2
Содержание
Введение ......................................................................................................................... 4
1. Аналитическая часть ................................................................................................. 7
1.1. Технико-экономическая характеристика предметной области и компании
ООО «Интер-Прайс» ..............................................................................................................................7
1.1.1. Общая характеристика предметной области ..............................................................7
1.1.2. Организационно-функциональная структура компании ООО «Интер-
Прайс» 8
1.1.3. Программно-техническая архитектура существующей
информационной системы компании ООО «Интер-Прайс» .......................................... 13
1.2. Анализ рисков информационной безопасности ......................................................... 17
1.2.1. Идентификация и оценка информационных активов ......................................... 17
1.2.2. Оценка уязвимостей активов ........................................................................................... 22
1.2.3. Оценка угроз активам .......................................................................................................... 24
1.2.4. Оценка существующих и планируемых средств защиты ................................. 27
1.2.5. Оценка рисков ......................................................................................................................... 31
1.3. Характеристика комплекса задач, задачи и обоснование необходимости
совершенствования системы обеспечения информационной безопасности и
защиты информации в компании ООО «Интер-Прайс» ................................................... 36
1.3.1. Выбор комплекса задач обеспечения информационной безопасности .... 36
1.3.2. Определение места проектируемого комплекса задач в комплексе задач
компании ООО «Интер-Прайс», детализация задач информационной
безопасности и защиты информации .......................................................................................... 37
1.4. Выбор защитных мер ................................................................................................................ 40
1.4.1. Выбор организационных мер .......................................................................................... 40
1.4.2. Выбор инженерно-технических мер ............................................................................ 42
2. Проектная часть ....................................................................................................... 49
2.1. Комплекс организационных мер обеспечения информационной
безопасности и защиты информации компании ООО «Интер-Прайс» .................... 49
3
2.1.1. Отечественная и международная нормативно-правовая основа создания
системы обеспечения информационной безопасности и защиты информации
компании 49
2.1.2. Организационно-административная основа создания системы
обеспечения информационной безопасности и защиты информации компании 55
2.2. Комплекс проектируемых программно-аппаратных средств обеспечения
информационной безопасности и защиты информации компании ООО
«Интер-Прайс» ........................................................................................................................................ 58
2.2.1. Структура программно-аппаратного комплекса информационной
безопасности и защиты информации предприятия ............................................................. 58
2.2.2. Контрольный пример реализации проекта и его описание ............................. 63
3. Обоснование экономической эффективности проекта ....................................... 66
3.1. Выбор и обоснование методики расчета экономической эффективности ... 66
3.2. Расчет показателей экономической эффективности проекта .............................. 72
Заключение .................................................................................................................. 81
Список сокращений .................................................................................................... 84
Список использованных источников ........................................................................ 85
Приложение А. Сводная таблица анализа рисков информационной
безопасности компании ООО «Интер-Прайс» ......................................................... 88
Приложение Б. Пример реализации Политики информационной безопасности
компании ...................................................................................................................... 92
4
Введение
Очевидным фактом является то, что обмен информацией в электронном
виде на сегодняшний день составляет основную часть ежедневного обмена
данных в цивилизованном мире. Цифровые данные доступнее, легче
передаются, проще хранятся и гораздо быстрее обрабатываются, чем
информация на любом другом носителе, например, бумажном или
передаваемые из уст в уста. Все эти преимущества цифровых данных в первую
очередь используются в бизнесе, ведь именно там, как нигде больше, скорость
и удобство работы с информацией напрямую влияют на успех компании, то
есть на получение прибыли – основную цель существования любой
коммерческой организации.
В любой компании циркулирует информация, которая представляет
особую важность как с точки зрения ведения дела, так и с точки зрения
обеспечения конфиденциальности получаемых сотрудниками компании
данных: данные о клиентах и их платежные реквизиты, персональная
информация о сотрудниках, бухгалтерская информация, детали сделок,
стратегия и тактика развития компании и т. д. Естественно, свободное
распространение подобных данных может нанести любой компании серьезный
ущерб, вплоть до ее полного разорения. Чаще всего данные попадают в общий
доступ или к злоумышленникам по двум причинам:
ввиду халатности персонала в вопросе обращения с
конфиденциальной информацией;
ввиду спланированной атаки злоумышленников на информационные
ресурсы компании.
Согласно определению, атака на информацию – это умышленное
нарушение правил работы с информацией при ее хранении, обработке и
предоставлении доступа, накладываемых его владельцем, либо
уполномоченным лицом [28].
Таким образом, защита информации компании является одной из
приоритетных задач отдела информационных технологий или отдела
5
информационной безопасности. Именно поэтому тема выпускной
квалификационной работы является актуальной на сегодняшний день.
