12
Данные таблицы 1.2 свидетельствуют о том, что в штате предприятия за
период 2015-2017 гг. увеличилось количество сотрудников в возрасте 29-40 лет
(11,1 %), уменьшилось количество лиц в возрасте 41-60 лет – на 7,5%.
Таблица 1.3.
Образовательный уровень сотрудников ООО «Интер-Прайс»
Образовательный
уровень
2015 г.
2016 г.
2017г.
Чел.
%
Чел.
%
Чел.
%
Всего сотрудников, в т.ч.:
35
100
40
100
32
100
с высшим образованием
28
80
34
85
27
84
со средним специальным
6
17
5
12,5
4
12
с средним образованием
1
2
1
2,5
1
3
Среди сотрудников ООО «Интер-Прайс» большинство имеют высшее
образование (80% - в 2015 г., 84 % - в 2017 г.).
Среди сотрудников, имеющих высшее образование, большинство имеют
высшее техническое образование.
Направления кадровых технологий и ее элементы обеспечиваются с
помощью комплекса документации по управлению персоналом.
Кадровая политика находит отражение в таких локальных нормативных
актах:
коллективный договор,
положение об оплате и премировании труда,
правила внутреннего трудового распорядка,
штатное расписание предприятия,
положение о подразделениях; контракты; положения о структурных
подразделениях,
модели рабочих мест,
регламенты управления.
13
Таблица 1.4.
Специальность лиц, имеющих высшее образование
Специальность
2015 г.
2016 г.
2017г.
Чел.
%
Чел.
%
Чел.
%
техническое
24
85,7
30
88,2
23
85,1
экономическое
3
10,7
3
8,8
3
11,2
юридическое
1
3,5
1
3
1
3,7
Всего сотрудников
с высшим образованием
28
100
34
100
27
100
1.1.3. Программно-техническая архитектура существующей
информационной системы компании ООО «Интер-Прайс»
Рассмотрим существующую программно-техническую архитектуру
существующей информационной системы компании ООО «Интер-Прайс».
Основная цель ее существования – это сбор, хранение, обработка и передача
информации как внутри компании (обмен между сотрудниками), так и во вне
(обмен данными с клиентами и иными юридическими лицами и
государственными организациями).
1. Техническое обеспечение.
Информационная система компании «Интер-Прайс» делится на три
части:
серверная, представленная серверным оборудованием: серверы, базы
данных;
рабочая, представленная рабочими станциями пользователей, а также
другими устройствами типа принтеров, сканеров, IP-телефонов;
служебная: каналы связи, представленные оптическим кабелем,
маршрутизаторы, беспроводные точки доступа и т.п., при помощи которых весь
парк техники объединяется в единую систему.
1. Рабочие станции
14
1.1. Системный блок XTEND-20317 Intel Celeron Dual Core E1500 2,2
GHz / DDR3 2048 / 160 / Intel X3100 256 Mb / DVD-RW [47203172151].
Процессор: Intel Celeron Dual Core E1500 ( 2200 МГц ) / Операт. память: DDR3
2048 Мб / Жесткий диск: 160 Гб / Видеокарта: Intel X3100 256 Мб / Оптический
привод: DVD-RW.
1.2. Монитор TFT 19 ACER G195HQVb Black 5ms 50000:1DC 16/9 HD
1.3. Мышь и клавиатура (в комплекте) Genius C210 (клавиатура KB09e
и мышь NetScroll 120, PS/2, black color, color box)
1.4. Ноутбук Asus K52JC P6000 1.86 ГГц / 3072 / 320 / GF 310M 1024 /
DVD RW / 15,6 / Wi-Fi / BT / Cam / Win7HB ( 90NZIA314W2824RD13AY ).
Процессор: Intel Pentium P6000 ( 1860 МГц ) / Операт. память: 3072 Мб /
Жесткий диск: 320 Гб / Видеокарта: GeForce 310M (1024 Мб) / Оптический
привод: DVD RW (Super Multi) / Экран: 15,6»« дюймов / Дополнительно: Wi-Fi,
Bluetooth, Camera
2. Серверы
Fujitsu Siemens PRIMERGY RX330 AMD Opteron 2216 HE 2.4 ГГц 300
ГБ 10000 об./мин., Вр.доступа 4.5 мс, Внешняя скорость передачи данных 320
Мб/сек
3. Сетевое оборудование
3.1. Кабель UTP Cat5
3.2. Маршрутизатор ASUS GX-D1081, Uplink 1 x Ethernet 10/100/1000
Мбит/сек, Количество портов коммутатора 7 x Ethernet 10/100/1000
Мбит/сек
4. Периферийный устройства
4.1. МФУ Canon LBP-6000(Лазерный, 18 стр/мин, 2400x600dpi, USB 2.0,
A4)
Схематично информационная система компании представлена на рисунке
1.2.
