96
во-первых, ожидаемые потери при нарушении защищенности
информации;
во-вторых, зависимость между уровнем защищенности и
средствами, затрачиваемыми на защиту информации.
Наиболее общей формой представления ресурса является денежная мера.
Ресурс, выделяемый на защиту информации, может иметь разовый и постоянный
характер.
Суммарное значение ресурса выделяемого на защиту информации на
предприятии ООО «ОЛДИ-К» составляет 704679 рублей. Проведем расчет
времени окупаемости модернизируемой системы защиты информации,
выполненный аналитическим и графическим способом. Для этого необходимо
получить прогнозируемые данные о величине потерь для критичных
информационных ресурсов после модернизации системы защиты информации,
таблица 9.
Таблица 9. Величины потерь для критичных информационных ресурсов
после модернизации системы защиты информации
Актив
Угроза
Величина потерь
(руб.)
О
предоставляемых
услугах
нелегальное проникновение
злоумышленников под видом
санкционированных пользователей
12700
27 400
перехват информации
10200
изменение смысла переданной информации
4500
По вопросам
обеспечения
безопасности
нелегальное проникновение
злоумышленников под видом
санкционированных пользователей
13350
19 550
перехват информации
6200
Информация
делового
характера
нелегальное проникновение
злоумышленников под видом
санкционированных пользователей
10600
20 450
изменение смысла переданной информации
9850
По торгово-
экономическим
вопросам
нелегальное проникновение
злоумышленников под видом
санкционированных пользователей
11300
11300
Суммарная величина потерь
78700
97
Структура величины потерь для критичных информационных ресурсов до
и после модернизации системы защиты информации, представлена на рис. 10
Рисунок 10. Структура величины потерь для критичных информационных
ресурсов до и после модернизации системы защиты информации ООО «ОЛДИ-
К»
Далее проведем подсчет экономической эффективности внедрения данных
мероприятий ООО «ОЛДИ-К»:
950350-78700-704679=166971 руб.
Окупаемость внедрения данных мероприятий:
704679/ (950350-78700)=0,8
Таким образом, экономической эффективности внедрения данных
мероприятий составляет 166971 руб., окупаемость внедрения данного проекта
составляет 8 месяцев. Затраты на модернизацию систем СКУД,
Видеонаблюдения, защиту информационных каналов, интеграцию в единую
ИСБ, составит 704679 рублей. Величины потерь для критичных
363000
228800
233550
125000
27400
19550
20450
11300
0
50000
100000
150000
200000
250000
300000
350000
400000
Риски до внедения
мероприятий
Риски после внедения
мероприятий
98
информационных ресурсов после модернизации системы защиты информации
78700 рублей. Величины потерь для критичных информационных ресурсов до
модернизации системы защиты информации 950350 рублей. Следовательно,
модернизация систем ИБ экономически эффективна.
99
Заключение.
Практически любая современная деятельность неразрывно связанна с
получением, обработкой, накоплением, хранением и использованием различного
рода информации. Деятельность многих предприятий и структур невозможна без
постоянного интенсивного использования информационных потоков и
обработки информации.
В современном мире информация является ценным ресурсом, в условиях
конкуренции и коммерческого рынка, информация становится главным
ресурсом, дающим расширенные возможности. Информация, относящаяся к
коммерческой тайне, является элементом маркетинга, при должном
использовании способна как повлиять на увеличение прибыли, так и нанести
ущерб конкурентам. Утечка информации, относящийся к коммерческой тайне,
может нанести непоправимый ущерб имиджу компании, привести к снижению
доходов предприятия или даже к банкротству.
В процессе данной работы были сделаны следующие выводы:
Информация – Сведения об окружающем мире, людях, предметах и
событиях, а также о различных процессах, происходящих с ними. Информация
имеет различную ценность и определенные сложности, связанные с ее защитой.
Конфиденциальная информация – это информация, с ограниченным
правом доступа. Чаще всего подразумевается информация, используемая
предпринимателем в бизнесе, банковском деле, управлением компанией или
другой структурой. Информация является его частной или собственной
информацией, плодом его интеллектуального труда и имеет определенную
ценность. Информация отражает достижения научной, экономической,
предпринимательской или другой деятельности, разглашение информации
может нанести ущерб собственнику или предприятию. Такая информация
определяется законом как конфиденциальная.
Угрозой безопасности информации, является несанкционированный
доступ к информации третьих лиц. С последующим использованием
информации, приводящим к нанесению вреда интересам собственника
информации.
