102
внедрения ㅤ проекта ㅤ в ㅤ деятельность ㅤ предприятия ㅤ составит ㅤ 1861387,3 ㅤ в ㅤ первый ㅤ
год ㅤ после ㅤ внедрения.
Итак, ㅤ в ㅤ нашей ㅤ работе ㅤ был ㅤ произведен ㅤ анализ ㅤ угроз, ㅤ которые ㅤ могут ㅤ
возникнуть ㅤ в ㅤ ходе ㅤ деятельности ㅤ предприятия, ㅤ а ㅤ также ㅤ определены ㅤ основные ㅤ
программные, ㅤ аппаратные ㅤ и ㅤ административные ㅤ факторы ㅤ обеспечения ㅤ
информационной ㅤ защищенности ㅤ компании.
В ㅤ ходе ㅤ проектной ㅤ практике ㅤ рассмотрены ㅤ возможности ㅤ организации ㅤ
защищенности ㅤ при ㅤ работе ㅤ с ㅤ ИС ㅤ и ㅤ документами.
На ㅤ основании ㅤ рассмотрения ㅤ предметной ㅤ области ㅤ и ㅤ деятельности ㅤ
организации ㅤ и ㅤ документов ㅤ регламентирующих ㅤ деятельность ㅤ организации ㅤ с ㅤ
данными ㅤ и ㅤ информацией ㅤ рассмотрены ㅤ активы ㅤ организации, ㅤ угрозы ㅤ и ㅤ
уязвимости, ㅤ оценены ㅤ риски ㅤ информационных ㅤ активов. ㅤ Предложены ㅤ
варианты ㅤ по ㅤ обеспечению ㅤ защищенности ㅤ организации.
Изучен ㅤ рынок ㅤ программного ㅤ обеспечения ㅤ и ㅤ инженерно-технических ㅤ
средств ㅤ для ㅤ обеспечения ㅤ информационной ㅤ защищенности ㅤ компании ㅤ
организации.
Выполнены ㅤ поставленные ㅤ задачи:
ㅤ границы ㅤ рассмотрения ㅤ предприятия ㅤ и ㅤ выявлены ㅤ
недостатки ㅤ в ㅤ существующей ㅤ системе ㅤ обеспечения ㅤ информационной ㅤ
защищенности ㅤ компании ㅤ и ㅤ защите ㅤ информации ㅤ предприятия;
ㅤ активов ㅤ предприятия ㅤ (оценка ㅤ активов, ㅤ оценка ㅤ
уязвимостей ㅤ активов, ㅤ оценка ㅤ угроз ㅤ активам; ㅤ
ㅤ существующих ㅤ средств ㅤ протекции ㅤ организации;
ㅤ планируемых ㅤ средств ㅤ защиты ㅤ организации;
ㅤ рисков;
ㅤ защитных ㅤ мер ㅤ (организационных ㅤ и ㅤ технических);
ㅤ мероприятий ㅤ инженерно-технической ㅤ защиты.
ㅤ
103
Список ㅤ использованной ㅤ литературы
1. Автоматизированные ㅤ информационные ㅤ технологии ㅤ в ㅤ экономике: ㅤ
Учебник ㅤ / ㅤ Под ㅤ ред. ㅤ проф. ㅤ Г.А. ㅤ Титоренко. ㅤ - ㅤ М.: ㅤ ЮНИТИ, ㅤ 2013 ㅤ г.- ㅤ
399 ㅤ с.
104
2. Бабурин ㅤ А.В., ㅤ Чайкина ㅤ Е.А., ㅤ Воробьева ㅤ Е.И. ㅤ Физические ㅤ основы ㅤ
защиты ㅤ информации ㅤ от ㅤ технических ㅤ средств ㅤ разведки: ㅤ Учеб. ㅤ
пособие. ㅤ Воронеж: ㅤ Воронеж. ㅤ гос. ㅤ техн. ㅤ ун-т, ㅤ 2014.-193 ㅤ с.
3. Бачило ㅤ И.Л. ㅤ Информационное ㅤ право: ㅤ основы ㅤ практической ㅤ
информатики. ㅤ Учебное ㅤ пособие. ㅤ М.: ㅤ 2012.
4. Безопасность: ㅤ теория, ㅤ парадигма, ㅤ концепция, ㅤ культура. ㅤ Словарь-
справочник ㅤ / ㅤ Автор-сост. ㅤ профессор ㅤ В. ㅤ Ф. ㅤ Пилипенко. ㅤ 2-е ㅤ изд., ㅤ доп. ㅤ
и ㅤ перераб. ㅤ — ㅤ М.: ㅤ ПЕР ㅤ СЭ-Пресс, ㅤ 2014.
