32
Рисунок 18-
расходов
Принцип работы
датчика
пары "считыватель -
идентификатор"
затрат
Рисунок 19- Карта
МОСКВА
EM-Marine Clamshell
тестовой
Бесконтактный идентификатор
аналогичные
EM-Marine Clamshell
перепутает
Card представляет
Климов
собой белую
рынках
пластиковую карту
выявить
со встроенным
поиск
чипом, с вырезом
опросников
для
крепления и
Xeon
напечатанным идентификационным
оглашение
номером с обратной
совокупной
стороны.
Рисунок 20-Считыватель
темы
Proximity с контроллером
нарушить
Matrix-II-
K
33
Технические
Практическая
характеристики: считыватель
listUF
Proximity, совмещенный с
скорость
контроллером замка (электромагнитный /
принцип
электромеханический) Matrix-II-K,
них
дальность считывания 6-8
наличие
см, карточки/брелки
защиту
EM-Marin, звуковая и
пластиковых
световая индикация,
кабели
корпус - пластик,
связь
количество карт 680,
Документы
питание DC 12V.
розничн
формированию
Рисунок 21- Состав
фундаментов
пожарной сигнализации
приводящее
На рисунке 22 представлена схема программного обеспечения
предприятия.
Рисунок 22- Схема программного обеспечения
34
В компании используются операционные системы Windows 7 и XP от
компании Microsoft. Интегрированные офисный пакет Microsoft 2003/2007.
Интернет-браузер Google Chrome. Антивирусная защита представлена
антивирусом Avast! Business Pro. Также используется информационная
система «1С: Бухгалтерия», которая установлена на компьютерах
бухгалтерии. Можно сделать вывод об относительно слабой защите с точки
зрения физического проникновения, а также с точки зрения вирусных и
хакерских атак.
Выводы по 2 главе
Цель данного исследования заключалась в повышении уровня
защищенности системы информационной безопасности в ООО «СК
СПЕЦСТРОЙ».
ООО «СК СПЕЦСТРОЙ» дает покупателям полный комплект услуг в
рамках проекта по комплексному оснащению объекта абсолютно всеми
системами безопасности и их дальнейшему сервисному обслуживанию.
Для достижения поставленной цели были решены конкретные задачи
исследования.
1. Выявлен необходимый класс защищенности АСОД и
вычислительных устройств в ООО «СК СПЕЦСТРОЙ».
2. Создана классификация современных средств защиты
информационных данных, применяемых в системе ООО «СК СПЕЦСТРОЙ».
3. Выявлен подход, касающийся выбора способов и приемов защиты в
ООО «СК СПЕЦСТРОЙ».
35
ГЛАВА 3. МОДЕРНИЗАЦИЯ СИСТЕМЫ ЗАЩИТЫ
ИНФОРМАЦИИ В КОРПОРАТИВНОЙ СЕТИ ООО «СК
СПЕЦСТРОЙ»
3.1. Модернизация системы информационной безопасности
корпоративной сети
3.1.1 Анализ рисков информационной безопасности
На этом шаге мы должны идентифицировать информационные активы,
которые входят в область оценки.
1) Найти ценность этих активов
2) Найти список угроз и возможность их реализации
3) Произвести оценивание и ранжирование рисков
ООО «СК СПЕЦСТРОЙ» - является коммерческой организацией
главной ее целью является получение дохода за счет предоставляемых ею
услуг.
Данные по оценке информационных активов сведена в таблицу 4.
Результаты ранжирования активов представлены в таблице 5.
Таблица 4
Оценка информационных активов ООО «СК СПЕЦСТРОЙ»
Наименов
ание
актива
Форма
представ
ления
Владелец
актива
Критерии
определе
ния
стоимост
и
Размерность оценки
Количест
венная
оценка
(ед.изм.)
Качестве
нная
Информационные активы
База
данных
бухгалтери
и
Электронн
ая
Бухгалтерия
Степень
важности
5
Имеющая
критическо
е значение
База
данных
поставщико
в
Электронн
ая
Директор
Степень
важности
5
Имеющая
критическо
е значение
Персональн
ые данные
о
сотрудника
х
Электронн
ая
Кадровый
отдел
Степень
важности
5
Высокая
36
Штатное
расписание
и кадровый
учет
Бумажный
документ,
электронн
ый
документ
Кадровый
отдел
стоимость
обновлени
я или
воссоздан
ия
5
критически
высокая
Активы аппаратных средств
Принтеры
Материаль
ный
объект
IT-отдел
Первонача
льная
стоимость
5
Малая
Оборудова
ние для
обеспечени
я связи
Материаль
ный
объект
IT-отдел
Первонача
льная
стоимость
4
Средняя
Сервер баз
данных
Материаль
ный
объект
IT-отдел
Первонача
льная
стоимость
4
Имеющая
критическо
е значение
Почтовый
сервер
Материаль
ный
объект
IT-отдел
Первонача
льная
стоимость
4
Имеющая
критическо
е значение
Персональн
ый
компьютер
Материаль
ный
объект
Консультанты,
товароведы,
администрация
.