Объектом исследования выпускной квалификационной работы является
информационная система компании ООО «Интер-Прайс».
Предметом исследования выпускной квалификационной работы
является система обеспечения безопасности данных в информационной системе
указанной компании.
Целью исследования выпускной квалификационной работы является
модернизация существующей системы информационной безопасности
компании ООО «Интер-Прайс».
Для достижения указанной цели необходимо решить следующие задачи:
провести технико-экономический анализ предметной области;
провести анализ рисков информационной безопасности в компании;
дать характеристику комплекса задач и обосновать необходимость
совершенствования системы обеспечения информационной безопасности и
защиты информации;
провести выбор защитных мер;
разработать комплекс организационных мер защиты информации;
разработать комплекс аппаратно-программных мер защиты
информации;
провести расчет экономической эффективности предлагаемого
проекта и обосновать его целесообразность;
оформить полученные результаты в виде выпускной
квалификационной работы.
Научная новизна исследования выпускной квалификационной работы
заключается в разработке политики безопасности для небольшой
полиграфической компании – области, которая в настоящий момент
практически не имеет достойных автоматизированных решений.
ВКР разделена на несколько глав.
6
В первой главе будет представлено описание предметной области: общая
характеристика предметной области, организационная структура компании, а
также проведен анализ рисков с точки зрения информационной безопасности.
Здесь же будет дана характеристика комплекса задач, обоснование
необходимости совершенствования системы защиты информации, а также
проведен выбор защитных мер (организационных и аппаратно-программных).
Во второй главе будут разработаны комплексы организационных и
аппаратно-программных мер защиты информации, исходя из постановки задачи
и выбранных мер защиты в первой главе.
В третьей главе будет дано обоснование экономической эффективности
предлагаемого проекта защиты информации: будет проведен расчет и анализ
основных показателей.
В заключение сделаны основные выводы по работе.
Выпускная квалификационная работа оформлена на 99 листах, включая
список сокращений, список использованных источников в количестве 32 штук,
два приложения. ВКР содержит 6 иллюстраций, 16 таблиц.
7
1. Аналитическая часть
1.1. Технико-экономическая характеристика предметной области и
компании ООО «Интер-Прайс»
1.1.1. Общая характеристика предметной области
Модернизация системы информационной безопасности компании будет
выполняться на примере компании ООО «Интер-Прайс». Дадим ее
характеристику.
Общество с ограниченной ответственностью «Интер-Прайс» является
юридическим лицом с момента его государственной регистрации 27 июня 2008
года в Инспекции Федеральной налоговой службы № 29 по г. Москве.
Указанное юридическое лицо обладает обособленным имуществом, которое
принадлежит ему на основании свидетельства о государственной регистрации
права на недвижимое имущество, имеет самостоятельный баланс, расчетный
счет, круглую печать, товарный знак и иные реквизиты, в том числе:
ОГРН 1087746786181
ИНН 7729604927
КПП 772901001
Уставный капитал компании на момент регистрации составляет
10 000 рублей. Генеральный директор – Мумлев Леонид Сергеевич.
Предприятие имеет право осуществлять следующие виды деятельности:
полиграфическая деятельность и предоставление услуг в этой
области;
деятельность брошюровочно-переплетная и отделочная и
сопутствующие услуги;
издательская деятельность.
Предприятие осуществляет разработку и печать рекламной и имиджевой
полиграфической продукции (визитки, листовки, флаеры, открытки, бланки,
плакаты, буклеты, бизнес-календари всех типов, газеты, журналы, каталоги,
книги и т.п.) цифровым и офсетным способом. Весь спектр допечатных и
8
послепечатных работ. Еще одним направлением деятельности типографии
является производство пленки и флексопечать.
1.1.2. Организационно-функциональная структура компании ООО
«Интер-Прайс»
Высшим органом управления ООО «Интер-Прайс» является Общее
собрание, к исключительной компетенции которого относятся следующие
вопросы:
изменение устава, внесение изменений в учредительные документы,
реорганизация Общества; ликвидация Общества,
изменение уставного капитала Общества,
решение иных вопросов, в соответствии с Уставом.
Совет директоров ООО «Интер-Прайс» осуществляет общее руководство
деятельностью Общества, и решает следующие вопросы:
определение приоритетных направлений деятельности предприятия;
создание филиалов и открытие представительств Общества;
утверждение внутренних документов Общества и иные вопросы.
Руководство текущей деятельностью ООО «Интер-Прайс»
осуществляется директором (единоличным исполнительным органом
Общества) и правлением (коллегиальным исполнительным органом Общества).