5. Белов ㅤ Е.Б, ㅤ Лось ㅤ В.П., ㅤ Мещеряков ㅤ Р.В., ㅤ Шелупанов ㅤ А.А. ㅤ Основы ㅤ
информационной ㅤ безопасности ㅤ компании: ㅤ Учебное ㅤ пособие ㅤ для ㅤ
вузов. ㅤ М.: ㅤ Горячая ㅤ линия, ㅤ 2013.
6. Бузов ㅤ Г.А., ㅤ Калинин ㅤ СВ., ㅤ Кондратьев ㅤ А.В. ㅤ Защита ㅤ от ㅤ утечки ㅤ
информации ㅤ по ㅤ техническим ㅤ каналам: ㅤ Учебное ㅤ пособие.- ㅤ М.- ㅤ
Горячая ㅤ линия-Телеком.-2013.-416 ㅤ с.
7. Волокитин ㅤ А.В., ㅤ Маношкин ㅤ А.П., ㅤ Солдатенков ㅤ А.В., ㅤ Савченко ㅤ
С.А., ㅤ Петров ㅤ Ю.А. ㅤ Информационная ㅤ безопасность ㅤ государственных ㅤ
организаций ㅤ и ㅤ коммерческих ㅤ фирм. ㅤ Справочное ㅤ пособие ㅤ (под ㅤ общей ㅤ
редакцией ㅤ Реймана ㅤ Л.Д.) ㅤ М.: ㅤ НТЦ ㅤ «ФИОРД-ИНФО», ㅤ 2014г.-272с.
8. Галатенко ㅤ В.А. ㅤ Основы ㅤ информационной ㅤ безопасности ㅤ компании. ㅤ – ㅤ
М.: ㅤ ИНТУИТ.РУ ㅤ «Интернет-университет ㅤ Информационных ㅤ
Технологий», ㅤ 2013.- ㅤ 280 ㅤ с.
9. ГОСТ ㅤ 28147-89. ㅤ Системы ㅤ обработки ㅤ информации. ㅤ Защита ㅤ
криптографическая. ㅤ Алгоритм ㅤ криптографического ㅤ преобразования.
10. ГОСТ ㅤ Р ㅤ 34.10-2001. ㅤ Информационная ㅤ технология. ㅤ
Криптографическая ㅤ защита ㅤ информации. ㅤ Процессы ㅤ формирования ㅤ и ㅤ
проверки ㅤ цифровой ㅤ подписи.
11. ГОСТ ㅤ Р ㅤ 34.11-94. ㅤ Информационная ㅤ технология. ㅤ Криптографическая ㅤ
защита ㅤ информации. ㅤ Функция ㅤ хеширования.
105
12. ГОСТ ㅤ Р ㅤ 50739-95. ㅤ Средства ㅤ вычислительной ㅤ техники. ㅤ Защита ㅤ от ㅤ
несанкционированного ㅤ доступа ㅤ к ㅤ информации. ㅤ Общие ㅤ технические ㅤ
требования.
13. ГОСТ ㅤ Р ㅤ 50922-96. ㅤ Защита ㅤ информации. ㅤ Основные ㅤ термины ㅤ и ㅤ
определения
14. ГОСТ ㅤ Р ㅤ 51188-98. ㅤ Защита ㅤ информации. ㅤ Испытания ㅤ программных ㅤ
средств ㅤ на ㅤ наличие ㅤ компьютерных ㅤ вирусов. ㅤ Типовое ㅤ руководство
15. ГОСТ ㅤ Р ㅤ ИСО/МЭК ㅤ 15408-1-2002. ㅤ Методы ㅤ и ㅤ средства ㅤ обеспечения ㅤ
безопасности. ㅤ Критерии ㅤ оценки ㅤ безопасности ㅤ информационных ㅤ
технологий. ㅤ Часть ㅤ 1.
16. ГОСТ ㅤ Р ㅤ ИСО/МЭК ㅤ 15408-1-2002. ㅤ Методы ㅤ и ㅤ средства ㅤ обеспечения ㅤ
безопасности. ㅤ Критерии ㅤ оценки ㅤ безопасности ㅤ информационных ㅤ
технологий. ㅤ Часть ㅤ 1. ㅤ Введение ㅤ и ㅤ общая ㅤ модель
17. ГОСТ ㅤ Р ㅤ ИСО/МЭК ㅤ 15408-1-2002. ㅤ Методы ㅤ и ㅤ средства ㅤ обеспечения ㅤ
безопасности. ㅤ Критерии ㅤ оценки ㅤ безопасности ㅤ информационных ㅤ
технологий. ㅤ Часть ㅤ 2. ㅤ Функциональные ㅤ требования ㅤ безопасности
18. Государственный ㅤ стандарт ㅤ РФ ㅤ "Аспекты ㅤ безопасности. ㅤ Правила ㅤ
включения ㅤ в ㅤ стандарты" ㅤ (ГОСТ ㅤ Р ㅤ 51898-2002).