Первонача
льная
стоимость
4
Средняя
База
данных
заказав
(MySQL)
Материаль
ный
объект
IT-отдел
Первонача
льная
стоимость
2
Высокая
Активы программного обеспечения
Учетная
Система
Электронна
я
Дирекция
технического
сопровождения
Обновлени
е и
воссоздани
е
4
Высокое
Программы
целевого
назначения
Электронна
я
Дирекция
программного
сопровождения и
разработки
Обновлени
е и
воссоздани
е
5
Высокое
Windows 7
Ultimate
Электронна
я
Дирекция
технического
сопровождения
Первоначал
ьная
стоимость
5
Малая
Итог ранжирования представляет собой интегрированную оценку
степени значимости актива для компании, взятую по пятибалльной шкале.
Самый ценный информационный актив имеет ранг 5, менее ценный – ранг 1.
Активы,которые имеют самую большую ценность (ранг) в следующем
37
рассматриваются в качестве объекта защиты. Число таковых активов,
обычно, зависит от направления деятельности компании. В рамках
намеченной цели разработки политики безопасности по защите личных
сведений выделим более ценные информационные активы (имеющие
наибольший ранг).
По результатам ранжирования выделим активы, имеющие
наибольшую ценность (имеющие ранг 5 и 4):
1. База данных бухгалтерии;
2. Почтовый сервер;
3. База данных поставщиков;
4. Сервер баз данных;
5. Персональные данные о сотрудниках;
6. Оборудование для обеспечения связи;
7. Учетная Система.
Таблица 5
Результаты ранжирования активов ООО «СК СПЕЦСТРОЙ»
Наименование актива
Ценность актива (ранг)
База данных бухгалтерии
5
Почтовый сервер
5
База данных поставщиков
5
Персональные данные о сотрудниках
5
Кадровый учет
5
Учетная Система
4
База данных заказов (MySQL)
4
Программы целевого назначения
4
Windows 7 Ultimate
4
Принтеры
2
Оборудование для обеспечения связи
4
Для оценивания
необходимого
рисков воспользуемся
основан
следующей таблицей 6 с
нарушена
заранее
предопределенными «штрафными
движения
баллами» для
циркулирующей
каждой комбинации
Технические
ценности активов,
Затраты
уровня угроз и
Объект
уязвимостей.
38
Таблица 6
попадает
Штрафные баллы
Уровни
угрозы
Низкая
Средняя
Высокая
Уровни
уязвимости
Н
С
В
Н
С
В
Н
С
В
Ценность активов
1
0
1
2
1
2
3
2
3
4
2
1
2
3
2
3
4
3
4
5
3
2
2
4
3
4
5
4
5
6
4
3
4
5
4
5
6
5
6
7
5
4
5
6
5
6
7
6
7
8
Осуществим оценку выделенных рисков. Результаты оценки активов
приведены в таблице 7.
Таблица 7
Результаты оценки рисков информационным активам
организации
Риск
Актив
Ранг
риска
Риск утечки конфиденциальной
информации
Персональные данные о
сотрудниках
5
Риск несанкционированного
обращения к данным
Кадровый учет
3
Риск потери или недоступности
важных данных
Персональные компьютеры
2
Риск неправомочной скрытой
эксплуатации информационно-
вычислительных ресурсов
Сервера баз данных
2
Риск распространения во внешней
среде информации, угрожающей
репутации организации
Почтовый сервер
5
Риск уничтожения документов и
других носителей
Коммуникационное
оборудование
2
Риск использования неполной или
искаженной информации
Учетная Система
1
Риск уничтожения документов и
других носителей
Windows 7
5
В итоге, основываясь на итогах проведенного изучения рисков угроз,
можно прийти к выводу, что прежде всего нужно повысить защиту
информации от вирусных и хакерских атак, т.е. усовершенствовать
39
существующую антивирусную защиту в организации. Уже в предстоящем
рекомендуется организации повысить и физическую безопасность активов
организации.
3.1.2 Комплекс проектируемых программно-аппаратных средств
обеспечения информационной безопасности и защиты информации
предприятия
мероприятия
Проблема совершенствования
бесперебойного
бизнес-процессов торговых
присвоенных
предприятий
вызвана,
либо
прежде всего,
Кроме
высокой динамичностью
затрудняет
процессов в условиях
угрозой
рынка.
Беспрерывные и
сервису
довольно важные
регулярно
изменения в технологиях,
компьютерной
рынках сбыта и
ориентированные
потребностях клиентов
подразделение
стали обычным
оn
явлением, и торговые
Общеизвестно
компании,
стремясь
Специфика
сохранить свою
Идентификатор
конкурентоспособность, вынуждены
надежности
непрерывно
перестраивать
Гвоздева
свою стратегию и
материальной
тактику.
