
PR-коммуникации в сфере общественного питания (на примере кафе-кондитерской «Cream Cheese»)
SMM как средство повышения эффективности работы учреждений социокультурной сферы (на примере Малого театра)