Содержание
Введение .................................................................................................................................... 3
I. Аналитическая часть ............................................................................................................. 5
1.1. Технико-экономическая характеристика АО КБ «Локо-Банк» .................................... 5
1.1.1. Общая характеристика предприятия ............................................................................ 5
1.1.2. Организационно-функциональная структура .............................................................. 5
1.2. Анализ рисков информационной безопасности в АО КБ «Локо-Банк» ...................... 7
1.2.1 Идентификация и оценка информационных активов .................................................. 7
Активы, которые имеют наибольшую ценность: ................................................................ 12
1.2.2. Оценка уязвимостей активов ....................................................................................... 13
1.2.3. Оценка угроз активам .................................................................................................. 17
1.2.4. Оценка существующих и планируемых средств защиты ......................................... 23
Конфигурация сетевого оборудования приведена в таблице 8. ........................................ 25
Конфигурацию периферийного оборудования приведем в таблице 9. ............................. 26
Техническую архитектуру банка представим на рисунке 1.2. ........................................... 26
Рис. 1.2. Техническая архитектура ИС АО КБ «Локо-Банк» ............................................. 26
Конфигурацию программного обеспечения приведем в таблице 10. ............................... 27
Рис. 1.3. Архитектура ИС АО КБ «Локо-Банк» ................................................................... 27
Благодаря постоянному видеонаблюдению физическое хищение материального объекта
становится почти невозможным. .......................................................................................... 28
1.2.5. Оценка рисков ............................................................................................................... 29
1.3. Характеристика комплекса задач, задачи и обоснование необходимости
совершенствования системы обеспечения информационной безопасности и защиты
информации на предприятии ................................................................................................. 32
1.3.1. Выбор комплекса задач обеспечения информационной безопасности .................. 32
1.3.2. Определение места проектируемого комплекса задач в комплексе задач ............. 34
1.4. Выбор защитных мер ...................................................................................................... 35
1.4.1. Выбор организационных мер ...................................................................................... 35
1.4.2. Выбор инженерно-технических мер ........................................................................... 36
II Проектная часть .................................................................................................................. 45
2.1. Комплекс организационных мер обеспечения информационной безопасности и
защиты информации в АО КБ «Локо-Банк» ........................................................................ 45
2.1.1. Отечественная и международная нормативно-правовая основа создания системы
обеспечения информационной безопасности и защиты информации предприятия ....... 45
2.1.2. Организационно-административная основа создания системы обеспечения
информационной безопасности и защиты информации предприятия .............................. 48
2.2. Комплекс проектируемых программно-аппаратных средств обеспечения
информационной безопасности и защиты информации в АО КБ «Локо-Банк» .............. 51
2.2.1 Структура программно-аппаратного комплекса информационной безопасности и
защиты информации предприятия ........................................................................................ 51
2.2.2. Контрольный пример реализации проекта и его описание ...................................... 75
III Обоснование экономической эффективности проекта .................................................. 90
3.1 Выбор и обоснование методики расчёта экономической эффективности ................. 90
3.2. Расчёт показателей экономической эффективности проекта .............................................. 93
Заключение .............................................................................................................................. 97
Список использованной литературы .................................................................................. 100
Приложение........................................................................................................................... 102
Приложение 2........................................................................................................................ 107
3
Введение
Термин «информационная безопасность», согласно определению ФСТЭК,
как правило, представляет собой статус защищенности информации, которая
обрабатывается ресурсами вычислительной техники, включая в себя защиту от
различных видов грузов, будь то внутренняя угроза информации, либо внешняя.
Также в группу угроз можно включить: несоблюдение конфиденциальности,
искаженная трактовка информации (нивелирование характеристики целостности
информации), а также снижение уровня доступности к информационным
ресурсам. Которые, непосредственно, так же и ее незаконное тиражирование -
приводят к материальным и моральным ущербам владельца информации. Исходя
из этого, под защитой информации обозначают комплекс мероприятий,
проводимых с целью превентивных действий от угроз безопасности любой
сложности.
В более широком смысле речь об информационной безопасности, как
правило, означает широкий спектр проблем: начиная от стихийных бедствий,
проблем с электропитанием и заканчивая злоумышленниками, которые
используют вычислительные системы в свою пользу.
Очень много проблем компании может принести вирус. На текущий
момент, самым эффективным методом борьбы с вредоносными атаками принято
считать антивирусную защиту, и именно по этой причине антивирусный комплекс
является важнейшей единицей компьютерного пространства. Каждый год
экономика терпит большие потери от информационных атак, по недавним
подсчетам потери выражаются в числах до 1 трлн долларов. Разрушительные
последствия выражаются в повышении уровня киберпреступности, утрате
нематериальной собственности, либо важных бизнес-документов. На основании
вышеописанного, следует актуальность выбранной нами тематики.