19. Доктрина ㅤ информационной ㅤ безопасности ㅤ компании ㅤ Российской ㅤ
Феде рации ㅤ / ㅤ Чернов ㅤ А.А. ㅤ Становление ㅤ глобального ㅤ
информационного ㅤ общества: ㅤ проблемы ㅤ и ㅤ перспективы. ㅤ Приложение ㅤ
2. ㅤ М.: ㅤ "Дашков ㅤ и ㅤ К", ㅤ 2014.
20. Домарев ㅤ В.В. ㅤ "Безопасность ㅤ информационных ㅤ технологий. ㅤ
Системный ㅤ подход" ㅤ - ㅤ К.:ООО ㅤ ТИД ㅤ «Диасофт», ㅤ 2013.-992 ㅤ с.
21. Ильюшенко ㅤ В.Н. ㅤ Информационная ㅤ безопасность ㅤ общества. ㅤ Учебное ㅤ
пособие. ㅤ - ㅤ Томск, ㅤ 2012.
22. Информационная ㅤ безопасность ㅤ (2-я ㅤ книга ㅤ социально-политического ㅤ
проекта ㅤ "Актуальные ㅤ проблемы ㅤ безопасности ㅤ социума"). ㅤ М.: ㅤ
"Оружие ㅤ и ㅤ технологии", ㅤ 2013.
106
23. Казарин ㅤ О.В. ㅤ Безопасность ㅤ программного ㅤ обеспечения ㅤ
компьютерных ㅤ систем, ㅤ Москва, ㅤ МГУЛ, ㅤ 2014, ㅤ 212 ㅤ с.
24. Карпунин ㅤ ㅤ М.Г., ㅤ ㅤ Моисеева ㅤ Н.К. ㅤ ㅤ «Основы ㅤ ㅤ теории ㅤ ㅤ и ㅤ ㅤ практики ㅤ ㅤ
функционально-i ㅤ стоимостного ㅤ анализа». ㅤ — ㅤ М. ㅤ Высшая ㅤ школа, ㅤ
2014.
25. Кнорринг ㅤ Г.М. ㅤ Справочная ㅤ книга ㅤ для ㅤ проектирования ㅤ
электрического ㅤ освещения ㅤ / ㅤ Г.М.Кнорринг, ㅤ И.М.Фадин, ㅤ Сидоров ㅤ
В.Н. ㅤ — ㅤ 2-е ㅤ изд., ㅤ перераб. ㅤ и ㅤ доп. ㅤ — ㅤ СПб.: ㅤ Энергоатомиздат, ㅤ 2014 ㅤ
.— ㅤ 448с.
26. Кульгин ㅤ М. ㅤ В.,Технология ㅤ корпоративных ㅤ сетей. ㅤ Энциклопедия. ㅤ
СПб, ㅤ Пите р, ㅤ 2013, ㅤ 300 ㅤ с.
27. Кулаков ㅤ В.Г. ㅤ Региональная ㅤ система ㅤ информационной ㅤ безопасности ㅤ
компании: ㅤ угрозы, ㅤ управление, ㅤ обеспечение. ㅤ - ㅤ Автореф. ㅤ дисс. ㅤ … ㅤ д-
ра ㅤ техн. ㅤ наук. ㅤ - ㅤ Воронеж, ㅤ 2013.
28. Кульгин ㅤ М. ㅤ В.,Технология ㅤ корпоративных ㅤ сетей. ㅤ Энциклопедия. ㅤ
СПб, ㅤ Питер, ㅤ 2013, ㅤ 300 ㅤ с.
29. Лапина ㅤ М. ㅤ А., ㅤ Ревин ㅤ А. ㅤ Г., ㅤ Лапин ㅤ В. ㅤ И. ㅤ Информационное ㅤ право. ㅤ М.: ㅤ
ЮНИТИ-ДАНА, ㅤ Закон ㅤ и ㅤ право, ㅤ 2013.
30. Лапонина ㅤ О. ㅤ Р., ㅤ Межсетевое ㅤ экранирование, ㅤ Бином,2013 ㅤ г.-354с.
