6
6
Оглавление
Введение .................................................................................................................. 8
I. Аналитическая часть ......................................................................................... 11
1.1. Технико-экономическая характеристика предметной области и
предприятия ................................................................................................................. 11
1.1.1. Общая характеристика предметной области ................................... 11
1.1.2. Организационно-функциональная структура предприятия ........... 15
1.2. Анализ рисков информационной безопасности ..................................... 17
1.2.1 Идентификация и оценка информационных активов ...................... 17
1.2.2. Оценка уязвимостей активов ............................................................. 26
1.2.3. Оценка угроз активам ........................................................................ 29
1.2.4. Оценка существующих и планируемых средств защиты ............... 34
1.2.5. Оценка рисков ..................................................................................... 40
1.3. Характеристика комплекса задач, задачи и обоснование
необходимости совершенствования системы обеспечения информационной
безопасности и защиты информации на предприятии ............................................ 46
1.3.1. Выбор комплекса задач обеспечения информационной
безопасности ............................................................................................................ 46
1.3.2. Определение места проектируемого комплекса задач в комплексе
задач предприятия, детализация задач информационной безопасности и
защиты информации ............................................................................................... 47
1.4. Выбор защитных мер ................................................................................ 48
1.4.1. Выбор организационных мер ............................................................ 48
1.4.2. Выбор инженерно-технических мер ................................................. 50
II Проектная часть ................................................................................................ 52
2.1. Комплекс организационных мер обеспечения информационной
безопасности и защиты информации предприятия. ................................................. 52
7
7
2.1.1. Отечественная и международная нормативно-правовая основа
создания системы обеспечения информационной безопасности и защиты
информации предприятия ....................................................................................... 52
2.1.2. Организационно-административная основа создания системы
обеспечения информационной безопасности и защиты информации
предприятия ............................................................................................................. 54
2.2. Комплекс проектируемых программно-аппаратных средств
обеспечения информационной безопасности и защиты информации предприятия.
....................................................................................................................................... 56
2.2.1 Структура программно-аппаратного комплекса информационной
безопасности и защиты информации предприятия.............................................. 56
2.2.2. Контрольный пример реализации проекта и его описание ............ 58
III Обоснование экономической эффективности проекта ................................ 64
3.1 Выбор и обоснование методики расчёта экономической эффективности
....................................................................................................................................... 64
3.2 Расчёт показателей экономической эффективности проекта ................ 66
Заключение ............................................................................................................ 70
Список использованных источников .................................................................. 72
Приложение 1. Алгоритм развертывания ПО Dr.Web в сети компании ........ 75
8
8
Введение
Вопросы, связанные с защитой информации существуют уже давно. Уже
издавна возникают ситуации, когда определенную информацию необходимо знать
только определенному кругу лиц. И для обеспечения её сохранности прибегали к
разнообразным способам защиты. Примерами таких способов можно назвать такие
способы защиты как тайнопись или шифрование передаваемых сообщений.
Современный уровень высокой компьютеризации оказывает высокое
влияние на быт и жизнедеятельность людей. Обеспечение информационной
безопасности при обработке и передаче информации, а также контроль и
управление различными объектами стало одной из важнейших проблем. К
подобным объектам можно отнести системы связи, системы управления
транспортом, и конечно системы хранения информации. Для правильного
функционирования всех перечисленных систем необходимо обеспечивать
безопасность и конфиденциальность хранимых в них данных.
Задачи и проблемы защиты информации в электронном виде привлекают
внимание не только специалистов, но и широкого круга пользователей. Под
системами, связанными с обработкой и хранением данных в электронном виде
часто подразумевают системы, в которых при обработке и хранении информации
используются средства электронно-вычислительной техники. Под защитой
информации подразумевают использование разнообразных специализированных
методов и средств, главной целью которых является предотвращение утери или
кражи информации. Высокий уровень интеграции сетевых технологий в самые
разнообразные сферы жизнедеятельности привели к огромному увеличению
количества передаваемой по локальным сетям информации, и соответственно
повысили уровень уязвимости данной информации.
В любой современной организации обрабатывается огромное количество
данных, которые необходимо оградить от внимания злоумышленников или
конкурентов. К таким данным модно отнести персональные данные сотрудников,
финансовые операции, сведения, относящиеся к коммерческим или
государственным тайнам и т.д.
