1
Содержание
Введение ................................................................................................................................... 8
1 Аналитическая часть ........................................................................................................10
1.1 Технико-экономическая характеристика предметной области и предприятия 5
1.1.1 Общая характеристика предметной области ......................................................... 5
1.1.2 Организационно-функциональная структура предприятия ............................... 6
1.2.1 Идентификация и оценка информационных активов ........................................10
1.2.2 Оценка уязвимостей активов ...................................................................................17
1.2.3 Оценка угроз активам ................................................................................................21
1.2.4 Оценка существующих и планируемых средств защиты .................................27
1.2.5 Оценка рисков .............................................................................................................33
1.3 Характеристика комплекса задач, задачи и обоснование необходимости
совершенствования системы обеспечения информационной безопасности и
защиты информации на предприятии .............................................................................36
1.3.1 Выбор комплекса задач обеспечения информационной безопасности .........36
1.3.2 Определение места проектируемого комплекса задач в комплексе задач ....38
1.4 Выбор защитных мер ....................................................................................................39
1.4.1 Выбор организационных мер ..................................................................................39
1.4.2 Выбор инженерно-технических мер. .....................................................................43
2 Проектная часть.................................................................................................................53
2.1 Комплекс проектируемых нормативно-правовых и организационно-
административных средств обеспечения информационной безопасности и
защиты информации предприятия ...................................................................................53
2.1.1 Отечественная и международная нормативно-правовая основа создания
системы обеспечения информационной безопасности и защиты информации
предприятия...........................................................................................................................53
2.1.2 Организационно-административная основа создания системы обеспечения
информационной безопасности и защиты информации предприятия ....................54
2.2 Комплекс проектируемых программно-аппаратных средств обеспечения
информационной безопасности и защиты информации предприятия ....................62
2
2.2.1 Структура программно-аппаратного комплекса информационной
безопасности и защиты информации предприятия ......................................................62
2.2.2 Контрольный пример реализации проекта и его описание ..............................73
3 Обоснование экономической эффективности проекта ............................................83
3.1 Выбор и обоснование методики расчёта экономической эффективности .......83
3.2 Расчёт показателей экономической эффективности .............................................91
Заключение ............................................................................................................................96
Список используемых источников................................................................................ 102
3
Введение
Быстро развивающиеся компьютерные информационные технологии
вносят заметные изменения в нашу жизнь. Все чаще понятие «информация»
используется как обозначение специального товара, который можно приобрести,
продать, обменять на что-то др. т.п. При этом стоимость информации часто
превосходит в сотни и тысячи раз стоимость компьютерной системы, в которой
она находится. Поэтому вполне естественно возникает необходимость в защите
информации от несанкционированного доступа, умышленного изменения,
кражи, уничтожения и других преступных действий.
Под термином «информационная безопасность» согласно определению
ФСТЭК, понимают состояние защищенности информации, обрабатываемой
средствами вычислительной техники или автоматизированной системы, от
внутренних или внешних угроз: от нежелательного ее разглашения (нарушения
конфиденциальности), искажения (нарушения целостности), утраты или
снижения степени доступности информации, а также ее незаконного
тиражирования, которые приводят к материальному или моральному ущерба
владельца или пользователя информации. Соответственно, под защитой
информации подразумевается комплекс мероприятий, проводимых с целью
предотвращения от действий угроз безопасности, где угроза является
потенциальной возможностью нарушения безопасности.
Когда говорят об информационной безопасности, то имеют в виду
широкий спектр проблем: от стихийных бедствий и проблем с электропитанием
до злоумышленников, которые используют вычислительные системы к своей
выгоде.
Важно отметить, что наибольший материальный ущерб наносят
профессионалы, деятельность которых носит целенаправленный характер либо
из мести, либо в целях промышленного шпионажа. К сожалению, прогноз
относительно преступлений, связанных с хищением информационных ресурсов,
неутешителен: их количество будет неуклонно увеличиваться, поскольку данные
деяния наряду с торговлей оружием и незаконным оборотом наркотиков
приносят колоссальные прибыли.
4
Обеспечение информационной, а, следовательно, и экономической
безопасности государственных и коммерческих объектов в настоящее время
приобретает особую актуальность. Злоумышленники, получив в своё
распоряжение высокотехнологическое оборудование, создают угрозу обширных
техногенных катастроф в масштабах целых государств. Терроризм,
преступность, аварии, катастрофы, стихийные бедствия и другие причины
возникновения чрезвычайных ситуаций (ЧС) в последние годы все более
существенно влияют на снижение уровня безопасности государства и населения.
