38
3. На уровне фактического обеспечения безопасности информации
университета «Синергия»:
- развитость и эффективность методов и средств обеспечения безопасности
информации университета «Синергия» при управлении доступом,
- развитость и эффективность методов и средств обеспечения безопасности
информации университета «Синергия» при распределении ролей среди
персонала,
- развитость и эффективность методов и средств обеспечения безопасности
информации университета «Синергия» при использовании АС, АИС и ИС,
- развитость и эффективность средств антивирусной защиты университета
«Синергия»,
- развитость и эффективность средств защиты информации при
использовании сети Интернет,
- развитость и эффективность криптографических методов защиты
информации университета «Синергия»,
- развитость и эффективность методов защиты персональных данных.
Для оценки системы обеспечения информационной безопасности
университета «Синергия» были выбраны также косвенные факторы:
1. статистика по зарегистрированным инцидентам;
2. тенденции в статистке по подобным нарушениям;
3. наличие в системе информации, представляющей интерес для
потенциальных внутренних или внешних нарушителей;
4. моральные качества персонала;
5. возможность извлечь выгоду из изменения обрабатываемой в
системе информации;
6. наличие альтернативных способов доступа к информации в сетях;
7. статистика по подобным нарушениям в других информационных
системах организации.
Для анализа системы обеспечения информационной безопасности
университета «Синергия» было принято решение реализовать метод экспертного
опроса.
39
В экспертном оценивании системы обеспечения информационной
безопасности университета «Синергия» было решено опросить группу из 10
человек:
1. Ректор.
2. Руководитель отдела ИБ.
3. Руководитель учебной части.
4. Старший специалист по ИБ.
5. Старший специалист отдела кадров.
6. Сотрудники отдела ИБ - 3 человека.
7. Сотрудники отдела кадров - 2 человека.
Экспертную оценку показателей системы обеспечения информационной
безопасности университета «Синергия» было предложено провести в
соответствии с правилами: для каждого показателя проставить значение xi, так
чтобы
2
)1(
1
nn
n
i
ij
xk
,
),1( mj
(1)
где: n – число показателей;
m – количество экспертов;
xi =1 – показатель, имеющий наибольшую оценку;
xi =n – наименьшую оценку.
Причем, экспертам была предложена пятибальная школе, в которой:
5 баллов – критерий в полной мере представлен в системе обеспечения
информационной безопасности университета «Синергия».
1 балл – критерий не представлен в системе обеспечения информационной
безопасности университета «Синергия».
При этом будут рассчитаны следующие коэффициенты весомости:
i
a
i
– средние значения рангов;
i
a
– принимаемые места в ранжировании.
Средние значения рангов были рассчитаны по формуле:
40
m
j
ij
a
m
i
a
1
1
, i=1,n (2)
где m – число экспертов;
n – количество показателей;
а
ij
– ранг, присвоенный j – экспертом i-му критерию.
Результаты проведения контроля реализации сформированных требований
к системе обеспечения информационной безопасности университета
«Синергия»представлены в виде таблицы 1.5.
