2
Оглавление
Введение ......................................................................................................................... 5
I. Аналитическая часть .................................................................................................. 7
1.1. Технико-экономическая характеристика предметной области и
предприятия ................................................................................................................... 7
1.1.1. Общая характеристика предметной области .................................................... 7
1.1.2. Организационно-функциональная структура предприятия .......................... 10
1.2. Анализ рисков информационной безопасности ................................................ 12
1.2.1 Идентификация и оценка информационных активов ..................................... 12
1.2.2. Оценка уязвимостей активов ............................................................................ 18
1.2.3. Оценка угроз активам ....................................................................................... 24
1.2.4. Оценка существующих и планируемых средств защиты .............................. 30
1.2.5. Оценка рисков .................................................................................................... 41
1.3. Характеристика комплекса задач, задачи и обоснование необходимости
совершенствования системы обеспечения информационной безопасности и
защиты информации на предприятии ....................................................................... 42
1.3.1. Выбор комплекса задач обеспечения информационной безопасности ....... 42
1.3.2. Определение места проектируемого комплекса задач в комплексе задач
предприятия, детализация задач информационной безопасности и защиты
информации .................................................................................................................. 43
1.4. Выбор защитных мер ........................................................................................... 44
1.4.1. Выбор организационных мер ........................................................................... 44
1.4.2. Выбор инженерно-технических мер ................................................................ 46
II Проектная часть ....................................................................................................... 49
2.1. Комплекс организационных мер обеспечения информационной безопасности
и защиты информации предприятия ......................................................................... 49
2.1.1. Отечественная и международная нормативно-правовая основа создания
системы обеспечения информационной безопасности и защиты информации
предприятия ................................................................................................................. 49
3
2.1.2. Организационно-административная основа создания системы обеспечения
информационной безопасности и защиты информации предприятия ................... 53
2.2. Комплекс проектируемых программно-аппаратных средств обеспечения
информационной безопасности и защиты информации предприятия ................... 60
2.2.1 Структура программно-аппаратного комплекса информационной
безопасности и защиты информации предприятия .................................................. 60
2.2.2. Контрольный пример реализации проекта и его описание ........................... 71
III Обоснование экономической эффективности проекта ....................................... 75
3.1 Выбор и обоснование методики расчёта экономической эффективности ...... 75
3.2 Расчёт показателей экономической эффективности проекта ........................... 77
Заключение ................................................................................................................... 83
Библиографический список ........................................................................................ 86
4
Список сокращений
ИБ – информационная безопасность
ОС – операционная система
БД – база данных
СУБД – система управления базами данных
ИТ – информационные технологии
ЛВС – локальная вычислительная сеть
5
Введение
Основное преимущество применения компьютерных сетей - это
сокращение избыточности хранимых данных, а следовательно, экономия объема
используемой памяти, уменьшение затрат на многократные операции обновления
избыточных копий и устранение возможности возникновения противоречий из-за
хранения в разных местах сведений об одном и том же объекте, увеличение
степени достоверности информации и увеличение скорости обработки
информации; уменьшение излишнего количества внутренних промежуточных
документов, различных журналов, папок и т.д., повторного внесения одной и той
же информации в различные промежуточные документы. Также значительно
сокращает время автоматический поиск информации и возможность
автоматического создания отчетов, которые обеспечиваются системами
внутреннего документооборота.
По мере расширения сферы использования информационных систем и их
усложнения защита становится всё более значимой.
К системам защиты информации сегодня предъявляются все более
серьёзные требования, в том числе комплексность, интегрируемость,
адекватность финансовым затратам, легитимность, управляемость,
масштабируемость и отказоустойчивость [13].
Все вышесказанное обуславливает актуальность выбранной темы
дипломного проекта.
Объектом исследования ВКР является ЛВС объекта управления МВД по
Курганской области.
Предметом исследования ВКР является система электронного
документооборота управления МВД по Курганской области.
Целью ВКР является обеспечение безопасного электронного
документооборота в МВД по Курганской области.
Для достижения поставленной цели, необходимо выполнение следующих
задач:
Провести анализ деятельности МВД по Курганской области;
6
Провести анализ активов организации и отранжировать их;
Провести анализ угроз и уязвимостей для каждого актива;
Провести анализ программно-технической архитектуры организации;
Провести анализ существующих средств ИБ;
Разработать перечень решений по обеспечению ИБ электронного
документооборота в МВД по Курганской области;
Провести экономическое обоснование проекта ИБ.
7
I. Аналитическая часть
1.1. Технико-экономическая характеристика предметной области и
предприятия
1.1.1. Общая характеристика предметной области
ГУ МВД России по Курганской области является территориальным
органом МВД России на региональном уровне.