Говоря о том, какие могут быть угрозы, можно привести длинный список,
например, кража, пожар, нападение, экологические угрозы и т.д. Этот список
постоянно дополняется все новыми угрозами. Поэтому при обеспечении
информационной безопасности предприятия необходим комплексный подход.
Тема выпускной квалификационной работы – «Модернизация системы
информационной безопасности на примере ООО «Арсенал»».
Цель работы заключается в разработке мероприятий для обеспечения
информационной безопасности ООО «Арсенал».
Задачи, которые необходимо решить в процессе написания работы:
исследование организации и ее деятельности;
анализ информационных ресурсов организации;
выбор необходимого оборудования;
выбор программного обеспечения для защиты;
разработка организационных мер защиты;
разработка рекомендаций по внедрению ПО.
Объект исследования – ООО «Арсенал».
Предмет исследования – мероприятия по защите информации.
Методы исследования: изучение рассматриваемой организации «как
есть», анализ законодательной базы в области информационной безопасности,
анализ имеющегося на рынке оборудования, разработка рекомендаций по
внедрению системы.
Практическая значимость проекта заключается в том, что результат
проекта позволит организовать систему защиты рассматриваемого объекта, что в
значительной степени повысит его безопасность.
5
1 Аналитическая часть
1.1 Технико-экономическая характеристика предметной области и
предприятия
1.1.1 Общая характеристика предметной области
Полное наименование предприятия: кадровое агентство ООО «Арсенал»,
г. Москва.
Организационно-правовая форма – общество с ограниченной
ответственностью.
Форма собственности – частная.
Основными видами деятельности ООО «Арсенал» являются:
рекрутинг персонала для предприятий;
обучение HR – персонала предприятий;
исследование рынка персонала г. Москва;
редакционно-издательская деятельность;
консультирование по вопросам трудового права.
Общие сведения об объеме оказываемых консалтинговых услуг,
численности работающих и финансовых результатах деятельности ООО
«Арсенал» представлены в таблице 1.
Таблица 1
Основные экономические показатели ООО «Арсенал»», 2014-2016 гг.
Наименование показателей
2015
2016
2017
Темп роста, %
2016/2015
2017/2016
1. Выручка (стр. 2110 ОФР*),
тыс. руб.
36753
26779
31156
72,86
116,34
2. Себестоимость продаж
(стр. 2120 ОФР), тыс. руб.
24597
20587
22889
83,70
111,18
3. Прибыль (убыток) от
продаж (стр. 2200 ОФР), тыс.
руб.
4639
-1530
-461
-32,98
30,13
4. Чистая прибыль (убыток)
(стр. 2400 ОФР), тыс. руб.
-1334
-1553
-455
116,42
29,30
5. Рентабельность продаж, %
12,62
-5,71
-1,48
-45,27
25,90
6. Среднегодовая стоимость
основных производственных
фондов, тыс. руб.
23302
30429
30557
130,59
100,42
6
Наименование показателей
2015
2016
2017
Темп роста, %
2016/2015
2017/2016
7. Среднегодовая
численность работников, чел.
22
24
26
81,08
93,33
8.Фондовооруженность,
тыс.руб./чел.
629,78
1014,30
1091,32
161,06
107,59
9. Фондоотдача,
тыс.руб./тыс.руб.
1,58
0,88
1,02
55,80
115,86
10.Фондоемкость,
тыс.руб./тыс. руб.
0,63
1,14
0,98
179,22
86,31
12.Фондорентабельность,%
63,40
113,63
98,08
179,22
86,31
13. Производительность
труда, тыс./руб.
993,32
892,63
1112,71
89,86
124,66
По данным, представленным в таблице 1, можно сделать вывод, что
наиболее высокие показатели выручки от реализации, себестоимости, прибыли
от продаж наблюдаются в 2015 году. Так, выручка от реализации в 2016 году
на 9974 тыс. рублей выше, чем в 2015 году, себестоимость выше на 4009 тыс.
руб., прибыль от продаж – на 6170 тыс. руб.
Прибыль от продаж в 2015 году составила 4640 тыс. руб., в 2016 году - -
1530 тыс. руб., т.е. компания получила убыток по основной деятельности.
Чистая прибыль предприятия в 2015-2017 гг. – величина отрицательная.
Понижение экономических показателей в 2016-2017 гг. связано с увеличением
административных расходов.
1.1.2 Организационно-функциональная структура предприятия
Организационная структура ООО «Арсенал» представлена на рис. 1.
7
Рис. 1. Организационная структура ООО «Арсенал»
Генеральный директор осуществляет общее руководство компанией.
Кроме того директор:
Занимается организацией взаимодействия всех отделов компании;
Обеспечивает выполнение всех принимаемых компанией обязательств,
включая обязательства перед бюджетами разных уровней и
внебюджетными фондами.