Таблица 1.5
Результаты проведения контроля реализации сформированных требований к
системе обеспечения информационной безопасности университета «Синергия»
Показатели /
критерии /
требования
Весовые коэффициенты, выставленные каждым
участником оценки
i
a
i
a
1
2
3
4
5
6
7
8
9
10
1. На общем
организационном
и
управленческом
уровне: (средняя
оценка)
4,7
4,5
4,5
4,1
4,4
4,4
4,2
4
4,7
4,2
4,37
2
- наличие и
развитость
службы ИБ
университета
«Синергия»
5
4
4
3
5
4
5
4
4
4
4,2
5
- уровень
регламентации
деятельности
службы ИБ
университета
«Синергия»
5
5
4
4
3
5
4
3
5
4
4,2
5
- развитость
политики
информационной
безопасности
университета
«Синергия»
5
5
5
5
4
5
5
5
4
5
4,8
1
41
Продолжение Таблицы 1.5
- развитость методики
определения и оценки
рисков нарушения
информационной
безопасности
университета
«Синергия»
4
5
4
4
5
5
4
3
5
4
4,3
4
- своевременность и
периодичность
разработки и коррекции
внутренних документов
относительно
информационной
безопасности
университета
«Синергия»
5
4
5
4
5
4
4
4
5
4
4,4
3
- развитость системы
планирования и
мониторинга
информационной
безопасности
университета
«Синергия»
5
5
5
4
4
5
3
4
5
3
4,3
4
- развитость программ
продвижения сайта
относительно
информационной
университета
«Синергия»
5
4
5
5
5
4
5
5
5
4
4,7
2
- уровень квалификации
сотрудников в сфере
информационной
безопасности
университета
«Синергия»
3
4
3
4
4
4
4
3
5
4
3,8
6
- уровень квалификации
руководителя в сфере
информационной
безопасности
университета
«Синергия»
5
4
5
4
4
4
4
4
4
5
4,3
4
- наличие и развитость
методологии
самооценки и аудита
информационной
безопасности
университета
«Синергия»
5
5
5
4
5
4
4
5
5
5
4,7
2
42
Продолжение таблицы 1.5
2. На уровне
инициативности и
заинтересованности
сотрудников и
работников
университета
«Синергия»: (средняя
оценка)
4,4
4,8
4,4
4
4,2
4,2
4,4
4
4,2
4,8
4,34
3
- уровень осознания
важность обеспечения
безопасности
информации
университета
«Синергия»среди
сотрудников
4
4
4
3
2
2
4
3
4
5
3,5
3
- уровень осознания
важность обеспечения
безопасности
информации
университета
«Синергия» среди
руководства
5
5
5
4
5
4
4
4
4
4
4,4
2
- уровень зависимости
управленческих
решений от
информационной
безопасности
университета
«Синергия»
4
5
4
4
4
5
5
4
4
5
4,4
2
- уровень
заинтересованности
руководства
университета
«Синергия» в анализе и
мониторинге
информационной
безопасности
университета
«Синергия»
5
5
5
5
5
5
4
4
4
5
4,7
1
- уровень
заинтересованности
руководства в
совершенствовании
информационной
безопасности
университета
«Синергия»
4
5
4
4
5
5
5
5
5
5
4,7
1
43
Продолжение Таблицы 1.5
3. На уровне
фактического
обеспечения
безопасности
информации
университета
«Синергия»: (средняя
оценка)
4,6
4,1
4,3
4,3
4,4
4,0
4,6
4,4
4,6
4,3
4,4
1
- развитость и
эффективность методов
и средств обеспечения
безопасности
информации
университета
«Синергия» при
управлении доступом
5
5
5
5
5
4
5
5
5
4
4,8
1
- развитость и
эффективность методов
и средств обеспечения
безопасности
информации
университета
«Синергия» при
распределении ролей
среди персонала
5
4
3
5
4
3
5
4
5
4
4,2
2
- развитость и
эффективность методов
и средств обеспечения
безопасности
информации
университета
«Синергия» при
использовании АС, АИС
и ИС
5
4
4
3
5
5
4
4
4
4
4,2
2
- развитость и
эффективность средств
антивирусной защиты
университета
«Синергия»
4
5
5
5
5
4
5
5
5
5
4,8
1
- развитость и
эффективность средств
защиты информации
университета
«Синергия» при
использовании сети
Интернет
5
4
5
5
5
5
4
5
5
5
4,8
1
44
Окончание Таблицы 1.5
- развитость и
эффективность
криптографических
методов защиты
информации
университета
«Синергия»,
4
4
4
4
3
4
5
4
4
4
4
3
- развитость и
эффективность методов
защиты персональных
данных в сетях
4
3
4
3
4
3
4
4
4
4
3,7
4
Наибольшую оценку получили следующие критерии системы обеспечения
информационной безопасности университета «Синергия» на общем
организационном и управленческом уровне:
- развитость политики информационной безопасности– данный критерий
был оценен в 4,8 балла.
- развитость программ продвижения сайта относительно информационной
безопасности, наличие и развитость методологии самооценки и аудита
информационной безопасности– данные критерии были оценены респондентами
в среднем в 4,7 балла.
При этом, в наименьшее количество баллов были оценены такие критерии
системы обеспечения информационной безопасности университета «Синергия»
на общем организационном и управленческом уровне:
- уровень квалификации сотрудников в сфере информационной
безопасности – критерий, оцененный в 3,8 балла.
- наличие и развитость службы ИБ и уровень регламентации деятельности
службы ИБ – данные критерии были оценены участниками исследования в 4,2
балла.