100
Защита информации реализуется комплексом организационных и
технических мер и средств. К ним относятся: Нормативно-методическое
обеспечение, для регламентации процессов обеспечения безопасности
информации при работе персонала с документами или другими носителями,
содержащими конфиденциальную информацию; Нормативно правовая база,
детализирующее понятия информации и конфиденциальной информации, а
также собственников информации, правила по защите информации и ее
собственников, для соблюдения законности применяемых мер и средств,
привлечении к ответственности нарушителей; Технические средства для
затруднения доступа к конфиденциальной информации несанкционированных
лиц; Программно-аппаратные средства защиты информации.
Текущая система защиты информации на предприятии ООО “ОЛДИ-К”,
недостаточна, имеет серьезные недостатки:
• В организационной части следует провести ряд организационных
мероприятий по разработке и обеспечению выполнения правил защиты
конфиденциальной информации.
• В правилах работы с конфиденциальной информацией следует
уделить особое внимание соблюдению этих правил.
• Документальная часть должна включать меры по привлечению
персонала к ответственности за разглашение коммерческой тайны и меры по
поощрению персонала, соблюдающего правила защиты информации.
• Предприятию следует привести в порядок документацию в
соответствии с нормативно правовой базой.
• Организовать криптографическую защиту каналов связи, для
передачи электронных документов, содержащих конфиденциальную
информацию.
• Следует провести модернизацию и реорганизацию СКУД.
• Обеспечить слаженную работу СКУД и Видеоконтроля,
посредством внедрения ИСБ
• Внедрить комплекс программных средств, для защиты
информационных каналов предприятия.
101
В качестве рекомендаций, следует перевести серверное оборудование и
видеосервер на работу с массивом RAID 10, имеющим повышенную скорость
работы и высокую отказоустойчивость. Так же рекомендуется провести
разработку и модернизацию противопожарных систем и систем оповещения в
ИСБ, с целью интеграции всех систем предприятия в единую слаженную
систему.
При решении задач по защите информации на предприятии, необходимо
разработать политику информационной безопасности предприятия. Данная
политика будет являться основополагающим документом, регламентирующим
реализуемые мероприятия по обеспечению информационной безопасности на
предприятии. Стоит отметить, что технические системы защиты информации
являются ключевым звеном в реализации политики информационной
безопасности предприятия, поэтому выбор систем защиты, как и разработка
политики безопасности, являются неразрывно связанными процедурами.
Система защиты информации должна представлять собой комплекс
организационных, правовых, технических и технологических мер и средств
защиты, обеспечивающих защиту конфиденциальной информации от
несанкционированного доступа. Система защиты информации, не должна
создавать препятствий для работы сотрудников и адекватно соответствовать
ценности защищаемой информации.
В ходе выполнения работы был выполнен ряд задач:
1. Проведен обзор основных составляющих информационной
безопасности
2. Определен характер информации, требующий отнесения к
конфиденциальной
3. Рассмотрены современные методы и средства защиты
конфиденциальной информации
4. Проанализирована текущая система безопасности предприятия
ООО “ОЛДИ-К”, разобраны каналы распространения и утечки информации
5. Проведена оценка систем защиты информации предприятия ООО
«ОЛДИ-К» и разработаны рекомендации по её модернизации.
102
6. Разработана Концепция обеспечения информационной
безопасности предприятия ООО “ОЛДИ-К” (Приложение 1).
Все задачи поставленные для достижения цели работы, выполнены
полностью.
Цель работы (разработка рекомендаций по построению комплексной
системы защиты информации на предприятии оптовой и розничной торговли
компьютерами и комплектующими) - достигнута.
Работа имеет практическую значимость, результаты исследования по
построению комплексной системы защиты информации могут быть
использованы для решения практических задач по модернизации системы
безопасности на предприятии ООО “ОЛДИ-К”.
103
Список сокращений.
АРМ – автоматизированное рабочее место
БД – база данных
ИБ – информационная безопасность
ИСБ - интегрированная система безопасности
ИСО – интегрированная система охраны
КПП – контрольно-пропускной пункт
КСЗИ – комплексная система защиты информации
НСД – несанкционированный доступ
ОС – операционная система
ПК – персональный компьютер
СКУД - система контроля и управления доступом
104
Список литературы.