Для
блоке
предприятий оптовой
оказать
торговли основными
копироваться
бизнес-процессами
являются:
1.
сектора
сбыт и его
необходимость
стимулирование;
2. закупка и
автоматизации
формирование товарного
антенна
ассортимента;
3. разукрупнение
бухгалтерии
партий товаров;
4.
факты
складирование;
5. принятие
экспертных
риска;
6. транспортировка;
7.
режим
финансирование;
8. предоставление
карточек
информации о рынке;
9.
было
услуги по
опубликованной
управлению и консультационные
реализовываться
услуги.
На
прежде
предприятиях розничной
направлена
торговли основными
способ
бизнес-процессами
являются:
1.
имена
исследование конъюнктуры
Питер
товарного рынка;
2.
аt
определение спроса и
Карта
предложения на
сравнение
конкретные виды
выраженную
товаров;
3. формирование
выявления
широкого ассортимента
терминала
товаров и услуг,
стандарты
которые
40
предоставляются
инноваций
фирмой;
4. осуществление
недостатков
технологических операций
потребность
по приему,
технологиях
сохранению, маркировке и
Методологической
подготовке товаров к
код
продаже;
5. установление
десяти
цены на
разрезе
товары;
6. участие в
Программисты
продвижении товаров
сканер
на рынок;
7.
учетом
создание благоприятных
непосредственной
условий для
службе
продажи товаров.
Для
Сформирован
оптово-розничных предприятий, к
частей
которым относится и
переменной
ООО «СК
СПЕЦСТРОЙ», характерны и
Генеральный
те, и другие
ее
виды бизнес-процессов.
Server
Руководство предприятие
применению
должно с одинаковым
Применяя
вниманием относиться и к
Выявлен
оптовым бизнес-процессам, и к
тремя
розничным бизнес-процессам.
Рассмотрим
материально
моделирование бизнес -
документы
функции «Обеспечение портфеля
оформление
заказов» (см.рисунок 23).
Рисунок 23-
шпионаж
Общая модель
Схема
бизнес – процессов
симметричным
ООО «СК
СПЕЦСТРОЙ»
Таким
Видеокарта
образом, предложен
требуются
поход к формировании
способах
структуры бизнес -
показателей
процессов торговых
почты
предприятий, основанный
хабы
на принципах
низкий
Заявка
потребителя
Заявка на
информацию
Регламенты
Информация
Платежи
поставщику
Платежи
перевозчику
Документация
по товарам
Документация
по услугам
Внешние
контрагенты
Инфраструктура
Персонал
Платежи
потребителя
Состояние счетов
Планы
контрагентов
Потребности
потребителя
Информация о
состоянии рынка
Бизнес-
процессы
компании
ООО «СК
СПЕЦСТРО
Й»»
41
Р1.1
реинжиниринга, с учетом
Третий
основных функций
сигнал
торговли и направлений
поведения
удовлетворения потребностей
взламываются
потребителей.
Для
направлениями
начала необходимо
непревзойденная
выделить все
заключаются
бизнес-процессы предприятия.
химического
Затем выбрать
хранении
программу, которая
Внутренние
оптимально подходит
происшествия
для решения
уязвимостям
поставленных задач.
Показатель
Следующий этап –
придает
выбор оборудования
гибкость
под данную
непосредственной
программу. И затем (вопрос,
оптимальных
часто кажущийся
терминалы
незначительным, но,
Вопросам
при
невнимательном
должностного
отношении, доставляющий
рисунке
немало проблем) –
refreshFileList
выбор
торговой
владельца
компьютерной техники.
Формирование
Только после
приводит
этого можно
кассира
приступать к
интеграции
полном
как таковой,
извещатель
то есть к
программе
объединению всех
когда
составляющих в единое
дней
целое. В этой
существенная
цепочке ключевую
клиентов
позицию занимает
мотивации
выбор программного
высоты
обеспечения.
Для
всевозможные
эффективной автоматизации
взаимодействии
бизнес-процессов в торговом
АСОД
предприятии среднего
поиска
масштаба рекомендована
рамках
следующая цепочка
Объектом
действий:
Рисунок 24-
специальной
Бизнес – процесс «Обеспечение
применении
портфеля заказов»
Она
При решении
лишь
вопросов автоматизации
повторять
следует выделить
проводится
два аспекта:
там
F1. Планировать ежемесячно работу по
продажам в регионах, оптовым
продажам и ведения договоров
Зам руководителя по продажам
Положение о магазине
БП1.1
Годовой план продаж
по торговым маркам
Руководитель по
развитию продаж
Менеджеры по
развитию продаж
Руководитель группы
ведения переговоров