Создает условия для внедрения новейших технологий и техники,
прогрессивных форм управления и организации труда.
принимает меры по обеспечению безопасных и здоровых условий труда.
Контролирует соблюдение законности в деятельности всех отделов.
Генеральный директор:
без доверенности действует от лица компании;
представляет интересы во всех предприятиях, учреждениях,
организациях в России и за рубежом;
организует выполнение решений
осуществляет руководство текущей деятельностью компании;
совершает от имени компании любые сделки в пределах сметы
подписывает от имени компании все исходящие документы;
Генеральный директор
IT-отдел
Коммерческий
директор
Бухгалтерия
Менеджер по работе
с клиентами
Старший менеджер
(руководитель структурного
подразделения)
Менеджер по подбору
персонала
8
имеет право первой подписи под финансовыми документами
Менеджер по работе с персоналом:
осуществление прогнозирования, перспективного и текущего
планирования потребности в кадрах, их движения, подбора и
расстановки;
осуществление процедуры подбора и расстановки кадров;
формирование и проведение кадровой политики при найме,
продвижении, перемещении, вознаграждении и пр.;
разработка мероприятий по повышению квалификации кадров и их
переподготовке;
подбор кандидатур для направления на учебу;
организация социального обеспечения персонала (страхований и
пенсий);
организация процесса адаптации новых работников;
оценка уровня безопасности, комфортабельности и условий труда;
установление компенсаций и льгот;
документирование работы с кадрами;
обработка, выдача и хранение соответствующих документов;
подготовка отчетов.
утверждение штатного расписания, должностных инструкций
работников компании.
Бухгалтерия:
организация работы по постановке и осуществлению учетного процесса
в компании.
формирование учетной политики
организация работы по разработке и утверждению рабочего плана
счетов для организации бухгалтерского учета, а также по подготовке
форм первичных документов и внутренней бухгалтерской отчетности.
формирование информационной системы бухгалтерского учета
организация ведения учетных регистров
9
обеспечение своевременного и полного перечисления всех налогов,
сборов, взносов и прочих обязательных платежей.
оказывает информационную и методическую поддержку
руководителям отделов.
формирование единой экономической политики предприятия на основе
анализа состояния и тенденций развития отрасли.
организация и координация исследований для определения условий
повышения конкурентоспособности выпускаемой продукции и
разработка соответствующих мероприятий на основе полученных
результатов
статистический учет по всем производственным и технико-
экономическим показателям работы предприятия, систематизация
статистических материалов
разработка и доведение до структурных подразделений предприятия
прогнозируемых объемов производства продукции в увязке с объемами
финансирования
экономическое планирование и анализ экономического состояния
предприятия. Контроль за выполнением подразделениями предприятия
законодательства в области экономики
разработка и подготовка к утверждению проектов перспективных и
текущих планов экономической деятельности и развития предприятия.
планирование объемов капитальных вложений и операционных средств
для централизованной оплаты оборудования и инвентаря на основе
заявок производственных и технических подразделений предприятия
определение лимитов капитальных вложений.
В функции IT-отдела входят следующие функции:
настройка компьютеров;
отладка и тестирование программ;
устранение неисправности в программном обеспечении компьютерной и
офисной техники;
10
разработка инструкций по работе с программами, оформление
необходимой технической документации.
1.2 Анализ рисков информационной безопасности
1.2.1 Идентификация и оценка информационных активов
Одним из этапов анализа рисков является идентификация всех объектов,
которые нуждаются в защите злоумышленников. Необходимо принимать во
внимание все факторы, что может быть нарушено при нарушении режимов
безопасности.
Одним из основных активов в организации являются услуги подбора
персонала, которые предоставляет компания и от реализации которых получает
прибыль.
Другой половиной вложения денежных средств является создание и
обеспечение безопасности документооборота на предприятии. Владение ценной
информацией и ее умелое, практическое применение во многом обуславливает
успешность современного человека, что относится и к деятельности на рынке
продаж. На современном предприятии в обороте находится огромное количество
информации, затрагивающей всю организационную структуру, начиная от
директора и заканчивая продавцами, и тщательно взаимодействующую между
собой. Взаимодействие происходит путем объединения всей организационной
структуры в локальную вычислительную сеть.
Коммерческой тайной называют такой режим конфиденциальности
информации, который позволяет её обладателям при наличествующих или
возможных обстоятельствах увеличивать доход, избегать неоправданных
расходов, сохранять присутствие на рынках товаров, работ, услуг или извлекать
иные коммерческие преференции.
Организация правильного конфиденциального делопроизводства в
организациях составляет основную часть комплексного обеспечения
безопасности данных и приобрело большую значимость при достижении целей
их защиты. Как известно специалистам, в области информационной