Правовые Акты
1. "Конституция Российской Федерации" (принята всенародным
голосованием 12.12.1993) (с учетом поправок, внесенных Законами РФ о
поправках к Конституции РФ от 30.12.2008 N 6-ФКЗ, от 30.12.2008 N 7-ФКЗ, от
05.02.2014 N 2-ФКЗ, от 21.07.2014 N 11-ФКЗ).
2. Федеральный закон "Об информации, информационных технологиях и
о защите информации" от 27.07.2006 N 149-ФЗ
3. Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ.
4. Федеральный закон "Об электронной подписи" от 06.04.2011 N 63-ФЗ.
5. Федеральный Закон "О государственной тайне" от 21.07.1993 N 5485-1
(ред. от 08.03.2015).
6. Федеральный закон "О коммерческой тайне" от 29.07.2004 N 98-ФЗ.
8. Баранова Е., Бабаш А. Информационная безопасность и защита.
Учебное пособие. / / Москва: ИНФРА-М, 2016. – 324с. – ISBN 978-5-16-011164-3
9. Бирюков А. Информационная безопасность. Защита и нападение. /
Москва: ДМК Пресс, 2017. – 434с. - 978-5-97060-435-9
10. Борисов М. Особенности защиты персональных данных в трудовых
отношениях. Учебное пособие. / Москва: Ленанд, 2017. - 224 с. – ISBN 978-5-
9710-3861-0
11. Борисов М., Заводцев И., Чижов И. Основы программно-аппаратной
защиты информации. Учебное пособие. / Москва: Ленанд, 2016. – 416с. - ISBN:
978-5-9710-2586-3
12. Борисов М., Романов О. Основы организационно-правовой защиты
информации. Учебное пособие. / Москва: Ленанд, 2016. – 248с. – ISBN 978-5-
9710-2738-6
13. Варлатая С.К., Шаханова М.В. Защита и обработка конфиденциальных
документов. / Москва: Проспект, 2017. – 180с. ISBN: 978-5-392-23334-2
105
14. Верещагина Л. Психология персонала. Потребности, мотивация и
ценности. / Харьков: Гуманитарный центр, 2017. – 232с. – ISBN 978-617-7022-
87-8
15. Галахов В., Корнеев И., Ксандопуло Г., Пшенко А., Степанов Е.,
Янковая В., Кудряев В. Делопроизводство. / Москва: Проспект, 2017. – 480с. –
ISBN 978-5-392-24069-2
16. Галушкин И.,Аксенов С., Новиков В. Информационная безопасность и
защита информации. Организационно-правовые основы. / Москва: Горячая
Линия – Телеком, 2016. – 312с. - ISBN 978-5-9912-0591-7
17. Гражданский кодекс Российской Федерации: офиц. текст с изм. и доп.
По состоянию на 1 июня 2017 г./М-во юстиции Рос.Федерации. - М.: ооо
“Эксмо”, 2017. - 608 с. – ISBN 978-5-699-97994-3
18. Громыко И. Общая парадигма защиты информации. Проблемы защиты
информации в аспектах математического моделирования. Монография. /
Харьковский нац. ун-т им. В. Н. Каразина, 2014. - 215 с. ISBN - 978-966-285-132-
8
19. Гугуева Т. А., Конфиденциальное делопроизводство. учебное пособие
/ Москва: Альфа-М: Уником Сервис: Инфра-М, 2017. - 200c. - ISBN: 978-5-16-
012525-1
20. Даниленко А. Безопасность систем электронного документооборота.
Технология защиты электронных документов. 2-е Издание / Москва: Ленанд,
2015. – 232 с. - ISBN: 978-5-9710-2158-2
21. Демушкин А.С., Кондрашова Т.В., Фабричнов А.Г. Конфиденциальное
делопроизводство и защищенный электронный документооборот. / Москва:
Логос, 2015. – 498с. ISBN: 978-5-98704-711-8
22. Жарова А., Елин В., Жулин, А., Бикбулатова Ю., Бикбулатова Т.,
Римша Д., Гутникова А. Новая парадигма защиты и управления персональными
данными в Российской Федерации и зарубежных странах в условиях развития
систем обработки данных в сети Интернет. / Москва: Высшая Школа Экономики
(Государственный Университет), 2016. – 344с. – ISBN 978-5-7598-1386-6
23. Жук А., Жук Е., Лепешкин О, Тимошкин А. Защита информации.
Учебное пособие. / Москва: ИНФРА-М, 2015. – 392с. – ISBN 978-5-369-01378-6