9
9
Любая информация, передаваемая по сети или хранящаяся на компьютере
может быть перехвачена или похищена злоумышленником. Именно поэтому цель
информационной безопасности – оградить данные от злоумышленников, не
допустить утечку данной информации и сохранить её целостность и актуальность.
Мероприятия, связанные с информационной безопасностью могут быть самыми
разнообразными – защита информации при передаче по каналам связи, защита
информации от утечки по техническим каналам, обеспечение ограничений доступа
к особо охраняемой информации и т.д.
Современный уровень развития сети интернет и веб-технологий делает
проблему сохранности передаваемых данных острой и актуальной. Все большее
количество финансовых операций и сделок осуществляется с использованием
сетей передачи данных, в частности сети интернет. Данный способ является
удобным для пользователей, но таит в себе большой уровень опасности, связанный
с перехватом или хищением данных, номеров счетов, карт и т.д. А в современном
информационном обществе важным вопросом стала защита персональных данных
сотрудников и клиентов компании.
В связи с актуальностью изучения проблемы информационной безопасности
и защиты персональных данных, а также поиска новейших методов и средств
защиты информации, она широко освещается в литературных источниках,
различных периодических изданиях, а также в сети интернет на страницах крупных
компаний и различных интернет-сообществ различной тематики.
Объектом исследования является Общество с Ограниченной
Ответственностью (ООО) «Воки-Токи».
Предметом исследования является система защиты информации в ООО
«Воки-Токи».
Основной целью ВКР является на основе изучения и анализа методов и
средств защиты информации выработать рекомендации по модернизации
антивирусной защиты информации в ООО «Воки-Токи».
Для достижения указанной цели необходимо решить ряд задач:
Произвести анализ деятельности компании, программной и
технической архитектуры;
10
10
Осуществить анализ текущего состояния антивирусной защиты в
организации;
Описать выбор средств для модернизации антивирусной защиты
информации;
Произвести расчет затрат на реализацию проекта системы защиты
информации.
11
11
I. Аналитическая часть
1.1. Технико-экономическая характеристика предметной области и
предприятия
1.1.1. Общая характеристика предметной области
ООО «Воки-Токи» является юридическим лицом, занимается деятельностью
в роли предприятия общественного питания, а также торгово-закупочной
деятельностью в области продаж продуктов питания, работает с большим
количеством поставщиком. Основными направлениями деятельности предприятия
являются:
торгово-закупочная деятельность;
открытие коммерческих и других магазинов, павильонов, палаток,
лотков по продаже продукции производственно-технического назначения и
товаров народного потребления;
оптовая и розничная реализация услуг.
Для анализа уровня возможностей по эффективному использованию
трудовых, материальных и финансовых ресурсов выполняется изучение технико-
экономических показателей деятельности предприятия. На основании
выполненного анализа появляется возможность выполнить оценку уровня влияния
по предложенным вариантам развития в плане информационной, технической,
либо организационной модернизации деятельности предприятия. Оценивается
влияние на полученные в итоге модернизации результаты, такие как объем и
качество производства, себестоимость и прибыльность продукции, работ или
услуг, уровень рентабельности функционирования предприятия. Основные
показатели функционирования ООО «Воки-Токи» представлены в таблице 1.1.
Таблица 1.1 – Основные технико-экономические показатели деятельности
ООО «Воки-Токи»
Счёт
2017 г., руб.
2018 г., руб
41. Товары
121 390,00
1110 004,15
41.01. Товары на складах
121 390,00
1 110 004,65
44. Расходы на продажу
212 050,00
1 528 805,50
12
12
Счёт
2017 г., руб.