ГУ МВД России по Курганской области входит в систему органов
внутренних дел Российской Федерации и подчиняется МВД России.
Руководство деятельностью ГУ МВД России по Курганской области
осуществляет Министр внутренних дел Российской Федерации.
ГУ МВД России по Курганской области осуществляет свою деятельность
непосредственно и через подчиненные территориальные органы МВД России на
районном уровне, подразделения и организации, созданные для реализации задач
и обеспечения деятельности ГУ МВД России по Курганской области.
Основными задачами ГУ МВД России по Курганской области являются:
1) обеспечение защиты жизни, здоровья, прав и свобод граждан Российской
Федерации, иностранных граждан и лиц без гражданства, противодействие
преступности, охрана общественного порядка и собственности, обеспечение
общественной безопасности на территории г.Санкт-Петербурга и Ленинградской
области;
2) управление подчиненными органами и организациями;
3) осуществление социальной и правовой защиты сотрудников органов
внутренних дел, федеральных государственных гражданских служащих системы
МВД России и работников Главного управления, подчиненных органов и
организаций, социальной защиты членов семей указанных сотрудников,
государственных служащих и работников, а также граждан, уволенных со службы
в органах внутренних дел и с военной службы во внутренних войсках МВД
России.
ГУ МВД России по Курганской области в своей деятельности
руководствуется Конституцией Российской Федерации, общепризнанными
8
принципами и нормами международного права, международными договорами
Российской Федерации, федеральными конституционными законами,
федеральными законами, актами Президента Российской Федерации и
Правительства Российской Федерации, законами Курганской области по
вопросам охраны общественного порядка и обеспечения общественной
безопасности, изданными в пределах их компетенции, нормативными правовыми
актами МВД России, а также настоящим Положением.
ГУ МВД России по Курганской области осуществляет свою деятельность
во взаимодействии с территориальными органами других федеральных органов
исполнительной власти, расположенными на территории Курганской области,
органами исполнительной власти Курганской области, а также с иными
государственными органами, с органами местного самоуправления,
общественными объединениями и организациями независимо от их
организационно-правовой формы и формы собственности, действующими на
территории Курганской области.
Рассмотрим технико-экономические характеристики деятельности
организации, они представлены в таблице 1.1.
Таблица 1.1
Показатели МВД по Курганской области
№
Показатели
Значение показателя на
1 января 2018 г.
1
Количество сотрудников, чел
700
2
Документооборот, тыс. док.
6,2
3
Количество инцидентов ИБ, ед.
150
4
Коэффициент исправного оборудования за год,
%
79
5
Количество рабочих станций, ед.
800
6
Количество серверов, ед.
2
7
Ущерб от инцидентов ИБ, млн руб.
9,6
9
Коэффициент исправного оборудования отражает уровень
работоспособности компьютерной техники по отношению к простоям в ее
использовании из-за выхода техники из строя.
Ущерб, нанесенный вирусными программами за 2018 год, отражает потери
понесенные организацией в связи с вирусными атаками. Сумма отражает затраты
организации направленные на восстановление информации и восстановление
работоспособности компьютерной техники.
Других показателей связанных с информационной безопасностью
предоставить сложно, поскольку отсутствует ответственное за информационную
безопасность лицо, и статистику по защищенности информационных ресурсов
никто не ведет.
Согласно представленным данным в организации довольно часто выходят
из строя компьютеры, и наиболее вероятной причиной является высокая вирусная
активность.
10
1.1.2. Организационно-функциональная структура предприятия
ГУМВД по Курганской области имеет сложную структуру подразделений
территориально удаленных друг от друга:
Правовое управление;
ОРЧ собственной безопасности;
Управление государственной инспекции безопасности дорожного
движения;
Центр лицензионно-разрешительной работы;
Информационный центр;
Управление вневедомственной охраны;
Главное следственное управление;
Управление уголовного розыска;
ОМОН;
Управление организации дознания;
Управление экономической безопасности и противодействия коррупции;
Центр по противодействию экстремизму;
Управление организации работы участковых уполномоченных полиции и
подразделений по делам несовершеннолетних;
Экспертно-криминалистический центр;
Управление организации охраны общественного порядка и взаимодействия
с органами исполнительной власти;
Бюро регистрации несчастных случаев;
Центр пенсионного обслуживания;
Культурный центр;
РУВД по районам Курганской области.
Для связи территориальных подразделений и структурных подразделений
ГУМВД по Курганской области используются служебные каналы связи и
средства электронного документооборота.
11
Отдел собственной безопасности отвечает за физическую охрану
помещений ГУМВД по Курганской области и за обеспечение информационной
безопасности сети организации.
Отдел включает в себя:
Специалиста по ИБ;
Инженера технических средств охраны;
Охранников;
Дежурных.