15
Internet
UTP Cat5
Отдел 2
Отдел 1
UTP Cat5
Отдел 3
БД
Asus K52JC P6000
XTEND-20317 Intel Celeron,
TFT 19 ACER, Genius C210
Раб.станция
Canon
LBP-6000
Asus K52JC P6000
XTEND-20317 Intel Celeron,
TFT 19 ACER, Genius C210
Asus K52JC P6000
Asus K52JC P6000
XTEND-20317
Intel Celeron,
TFT 19 ACER, Genius C210
Маршрутизатор
ASUS GX-D1081
Сетевое
МФУ
Сервер БД
Сервер
электронной
почты
Fujitsu Siemens
PRIMERGY RX330
Другие
серверы
МФУ
отдела
ASUS
GX-D1081
Fujitsu Siemens
PRIMERGY
RX330
Canon
LBP-6000
Canon
LBP-6000
XTEND-20317 Intel
Celeron,
TFT 19 ACER,
Genius C210
Рисунок 1.2. Техническая архитектура информационной системы
компании ООО «Интер-Прайс»
На рисунке 1.2 приняты следующие условные обозначения (таблица 1.5)
16
Таблица 1.5.
Легенда рисунка 1.2.
№
п/п
Условное
обозначение
Описание
1.
Группа пользователей – генеральный директор и
администрация компании
2.
Пользователь ИС – сотрудник компании
3.
Рабочая станция, стационарный компьютер или
ноутбук
4.
Сетевое МФУ (многофункциональное устройство:
принтер, сканер, копировальный аппарат, факс)
5.
МФУ отдела (многофункциональное устройство:
принтер, сканер, копировальный аппарат, факс)
6.
Маршрутизатор
7.
Сервер электронной почты
8.
Сервер базы данных
9.
Сервер
10.
Хранилище информации – база данных
11.
Линии связи информационной системы (канал связи)
12.
Границы отдела
13.
Внешняя сеть (Интернет)
2. Программное обеспечение.
17
1. Операционная система рабочий станций MS Windows 8
2. Операционная система сервера MS Windows Server 2012
3. СУБД MS Windows SQL Server 2012
4. «1С: Бухгалтерия 8»
5. Пакет прикладных программ MS Office 2013
6. Антивирусное программное обеспечение Kaspersky Enterprise Space
Security.
Программная архитектура ИС представлена на рисунке 1.3.
TCP/IP
Сервер БД
MS Windows Server 2012
1С Бухгалтерия 8.0
MS Windows 8
MS Office 2013
Рабочая станция
Почтовый сервер
MS Windows Server
http
Интернет
Kaspersky Enterprise
Space Security
Kaspersky Enterprise
Space Security
Kaspersky Enterprise
Space Security
Рисунок 1.3. Программная архитектура информационной системы
компании ООО «Интер-Прайс»
1.2. Анализ рисков информационной безопасности
1.2.1. Идентификация и оценка информационных активов
Важным аспектом проведения модернизации системы информационной
безопасности компании является понимание объекта защиты, иначе говоря –
информации, которую необходимо охранять от несанкционированного доступа.
В широком смысле термин информация является абстрактным понятием,
имеющим множество значений в зависимости от контекста. В узком же смысле
информация – это сведения (сообщения, данные) независимо от формы их
18
представления. Под словом «информация» обычно понимают все те сведения,
которые уменьшают степень неопределенности нашего знания о конкретном
объекте информации, а с позиции материалистической философии информация
есть отражение реального мира, то есть это сведения, которые один реальный
объект содержит о другом реальном объекте.
Сама по себе информация может быть отнесена к категории абстрактных
понятий типа математических, но ряд ее особенностей приближает ее к
материальным объектам: информацию можно получить, записать, удалить,
передать; она не может возникнуть из ничего. Однако при распространении
информации проявляется одно ее свойство, которое не присуще материальным
объектам: при передаче информации из одной системы в другую количество
информации в передающей системе не уменьшится, хотя в принимающей
системе оно обычно увеличивается.