Объектом исследования в данном случае будет являться АО КБ «Локо-
Банк».
Предметом исследования является антивирусная защита информационных
ресурсов организации.
4
Целью данной работы является разработка мероприятий по модернизации
системы антивирусной защиты банка.
К задачам, решаемым в дипломном проекте, относятся:
изучение предметной области и выявление недостатков в
существующей системе обеспечения информационной безопасности
и защите информации, определяющих необходимость разработки
данного проекта;
постановка задачи;
выбор программных и инженерно-технических средств защиты;
разработка нормативных документов;
обоснование экономической эффективности проекта.
Теоретической и методологической основой проведенного исследования
послужили труды отечественных и зарубежных ученых в области безопасности
информационных систем. В работе использованы законодательные акты и
нормативные документы Российской Федерации.
При написании дипломного проекта были применены такие методы
научного исследования, как изучение научной литературы по теме исследования,
нормативно-правовой базы, аналитический и сравнительный методы.
Работа состоит из трех глав. Первая глава – аналитическая, посвящена
описанию предприятия, его организационной структуры. Рассмотрены также
существующие технологии на предприятии, проблемы безопасности, которые
необходимо решить.
Вторая глава – проектная, посвящена непосредственно модернизации
системы антивирусной зашиты, выбору программных и технических средств для
разработки.
Третья глава – экономическая, в которой будет выбрана методика расчета
экономической эффективности и рассчитаны экономические показатели.
5
I. Аналитическая часть
1.1. Технико-экономическая характеристика АО КБ «Локо-Банк»
1.1.1. Общая характеристика предприятия
КБ «Локо-Банк» – это коммерческий банк, довольно универсальный по
своей структуре, начало которого берет с 1994 года. Банк демонстрирует большую
палитру финансовых услуг, например, как обслуживание бизнес-партнеров,
предоставление высококачественных систем дистанционного банковского
обслуживания для юридических и физических лиц, обработка валютных
операций, стандартное кредитование, а также привлечение денежных активов в
депозиты.
Локо-Банк располагает широкой сетью офисов, насчитывающей более 48
отделений в 21 регионе Российской Федерации. Клиентами банка являются более
290 000 физических лиц и более 30 000 предприятий, которые представляют
десятки отраслей российской экономики.
Участие международных инвестиционных фондов в капитале банка на
протяжении более 10-ти лет способствовало поддержанию высоких стандартов
корпоративного управления и риск-менеджмента, а также улучшению ключевых
бизнес-процессов. Локо-Банк продолжает ориентироваться на лучшие мировые
практики, а ежегодные показатели демонстрируют постоянную динамику
развития бизнеса банка.
1.1.2. Организационно-функциональная структура
В Локо-Банке присутствует три основных совета управления: Общее
собрание акционеров, Совет директоров и Правление (рисунок 1.1).
6
Рисунок 1.1 – Организационная структура управления
Общее собрание акционеров – наивысший орган управления
банковской структуры. Именно оно уполномочено принимать те или
иные решения, касающихся основной деятельности банка.
Совет директоров выполняет общие функции, определяет стратегию
банка и её реализацию.
Комитет по аудиту Совета директоров, равно как и Совет директоров
выполняет надзорную функцию касательно работы всего
внутрибанковского аудита, а также обеспечивает высокую планку
корпоративного управления финансовой организации.
Комитет по кадрам и вознаграждениям Совета директоров решает
вопросы, касаемые назначений, а также вознаграждений
сотрудников из органов управления Локо-банка.
Руководство текущей деятельностью банка реализуется единым
исполнителем, коим является Председатель Правления.
7
1.2. Анализ рисков информационной безопасности в АО КБ
«Локо-Банк»
1.2.1 Идентификация и оценка информационных активов
Одной из стадий рассмотрения анализа рисков является идентификация
всех существующих объектов, которые нуждаются в защите мошеннических
действий. Необходимо принимать во внимание все факторы, что может быть
нарушено при нарушении режимов безопасности.
Одним из основных активов в организации являются финансовые услуги.
Оценка уязвимостей активов.
Иной частью инвестиций валютных средств считается формирование и
обеспечение безопасности документооборота в банковских структурах.
Обладание значимыми информационными данными и, что немаловажно - ее
умелое, профессиональное использование в значительной степени обуславливает
благополучность современного человека, что относится, в том числе, и к
деятельности на трудовом рынке продаж. В текущих, современных компаниях
располагается колоссальное число данных, которые затрагивают всю
координационную структуру, начиная от менеджеров/рядовых работников и
заканчивая топ-менеджерами, которые плотно взаимодействуют между собой и
несут важнейшие стратегические решения. Само собой, все взаимодействия
происходят путем объединения столь обширной организационной структуры в
единую локальную вычислительную интернет-сеть.