К компетенции генерального директора относятся все вопросы
руководства текущей деятельностью, за исключением вопросов, отнесенных к
исключительной компетенции Общего собрания акционеров и Совета
директоров.
Генеральный директор без доверенности действует от имени ООО
«Интер-Прайс» в пределах компетенции, определенной Положением о
генеральном директоре Общества. Генеральный директор избирается Советом
директоров сроком на три года.
9
Правление действует под руководством генерального директора на
основании Устава, а также утверждаемого Советом директоров Положения о
правлении и иных внутренних документов Общества.
Организационная структура компании ООО «Интер-Прайс» представлена
на рисунке 1.1.
Общее собрание
учредителей ООО
Совет директоров
Генеральный директор
Администрация
Юридический
отдел
Специалист по
кадрам
Транспортный
участок
Отдел
экономики
Начальник отдела
Экономист по
труду
Экономисты
Бухгалтерия
Главный бухгалтер
Бухгалтер-кассир
Бухгалтеры
Коммерческая
служба
Отдел МТО
Отдел маркетинга
Складское
хозяйство
Оптовые базы
Рисунок 1.1. Организационно-функциональная структура управления
компанией ООО «Интер-Прайс»
В организационной структуре ООО «Интер-Прайс» выделяются
подразделения, выполняющие определенный круг функций. Каждое
подразделение (коммерческая служба, бухгалтерия, юридический отдел, отдел
экономики, специалист по кадрам, транспортный участок) выделено и в
10
организационном плане, обладает в некоторой мере административно-
хозяйственной самостоятельностью, то есть имеет право принимать и
обеспечивать выполнение соответствующих управленческих решений в
пределах своей компетенции, определенной для каждого подразделения
генеральным директором.
Организация процессов управления ООО «Интер-Прайс» построена на
сочетании принципов линейно-функционального построения управленческих
структур. Линейная структура управления ООО «Интер-Прайс»: нижестоящее
звено (отдел, руководитель, работник) полностью подчиняется вышестоящему
руководителю.
При генеральном директоре ООО «Интер-Прайс» создан аппарат из его
заместителей (руководителей отделов и служб), подготавливающих проекты
решений, что требует от генерального директора высокого профессионализма
при процессе принятия решения. Однако? генеральный директор во избежание
негативных последствий излагает концентрации права принятия решений,
делегирует значительную часть полномочий нижестоящим руководителям
подразделений предприятия (сохраняя при этом за собой право контроля и
оценки качества, принимаемых низшим звеном, управленческих решений, что
сохраняет в структуре управления предприятия основные черты линейной
структуры).
Планирование и контроль за финансовой деятельностью предприятия
осуществляется бухгалтерией и отделом экономики.
Кадровый состав ООО «Интер-Прайс» подразделяется на категории:
выделяют категории основных рабочих и вспомогательных.
Данные таблицы 1.1. свидетельствуют, что за период 2014-2015 гг.
количество сотрудников уменьшилось на 3 человека, при этом в 2014 году
наблюдался рост количества сотрудников на 5 человек, в 2016 – уменьшение
на 8 человек. Количество управленческих работников увеличилось в 2016 году
по сравнению с 2015 годом на 1 человека (6%), основных рабочих – на 1
человека (2%), вспомогательного персонала – на 3 человека (7%).
11
Таблица 1.1.
Анализ качественного и количественного состава персонала ООО
«Интер-Прайс» за 2015 - 2017 гг., чел.
Категории персонала
2015 г.
2016 г.
2017 г.
Чел.
%
Чел.
%
Чел.
%
Всего сотрудников, из них:
35
100
40
100
32
100
Управленческие работники
12
34
14
35
13
40
Основные рабочие
18
51
20
50
17
53
Вспомогательные рабочие
5
14
6
15
2
7
Динамика возрастного состава свидетельствует, что удельный вес
молодежи в возрасте 18-29 лет в общем количестве работающих снижается.
Поэтому, для данного предприятия все большее значение приобретает более
полное использование человеческих ресурсов организации.
К другим проблемам относятся:
текучесть квалифицированных работников;
недостаточная квалификация персонала;
недостаточный уровень мотивации работников при решении
производственных проблем.
В таблице 1.2 представлен возрастной состав ООО «Интер-Прайс».
Таблица 1.2.
Возрастной состав ООО «Интер-Прайс» в 2015-2017 гг.
Категории персонала
2015 г.
2016 г.
2017г.
Чел.
%
Чел.
%
Чел.
%
Всего сотрудников, в т.ч.:
35
100
40
100
32
100
в возрасте 41-60 лет
7
20
4
10
4
12,5
в возрасте 29-40 лет
18
51,4
24
60
20
62,5
в возрасте 18-29 лет
10
35
12
30
8
25