Таким образом, информация не материальна, но она является свойством
материи и не может существовать без своего материального носителя -
средства переноса информации пространстве и во времени. Для цифровой
информации носителями являются любые электронные и цифровые средства:
оптические диски, flash-накопители, «жесткие» диски и т.д.
При отображении на носителе информация кодируется, то есть ей
ставятся в соответствие форма, цвет, структура и другие параметры элементов
носителя.
Можно классифицировать свойства информации, характеризующие ее
качество, следующим образом:
содержательность или внутреннее качество (качество, присущее
собственно информации и сохраняющееся при ее переносе из одной системы в
другую);
актуальность (свойство «нужности» информации);
значимость (свойство сохранять ценность для потребителя с течением
времени);
19
полнота (свойство, характеризуемое мерой ее достаточности для
решения определенных задач);
идентичность (свойство, заключающееся в соответствии информации
состоянию объекта);
кумулятивность (свойство информации, заключенной в массиве
небольшого объема достаточно полно отражать действительность);
избирательность;
гомоморфизм;
защищенность или внешнее качество (качество, присущее
информации, находящейся или используемой только в определенной системе)
сохранность;
достоверность;
конфиденциальность.
С точки зрения информационной безопасности, важнейшими
свойствами информации являются последние четыре: защищенность,
сохранность, достоверность и конфиденциальность.
Как известно, информация бывает различных видов, главным из которых
в рамках настоящей ВКР является экономическая информация,
отличительная черта которой заключается в наличии тесных связей с
процессами управления группами людей, организацией в целом. Подобная
информация сопровождает процессы производства, распределения, обмена и
потребления материальных благ и услуг, значительная часть ее связана с
общественным производством. Поэтому рассмотрим экономическую
информацию, циркулирующую в компании ООО «Интерс-Прайс».
Прежде всего, это информация, поступающая от клиентов:
персональные данные о клиентах (ФИО и/ или наименование
юридического лица, почтовый и электронный адреса, номера телефонов и т.п.);
платежные реквизиты (номер счета, БИК, ИНН и т.д.);
а также:
20
перечень продукции и/ или услуг, которые клиент собирается
заказать;
детали сделок.
На основе этой информации юридическим отделом формируются
договоры, а бухгалтерия составляет акты, накладные, формирует платежные
поручения и иные документы, сопровождающие сделки.
Далее экономическая информация расходится по остальным отделам
компании:
данные о продукции и продажах поступают:
в отдел маркетинга для проведения маркетинговых исследований и
формирования результатов и стратегий развитий, которые затем поступают
руководству компании;
в отдел материально-технического обеспечения (МТО) для
прогнозирования снабжения производства;
в складское хозяйство, оптовые базы и транспортный участок для
планирования поставок и обеспечения транспортной и складской логистики;
информация о продукции, продажах и сотрудниках поступает в
экономический отдел для анализа финансово-хозяйственной деятельности
предприятия с целью предоставления управленческой отчетности:
укрупненной финансовой отчетности;
руководство также является источником управленческой информации
для всех остальных отделов компании, представленной распоряжениями,
указами, приказами и т.д.;
данные о сотрудниках, заработных платах, отработанном времени
поступают специалисту по кадрам, который занимается формированием штата
компании.
На рисунке 1.4 схематично представлены потоки данных компании ООО
«Интерс-Прайс».
Вся описанная выше информация может быть описана термином
«информационные ресурсы компании», а также является, безусловно,
21
конфиденциальной и не подлежит разглашению третьим лицам, согласно
закону о персональных данных [23], а также политики, проводимой
руководством компании ООО «Интер-Прайс». Таким образом, вся она
подлежит защите.
Отдел
маркетинга
Руководство:
администратор,
ген. директор,
совет директоров,
учредители
Бухгалтерия
Юридический
отдел
Складское хозяйство
Оптовые
базы
Отдел МТО
Отдел
экономики
Клиенты
Специалист
по кадрам
Отчеты о
деятельности
ИФНС, ПФР,
Соцстрах
Договоры
Акты, платежки
Управленческая
информация
Данные о клиентах
Реквизиты
Заказы
Экономическая
информация
Данные о
сотрудниках
и з/платах
Данные о
продукции
и продажах
Результаты
маркетинговых
исследований
Распоряжения,
приказы, указания
Транспортный
участок
Рисунок 1.4. Потоки данных компании ООО «Интерс-Прайс»