Наибольшее количество баллов получили следующие критерии системы
обеспечения информационной безопасности университета «Синергия» на уровне
инициативности и заинтересованности сотрудников и работников:
- уровень заинтересованности руководства в анализе и мониторинге
информационной безопасности,
45
- уровень заинтересованности руководства в совершенствовании
информационной безопасности.
Оба данных показатели были оценены респондентами в 4,7 балла.
При этом, наиболее проблемным является следующий критерий системы
обеспечения информационной безопасности на уровне инициативности и
заинтересованности сотрудников и работников - уровень осознания важность
обеспечения безопасности информации среди сотрудников – он был оценен в 3,5
балла.
Наибольшую оценку получили следующие критерии системы обеспечения
информационной безопасности университета «Синергия» на уровне
фактического обеспечения безопасности информации:
- развитость и эффективность методов и средств обеспечения безопасности
информации при управлении доступом,
- развитость и эффективность средств антивирусной защиты,
- развитость и эффективность средств защиты информации при
использовании сети Интернет.
Данные критерии системы обеспечения информационной безопасности
университета «Синергия» в среднем были оценены в 4,8 балла из 5 возможных.
При этом, в наименьшее количество баллов были оценены такие критерии
системы обеспечения информационной безопасности университета «Синергия»на
уровне фактического обеспечения безопасности информации:
- развитость и эффективность методов защиты персональных данных–
критерий, который был оценен в 3,7 балла.
- развитость и эффективность криптографических методов защиты
информации – показатель, оцененный респондентами в 4 балла.
46
Рис. 1.14. Результаты контроля системы обеспечения информационной
безопасности университета «Синергия» в целом
Анализ данных рисунка 1.6 показал, что наибольшее количество баллов
получила системы обеспечения информационной безопасности университета
«Синергия» на уровне фактического обеспечения безопасности информации в- 4,4
балла.
При этом, наиболее проблемным является система обеспечения
информационной безопасности на уровне инициативности и заинтересованности
сотрудников и работников, которая была оценена в 4,34 балла.
Таким образом, система информационных активов университета
«Синергия»подвержена среднему риску угроз нарушения безопасности и требует
дальнейшего совершенствования.
1.3 Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
На данный момент на российский рынке специализированного
программного обеспечения автоматизации анализа результатов продвижения веб-
ресурсов существуют ряд программных продуктов. Среди них можно выделить
следующие, наиболее комплексные:
47
1. Система PromoPult
Система PromoPult — программный комплекс, позволяющий
автоматизировать все этапы работы по ведению рекламной кампании в интернете
Технологически система представляет собой комплекс модулей, каждый из
которых обеспечивает автоматизацию определенного этапа работы: от подбора
запросов до формирования отчетности.
PromoPult — это наиболее востребованные инструменты для привлечения
клиентов, увеличения конверсий и повышения привлекательности сайта.
2. Комплексные системы интернет-продвижения Литера
Данная система включает:
- PR и коммуникации в социальных медиа
- Комплексное рекламное продвижение в интернете
- Разработка и дизайн продающих сайтов на основе UX/UI - знаний
- Анализ и аудит интернет-ресурсов, контроль достижения целей [9]
3. Система для SEO аудита от компании RealPro
SEO аудит – это детальный анализ сайта на технические и поисковые
ошибки, помогает улучшить качество сайта, как для посетителей сайта, так и для
поисковых машин.
SEO аудит от компании RealPro стоит проводить:
- В самом начале продвижения сайта (поможет избежать ошибок на старте)
- Страницы сайта не индексируются поисковиками или позиции сайта резко
просели
- Проверка эффективности работ Подрядчика (или сотрудника) по SEO
- Позиции по всем запросам стоят за пределами ТОП 20 и долго не растут
Заказав СЕО-анализ сайта, можно понять, насколько ресурс соответствует
требованиям поисковых систем, определить имеющиеся недочеты и получить
рекомендации по их исправлению. Именно такая аналитическая работа позволяет
составить четкое представление о том, что нужно сделать, чтобы добиться
наивысшего результата в продвижении. [4]
SEO аудит от компании RealPro работает сразу в нескольких направлениях:
улучшение ранжируемости ресурса в выдаче, увеличение трафика и повышение
конверсии. В рамках аудита каждый клиент получает конкретные решения и