2018 г., руб
44.01. Издержки обращения в организациях,
осуществляющих торговую деятельность
212 050,00
1 528 805,50
51. Расчетные счета
1 374 613,83
2 163 897,37
60. Расчеты с поставщиками и подрядчиками
212 050,00
927 826,98
60.01. Расчеты с поставщиками и
подрядчиками
212 050,00
636 681,48
62. Расчеты с покупателями и заказчиками
381 457,83
617 463,44
62.01. Расчеты с покупателями и заказчиками
381 457,83
344 495,82
68. Расчеты по налогам и сборам
581 916,00
76. Расчеты с разными дебиторами и
кредиторами
713 552,70
160 160,56
76.06. Расчеты с прочими покупателями и
заказчиками
713 552,70
562,50
90. Продажи
1 105 405,66
2 284 770,87
90.01. Выручка
381 457,83
696225,75
90.01.1. Выручка по деятельности с основной
системой налогообложения
381 457,83
630 165,50
90.02. Себестоимость продаж
121 390,00
1 105 972,24
90.02.1. Себестоимость продаж по
деятельности с основной системой
налогообложения
121 390,00
1 105 972,24
90.07. Расходы на продажу
212 050,00
528 805,50
90.07.1. Расходы на продажу по деятельности
с основной системой налогообложения
212 050,00
528 805,50
90.09. Прибыль / убыток от продаж
390 507,83
503 767,20
91. Прочие доходы и расходы
18 060,00
53 225,18
91.02. Прочие расходы
9 030,00
26 612,59
91.09. Сальдо прочих доходов и расходов
9 030,00
26 612,59
99. Прибыли и убытки
57 067,83
568 989,46
13
13
Счёт
2017 г., руб.
2018 г., руб
99.01. Прибыли и убытки от хозяйственной
деятельности (за исключением налога на
прибыль)
57 067,83
568 989,46
99.01.1. Прибыли и убытки по деятельности с
основной системой налогообложения
57 067,83
568 989,46
Анализ основных технико-экономических показателей, приведенных в
таблице 1.1, свидетельствует о том, что в результате функционирования были
улучшены финансовые показатели функционирования предприятия. Данный вывод
обусловлен увеличением объемов продаж (рисунок 1.1), а также повышением
выручки в отчетном 2018 году от реализации продукции (рисунок 1.1).
Рисунок 1.1 – Динамика изменения продаж ООО «Воки-Токи» за отчетный
период, руб.
0,00
500 000,00
1 000 000,00
1 500 000,00
2 000 000,00
2 500 000,00
2017 2018
90. Продажи
14
14
Рисунок 1.2 – Динамика изменения выручки ООО «Воки-Токи» за отчетный
период, руб.
На рисунке 1.3 представлены графики изменения показателей
прибыли/убытков от продаж.
Рисунок 1.3 – График изменения прибыли/убытков от продаж ООО «Воки-
Токи» за отчетный период, руб.
Согласно анализу графиков следует отметить положительную динамику в
деятельности ООО «Воки-Токи», в частности изменились объем продаж и объем
выручки в 2018 году, по сравнению с 2017 годом, что положительно сказывается на
её прибыли.
0,00
100 000,00
200 000,00
300 000,00
400 000,00
500 000,00
600 000,00
700 000,00
2017 2018
0,00
100 000,00
200 000,00
300 000,00
400 000,00
500 000,00
600 000,00
1 2
15
15
В настоящее время ООО «Воки-Токи» использует конкурентную стратегию
дифференциации товаров, на что указывают следующие признаки:
огромный ассортиментный и номенклатурный ряд;
увеличение прибыли из-за увеличения количества покупателей, и,
следовательно, объемов реализации товаров.
Это свидетельствует о том, что предлагаемые признаки дифференциации
ценятся покупателями.
1.1.2. Организационно-функциональная структура предприятия
Под организационной структурой управления организацией понимается
совокупность взаимосвязанных элементов, которые обеспечивают нормальное
функционирование предприятия в формате работы единого механизма. Данная
структура описывает все формы разделения управления организацией,
реализуемых с целью организации максимально эффективной управленческой
деятельности для получения максимальной эффективности от функционирования
организации и достижения поставленных целей работы предприятия. Исходя из
представленного описания можно отметить, что организационная структура
управления предприятие может быть представлена в виде системы, описывающей
распределение обязанностей сотрудников, их прав и обязанностей, а также
основные методики взаимодействия между сотрудниками и подразделениями
организации.
В ООО «Воки-Токи» применена функциональная структура управления, при
которой функции, связанные с решением отдельных вопросов, возложены на
конкретных специалистов, либо орган управления, что позволяет им
специализироваться на отдельных видах деятельности, не отвлекаясь на что-то
иное. На рисунке 1.4 представлена схема организационной структуры управления в
ООО «Воки-Токи».