31. Лебедь ㅤ С. ㅤ В., ㅤ ㅤ Межсетевое ㅤ экранирование: ㅤ Теория ㅤ и ㅤ практика ㅤ
защиты ㅤ внешнего ㅤ периметра, ㅤ Издательство ㅤ Московского ㅤ
технического ㅤ университета ㅤ им. ㅤ Баумана, ㅤ 2015 ㅤ г, ㅤ 304 ㅤ с.
32. Малюк ㅤ А.А. ㅤ Информационная ㅤ безопасность: ㅤ концептуальные ㅤ и ㅤ
методологические ㅤ основы ㅤ защиты ㅤ информации. ㅤ Учеб. ㅤ Пособие ㅤ для ㅤ
вузов.- ㅤ М.: ㅤ Горячая ㅤ линия-Телеком. ㅤ -2015.-280 ㅤ с.
33. Национальный ㅤ стандарт ㅤ РФ ㅤ "Защита ㅤ информации. ㅤ Основные ㅤ
термины ㅤ и ㅤ определения" ㅤ (ГОСТ ㅤ Р ㅤ 50922-2006).
34. Национальный ㅤ стандарт ㅤ РФ ㅤ "Информационная ㅤ технология. ㅤ
Практические ㅤ правила ㅤ управления ㅤ информационной ㅤ безопасностью" ㅤ
(ГОСТ ㅤ Р ㅤ ИСО/МЭК ㅤ 17799—2005).
107
35. Национальный ㅤ стандарт ㅤ РФ ㅤ "Методы ㅤ и ㅤ средства ㅤ обеспечения ㅤ
безопасности. ㅤ Часть ㅤ Концепция ㅤ и ㅤ модели ㅤ менеджмента ㅤ
безопасности ㅤ информационных ㅤ и ㅤ телекоммуникационных ㅤ
технологий" ㅤ (ГОСТ ㅤ Р ㅤ ИСО/МЭК ㅤ 13335-1 ㅤ — ㅤ 2006).
36. Рекомендации ㅤ по ㅤ стандартизации ㅤ "Информационные ㅤ технологии. ㅤ
Основные ㅤ термины ㅤ и ㅤ определения ㅤ в ㅤ области ㅤ технической ㅤ защиты ㅤ
информации" ㅤ (Р ㅤ 50.1.053-2005).
37. Рекомендации ㅤ по ㅤ стандартизации ㅤ "Техническая ㅤ защита ㅤ
информации. ㅤ Основные ㅤ термины ㅤ и ㅤ определения" ㅤ (Р ㅤ 50.1.056-2005).
38. Словарь ㅤ терминов ㅤ по ㅤ безопасности ㅤ и ㅤ криптографии. ㅤ Европейский ㅤ
институт ㅤ стандартов ㅤ по ㅤ электросвязи
39. Уткин ㅤ А.И. ㅤ Глобализация: ㅤ процесс ㅤ осмысления. ㅤ М.: ㅤ "Логос", ㅤ 2012.
40. Фролов ㅤ Д.Б. ㅤ Государственная ㅤ информационная ㅤ политика ㅤ в ㅤ условиях ㅤ
информационно-психологической ㅤ войны. ㅤ - ㅤ М.: ㅤ Горячая ㅤ линия ㅤ - ㅤ
Телеком, ㅤ 2014.
41. http://www.anti-malware.ru/tests_results ㅤ (дата ㅤ обращения ㅤ 10. ㅤ 02.2016)
42. http://antivibest.ru/page/rejting-antivirusov-2011-ot-vb ㅤ (дата ㅤ обращения ㅤ
10. ㅤ 02.2016)
43. http://docs.kaspersky-labs.com/ ㅤ (дата ㅤ обращения ㅤ 10. ㅤ 02.2016)
44. http://www.anti-malware.ru/analytics ㅤ (дата ㅤ обращения ㅤ 10.02.2016)
45. Малюк ㅤ А.А. ㅤ Информационная ㅤ безопасность: ㅤ концептуальные ㅤ и ㅤ
методологические ㅤ основы ㅤ защиты ㅤ информации. ㅤ Учеб. ㅤ Пособие ㅤ для ㅤ
вузов.- ㅤ М.: ㅤ Горячая ㅤ линия-Телеком. ㅤ -2015.-280 ㅤ с.
