7
Введение
Сегодня информационная безопасность (ИБ) становится неотъемлемой
частью существования и развития многих государственных, коммерческих и
частных организаций. Защита данных основана на серьезных причинах, ведь при
утечки информации любая компания может понести серьезные убытки,
финансовые потери и другие виды ущерба, которые в конечном итоге могут
привести к деструктуризации предприятия.
Происходящее вокруг информационных ресурсов соперничество, борьба за
удержание и достижение некоторого информационного превосходства становятся
все более и более значимыми в геополитической конкуренции многих стран мира.
На сегодняшнем, новом этапе мировой истории, когда возможность активного
роста за счет обычного присоединения и присвоения новых ресурсов путем
вооруженных захватов территорий других стран стали неэффективными и
исчерпанными, возник вопрос о более качественных и приемлемых способах
геополитической конкуренции в новой информационной среде.
Становится понятным, что по мере глобализации информационной сферы
качество национальных систем безопасности очень часто становится решающим
фактором в вопросах политики любого субъекта геополитической борьбы. С
другой стороны, неэффективность подобной системы в области информационной
безопасности могут быть решающим фактором, приводящим к крупномасштабной
катастрофе или аварии, последствия которых могут вызвать дезорганизацию
текущего государственного управления, крах экономики или финансовой системы
и т.п.
Главная идея ИБ как социального явления заключается в том, чтобы
установить и реализовать различные морально-эстетические, нормативно-правовые
и организационные отношения между людьми, обеспечивающие баланс
человеческих интересов, а также интересов общества, государства в
информационной сфере.
В настоящее время подавляющее большинство информации обрабатывается
с помощью различных технических средств – компьютерного оборудования, а
8
передается по линиям связи различного рода и принципа действия. И если
хранящаяся в одном и том же месте информация является тяжело доступной для
злоумышленника, то при передаче ее по линиям связи ее защита, как правило,
значительно слабее. В связи с этим насущным вопросом для организаций
различного рода является именно обеспечение защиты информации при ее
передаче.
Объектом исследования в дипломной работе является обмен информацией в
компании между центральным офисом и удаленными сотрудниками, а предметом –
защита таких данных.
Темой дипломного проекта является разработка безопасного обмена
данными компании ООО «ЭЛКОД» с сотрудниками, работающими удаленно.
Целью проекта является повышение уровня защищенности информации,
обрабатываемой в ООО «ЭЛКОД».
При написании дипломного проекта были применены такие методы
научного исследования, как изучение научной литературы по теме исследования,
нормативно-правовой базы, аналитический и сравнительный методы.
Диплом состоит из 3 глав. Краткое описание каждой из них приведено ниже.
В первой главе рассмотрена задача построения информационной
безопасности, для решения которой проводится характеристика информационной
системы предприятия, угроз ИБ, и выдвижение требований к системе защиты
информационной безопасности.
Во второй главе затрагиваются вопросы проектирования системы
информационной безопасности в рамках государственных стандартов.
Определяются требования к информационной системе в рамках тех же
государственных стандартов. Так же производится анализ существующей системы
ИБ, и выявление несоответствий требованиям государственных стандартов.
Эта же глава посвящена устранению недостатка в системе ИБ предприятия,
именно, описанию внедрения программного-аппаратного комплекса для защиты
информации компании.
В третьей главе производится оценка экономического эффекта от
модернизации системы информационной безопасности компании.
9
10
1 Аналитическая часть
1.1 Технико-экономическая характеристика предметной области и
предприятия (Установление границ рассмотрения)
1.1.1 Общая характеристика предметной области
Компания ООО «ЭЛКОД» является одним из крупнейших
информационных центров: с компанией сотрудничают более 7 500 клиентов, в
компании работают более 700 сотрудников.
Среди клиентов компании – органы власти и управления, банки,
финансовые компании, аудиторские и юридические фирмы, ведущие в своих
отраслях предприятия и организации.
ООО «ЭЛКОД» распространяет и обслуживает систему КонсультантПлюс
с 1992 года: является одним из ведущих дистрибьюторов Сети
КонсультантПлюс столько же, сколько существует эта система.
Кроме того, компания производит информационные банки по
законодательству г. Москвы и Московской области с 1993 года, регулярно
представляет Сеть КонсультантПлюс на крупнейших специализированных
выставках Softool и «Бухгалтерский учет и аудит».
Основные показатели эффективности деятельности компании приведены в
таблице 1.1.