Коммерческой тайной называют такой режим конфиденциальности
информации, который позволяет её обладателям при наличествующих или
возможных обстоятельствах увеличивать доход, избегать неоправданных
расходов, сохранять присутствие на рынках товаров, работ, услуг или извлекать
иные коммерческие преференции.
Все предприятия конфиденциального и секретного делопроизводства в
организациях составляют, непосредственно, главную долю единого обеспечения
8
безопасности всех баз данных. Это приобрело значительный приоритет в задачах
по достижению целей их защиты.
Как известно специалистам, в области информационной безопасности:
приблизительно порядка 80 % данных под грифом "Секретно" находятся в
бумагах, которые, так или иначе, относятся к делопроизводству. Исходя из
вышеперечисленных выводов возникает один из самых важных вопросов о
секретном документообороте в подобных организациях. Так как без адекватного
подхода к решению данных вопросов - может не иллюзорно пострадать
коммерческий успех самой организации
Попадание конфиденциальной информации в руки злоумышленников и
конкурентов может приводить к различным негативным последствиям для банка,
таким, как ущерб материальным активам, деятельности и престижу банка, потери
стратегически важных партнеров. Информация об оценке активов АО «Локо-
Банк» представлена в таблице 1.
9
Таблица 1
Оценка информационных активов предприятия
Вид деятельности
Наименование актива
Форма
представления
Владелец
актива
Критерии
определения
стоимости
Размерность оценки
Количественная
оценка (ед.изм.)
Качествен
-ная
Сведения делового характера
Внутренний
регламент
деятельности
детальные планы капитальных
вложений в развитие банка
в электронном
виде
директор
стоимость его
воссоздания
220 тыс.рублей
очень
высокая
планы и методы продвижения
услуг на рынок
в электронном
виде
директор
репутация
компании
150 тыс.рублей
высокая
Информационный актив по финансовым вопросам
Обработка заявок
клиентов
Номенклатура и количество
услуг по взаимным
обязательствам
в электронном
виде
менеджер
утрата
доступности
80 тыс.рублей
средняя
Внутренний
регламент
деятельности
Сведения об открытых
расчетных и иных счетах.
Операции по банковским
счетам
в электронном
виде
главный
бухгалтер
утрата
доступности
210 тыс.рублей
очень
высокая
Информация об эффективности
сделок, договоров
в электронном
виде
директор
утрата
доступности
70 тыс.рублей
средняя
ИНН, документы об уплате
налогов и обязательных
платежах
в электронном
виде
главный
бухгалтер
утрата
доступности
140 тыс.рублей
высокая
Информационный актив о предоставляемых услугах_
Обработка заявок
клиентов
Сведения об обработанных и
необработанных заказах
в электронном
виде
менеджер
стоимость его
воссоздания
60 тыс.рублей
средняя
10
Внутренний
регламент
деятельности
Разрабатываемые проекты по
автоматизации предприятий и
бизнес-процессов
в электронном
виде
директор
стоимость его
воссоздания
180 тыс.рублей
высокая
Информационный актив по вопросам обеспечения безопасности
Внутренний
регламент
деятельности
Информация об организации и
состоянии физической охраны
административного здания
в электронном
виде
директор
стоимость его
воссоздания
180 тыс. рублей_
очень
высокая
Информация о защищаемых
информационных ресурсах
в электронном
виде
директор
утрата
доступности
160 тыс.рублей
очень
высокая
Базы данных АО КБ «Локо-
Банк»
в электронном
виде
системный
администрат
ор
стоимость его
воссоздания
350 тыс. рублей
очень
высокая
Информация о детальной
структуре корпоративной сети
в электронном
виде
системный
администрат
ор
утрата
доступности
300 тыс. рублей
очень
высокая
Информационный актив по организационно-управленческой деятельности_
Внутренний
регламент
деятельности
Условия индивидуальных
трудовых договоров с
работниками и
руководителями
в электронном
виде
главный
бухгалтер
репутация
компании
60 тыс. рублей
средняя
Услуги организации
Получение прибыли
Комплектующие для ПК
материальный
объект
директор
первоначальна
я стоимость
актива
120 тыс. рублей
высокая
Оборудование
Обеспечение
необходимых
условий работы
Компьютеры, принтеры,
телефоны, кабели и т.п.
материальный
объект
директор
первоначальна
я стоимость
актива
150 тыс. рублей
средняя