Приложение ㅤ А
Листинг ㅤ информационной ㅤ системы ㅤ анализа ㅤ безопасности ㅤ информационных ㅤ
систем ㅤ предприятия
108
unit ㅤ Unit1;
interface
uses
Windows, ㅤ Messages, ㅤ SysUtils, ㅤ Variants, ㅤ Classes, ㅤ Graphics, ㅤ Controls, ㅤ Forms,
Dialogs, ㅤ StdCtrls;
type
{Используемые ㅤ компоненты ㅤ программы}
TMyForm1 ㅤ = ㅤ class(TForm)
MyButton1: ㅤ TButton;
MyButton2: ㅤ TButton;
MyButton3: ㅤ TButton;
MyButton5: ㅤ TButton;
{Используемые ㅤ процедуры ㅤ программы}
procedure ㅤ Show(Sender: ㅤ TObject);
procedure ㅤ MyButton5Click(Sender: ㅤ TObject);
procedure ㅤ MyButton1Click(Sender: ㅤ TObject);
procedure ㅤ MyButton2Click(Sender: ㅤ TObject);
procedure ㅤ MyButton3Click(Sender: ㅤ TObject);
private
{ ㅤ Private ㅤ declarations ㅤ }
public
{ ㅤ Public ㅤ declarations ㅤ }
end;
{Используемые ㅤ переменные ㅤ в ㅤ программе}
109
var
MyForm1: ㅤ TMyForm1;
add: ㅤ boolean;
implementation
{Используемые ㅤ модули ㅤ программы}
uses ㅤ Unit2, ㅤ Unit3, ㅤ Unit4, ㅤ Unit5;
{$R ㅤ *.dfm}
{Процедура ㅤ создания ㅤ формы}
procedure ㅤ TMyForm1.Show(Sender: ㅤ TObject);
begin
PasswordDlg.Caption ㅤ := ㅤ 'Запрос ㅤ об ㅤ вводе ㅤ ㅤ па роля';
add:=true;
PasswordDlg.ShowModal;
end;
{Процедура ㅤ нажатия ㅤ кнопки ㅤ 5}
procedure ㅤ TMyForm1.MyButton5Click(Sender: ㅤ TObject);
begin
Close;
end;
{Процедура ㅤ нажатия ㅤ кнопки ㅤ 1}
procedure ㅤ TMyForm1.MyButton1Click(Sender: ㅤ TObject);
begin
MyForm3.Caption ㅤ := ㅤ 'Программно-информационные ㅤ и ㅤ технические ㅤ средства ㅤ
организации';
add:=true;
MyForm3.ShowModal;
110
end;
{Процедура ㅤ нажатия ㅤ кнопки ㅤ 2}
procedure ㅤ TMyForm1.MyButton2Click(Sender: ㅤ TObject);
begin
MyForm4.Caption ㅤ := ㅤ 'Сведения ㅤ о ㅤ пользователях ㅤ ИС';
add:=true;
MyForm4.ShowModal;
end;
{Процедура ㅤ нажатия ㅤ кнопки ㅤ 3}
procedure ㅤ TMyForm1.MyButton3Click(Sender: ㅤ TObject);
begin
MyForm5.Caption ㅤ := ㅤ 'Информация ㅤ о ㅤ пользователях ㅤ ИС';
add:=true;
MyForm5.ShowModal;
end;
end.
{Описание ㅤ модуля ㅤ 2}
unit ㅤ Unit2;
interface
uses ㅤ Windows, ㅤ SysUtils, ㅤ Classes, ㅤ Graphics, ㅤ Forms, ㅤ Controls, ㅤ StdCtrls,
Buttons;
{Используемые ㅤ компоненты ㅤ в ㅤ модуле ㅤ 2}
type
TPasswordDlg ㅤ = ㅤ class(TForm)
Label1: ㅤ TLabel;
111
MyPassword: ㅤ TEdit;
MyOKBtn: ㅤ TButton;
MyCancelBtn: ㅤ TButton;
{Используемыепроцедурыв ㅤ модуле ㅤ 2}
procedure ㅤ MyOKBtnClick(Sender: ㅤ TObject);
procedure ㅤ MyCancelBtnClick(Sender: ㅤ TObject);
private
{ ㅤ Private ㅤ declarations ㅤ }
public
{ ㅤ Public ㅤ declarations ㅤ }
end;
{Используемые ㅤ переменные ㅤ в ㅤ модуле ㅤ 2}
var
MyPasswordDlg: ㅤ TMyPasswordDlg;
implementation
uses ㅤ Unit1;
{$R ㅤ *.dfm}
{Процедура ㅤ ввода ㅤ пароля}
procedure ㅤ TMyPasswordDlg.MyOKBtnClick(Sender: ㅤ TObject);
const ㅤ pass='111';
begin
if ㅤ MyPassword.Text ㅤ = ㅤ pass ㅤ then
begin
MyPasswordDlg.Close;
end