Таблица 1.1
Основные экономические показатели деятельности ООО «ЭЛКОД»
№
п\п
Наименование характеристики (показателя)
Значение на 1.06.2017
1
Численность персонала, чел
720
2
Средняя заработная плата, руб
22443,2
3
Прибыль за год, тыс. руб.
1 23000
4
Возврат на средние активы за год
1,7%
5
Чистый доход, тыс. руб.
76400,321
11
1.1.2 Организационно-функциональная структура предприятия
ООО «ЭЛКОД» имеет линейно-функциональную организационную
структуру управления.
В основе линейно-функциональной организационной структуры
предприятия (организации, компании) лежит принцип единоначалия, в
соответствии с которым каждый сотрудник организации имеет только одного
непосредственного руководителя.
Кроме линейных структур существуют функциональные подразделения,
которые выполняют свои функции внутри организации. В данном случае роль
функциональных подразделений выполняют финансовый отдел и технический
отдел.
Финансовый отдел, представленный бухгалтерией, занимается расчетами,
планированием и анализом финансово-хозяйственной деятельности подразделения.
Технический отдел осуществляет техническую подготовку рабочих мест,
занимается техническим обслуживанием оборудования организации.
Внутренняя организационная структура фирмы представляет собой схему,
изображенную на рисунке 1.1.
Управляющий
Отдел Консультант Плюс
Менеджер
3 чел.
Менеджер
5 чел.
Менеджер
5 чел.
Руководитель
группы продаж
Менеджер
2 чел.
Руководитель
отдела
Руководитель
группы
сопровождения
Руководитель
ЦСО
Бухгалтерия
Бухгалтер
1 чел.
Главный бухгалтер
Старший
системный
администратор
Младший
системный
администратор
Технический отдел
Отдел Сдачи
электронной
отчетностью Сбис++
Рисунок 1.1 Организационно-штатная структура управления компании
12
Как видно из представленной схемы, во главе структуры стоит
руководитель, который выполняет общее руководство предприятием, все
остальные отделы подчинены руководителю компании через руководителей
отделов.
Бухгалтерия во главе с главным бухгалтером ведет бухгалтерский и
налоговый учет, сдает отчетность, составляет предусмотренные действующим
законодательством отчеты, балансы и иные документы, также оформляет в
порядке, установленном действующим законодательством, платежные и иные
расчетные документы, в том числе по уплате налогов и сборов.
В силу малочисленности офиса, функции кадрового делопроизводства
возлагается также на бухгалтерию, а именно:
1. Подготовкой приказов по персоналу, сдачей кадровой отчетности, в том
числе:
2. Подготовкой документов (и их регистрация после издания), связанных с
поступлением, увольнением, переводом сотрудников, заключение трудовых
договоров, направлением в служебные командировки, оформлением должностных
инструкций.
3. Подготовкой и ведением штатного расписания.
4. Оформлением отпусков, больничных листов, командировочных
удостоверений.
5. Учетом использования рабочего времени.
6. Подготовкой и оформлением документов индивидуального
(персонифицированного) учета в системе государственного пенсионного
страхования.
7. Ведением и хранением личных дел, трудовых книжек работников, личных
карточек формы т-2, своевременность и правильность внесения в них изменений.
8. Обеспечением соблюдения правил внутреннего трудового распорядка.
Руководитель отдела продаж курирует деятельность отдела, дополнительно
занимается проведением рекламных акций, размещением информации в прессе,
маркетинговыми исследованиями.
13
Функции руководителя отдела продаж:
Продажи и привлечение – Постановка планов продаж.
Внедрение и сопровождение. Координация деятельности отделов.
Создание внутренней нормативной документации (порядок рассмотрения
претензий, порядок привлечения и сопровождения клиентов).
Общие административные функции (приём и увольнение
сотрудников).
Отдел продаж осуществляет:
Первичное взаимодействие с клиентами, прием звонков и писем с
заявками, уточнениями деталей заказа.
Анализ и прогноз потребностей заказчиков, поиск ниш сбыта.
Проведение презентаций, переговоров, рекламных кампаний.
Маркетинговые исследования.
Подготовку договоров для подписания.
Ведение постоянных клиентов, информирование их о новых услугах,
скидках.
Технический отдел производит установку программного и аппаратного
обеспечения, осуществляет мониторинг и оптимизацию работы операционных
систем вычислительной техники, определяет проблемы в программном
обеспечении, анализирует требования пользователя (сотрудника), оценивает
дополнительные возможности по улучшению работы программного обеспечения;
предоставляет техническую поддержку и консультации конечным пользователям,
несет ответственность за организацию ремонта компьютерной техники,
обеспечивает наличие расходных материалов для компьютерной и оргтехники,
консультирует пользователей по техническим вопросам.
1.2 Анализ рисков информационной безопасности
1.2.1 Идентификация и оценка информационных активов
Анализ рисков информационной безопасности проводится сотрудниками
технического отдела, решение о его проведении принимается ими же с различной
14
периодичностью, чаще всего после возникновения каких-либо утечек информации.
Таким образом, в настоящее время в ООО «ЭЛКОД» нет продуманной стратегии
по анализу рисков информационной безопасности, анализ осуществляется от
случая к случаю, фрагментарно и неподготовленным для этого специалистом.
Оценка рисков в результате проведения анализа проводится в виде составления
списка наиболее актуальных угроз, которые могут угрожать целостности
информационных активов компании в ближайшее время.
Чтобы определить ценность активов, организация должна в первую очередь
идентифицировать все свои активы (на соответствующем уровне детализации).
Могут различаться два вида активов:
Основные активы:
o бизнес процессы и бизнес деятельность;
o информация.
Вспомогательные (поддерживающие) активы (от которых зависят
основные элементы области применения) всех типов:
o аппаратные средства;
o программное обеспечение;
o сеть;
o персонал;
o место функционирования организации;
o организация.
Для выделения активов информации в качестве исходных данных
используются: перечень сведений составляющих государственную, ведомственную
и коммерческую тайны; перечень источников информации в организации.
Структурирование информации производится путем классификации информации в
соответствии со структурой, функциями и задачами организации с привязкой
элементов информации к ее источникам.
Для любой организации существуют следующие типичные группы
информационных активов (таблица 1.2).
15
Таблица 1.2
Типичные активы информационной системы предприятия
Категории
активов
Компоненты информационной системы
Аппаратное
обеспечение
Компьютеры, периферийные устройства,
коммуникационные линии, сетевое оборудование и их
составные части
Программное
обеспечение
Исходные, объектные и загрузочные модули
операционных систем, вспомогательных системных и
коммуникационных программ, инструментальных средств
разработки, прикладных программных пакетов
Информационное
обеспечение
Вводимые и обрабатываемые, хранимые, передаваемые и
резервные (сохранные копии) данные и метаданные
Персонал
Обслуживающий персонал и пользователи
Документация
Конструкторская, техническая, пользовательская и иная
документация
Расходные
материалы
Бумага, магнитные носители, картриджи и т.д.
В некоторых специфичных автоматизированных системах активы,
уникальные для организации, могут быть выделены в отдельные группы,
например: коммуникационное, алгоритмическое или лингвистическое обеспечение.
Кроме того, могут подлежать защите части инфраструктуры, в частности
подсистемы электроснабжения и др.
К конфиденциальной информации относятся:
сведения о клиентах компании;
сведения о деятельности компании;
сведения о системе безопасности компании;
служебная информация о финансовом положении компании;
переговоры с клиентами.
Характеристика описываемой информации приведена в таблице 1.3.
В таблице используются следующие сокращения:
В – высокое значение;
К – критическое значение;
Н – низкое значение.
Таблица 1.3
16
Оценка информационных активов предприятия
Вид
деятельнос
ти
Наименова
ние актива
Форма
предостав
ления
актива
Владе
лец
актива
Критерии
определени
я
стоимости
Размерность оценки
Количеств
енная
оценка
(тыс. руб)
Качестве
нная
оценка
Работа с
клиентами
Сведения о
клиентах и
партнерах
Бумажные
документ
ы, файлы
в ПК
ИП,
бухга
лтер
Репутация
компании
45
К
Противоде
йствие
конкурента
м
Сведения о
планах
противоде
йствия
конкурента
м
Бумажные
документ
ы, файлы
в ПК
ИП,
бухга
лтер
Репутация
компании
89
К
Финансова
я
отчетность
Данные
анализа
финансово
й
деятельнос
ти
компании
Бумажные
документ
ы, файлы
в ПК
ИП,
бухга
лтер
Успешност
ь
деятельнос
ти
компании
на рынке
56
В
Работа с
партнерами
Сведения о
контактах
с другими
фирмами
Бумажные
документ
ы, файлы
в ПК
ИП,
бухга
лтер
Репутация
компании
78
В
Разработка
стратегии
развития
Сведения о
политике
развития
новых
направлен
ий
деятельнос
ти
Бумажные
документ
ы, файлы
в ПК
ИП,
бухга
лтер
Успех
развития
компании
45
К
Работа с
клиентами
Договоры
на
выполнени
е работ
Бумажные
документ
ы, файлы
в ПК
ИП,
бухга
лтер
Репутация
компании
78
В