2
Содержание
Введение 4
Глава 1. Аналитическая часть 6
1.1. Технико-экономическая характеристика АО «Группа компаний
«Электроинвест» 6
1.1.1 Общая характеристика АО "Группа Компаний "Электронинвест" 6
1.1.2 Организационно-функциональная структура АО "Группы Компаний
"Электронинвест" 8
1.1.3 Анализ существующей ЛВС в АО "Группа Компаний "Электронинвест" 11
1.2. Анализ рисков информационной безопасности 13
1.2.1. Оценка уязвимостей ЛВС 13
1.2.2. Оценка угроз ЛВС 14
1.2.3. Оценка существующих и планируемых средств защиты 25
1.2.4. Оценка рисков ЛВС 26
1.3. Характеристика комплекса задач, задачи и обоснование необходимости
совершенствования системы обеспечения информационной безопасности и
защиты информации на предприятии 27
1.4 Выбор защитных мер 31
1.4.1. Выбор организационных мер 31
1.4.2. Выбор инженерно-технических мер 34
Глава 2. Проектная часть 40
2.1. Комплекс организационных мер обеспечения информационной
безопасности и защиты информации в ЛВС АО "Группа Компаний
"Электронинвест" 40
2.1.1. Организационно-административная основа создания системы обеспечения
информационной безопасности и защиты информации ЛВС 40
3
2.2. Комплекс проектируемых программно-аппаратных средств обеспечения
информационной безопасности и защиты информации ЛВС АО "Группа
Компаний "Электронинвест" 42
2.2.1 Структура программно-аппаратного комплекса информационной
безопасности и защиты информации ЛВС 42
2.2.2. Контрольный пример реализации защищенной ЛВС АО «Группа компаний
«Электроинвест» и его описание 48
Глава 3. Обоснование экономической эффективности проекта 57
3.1. Выбор и обоснование методики расчёта экономической эффективности 57
3.2. Расчёт показателей экономической эффективности проекта 58
Заключение 63
Список использованной литературы 65
Приложение 1. Расположение помещений предприятия 67
Приложение 2. Анализ рисков 68
Приложение 3. Организационно-структурная схема предприятия 74
4
Введение
В настоящее время можно наблюдать ускоренное развитие компьютерных
сетей и их использование в работе различных учреждений.
Компьютерная сеть (КС) – достаточно сложная техническая система по
своей структуре и составу. КС, как правило включает в себя такие компоненты:
кабельная система, концентраторы; коммутаторы, сервера, маршрутизаторы и
т.д. Вредоносные воздействия на информацию в процессе работы компьютерных
сетей разного предназначения производятся для нарушения ее
конфиденциальности, доступности и целостности. Решение задач, которые
связаны с предотвращением воздействия на информацию, расположенную в КС,
производится в пределах общей проблемы обеспечения безопасности
информации и включает достаточно развитую научно-методическую базу. В то
же время, рассматривая вопросы безопасности информации в КС, как активного
эксплуатируемого ресурса, можно говорить о том, что в процесс обеспечения
безопасности информации входит и обеспечение безопасности программного
обеспечения КС. Этот факт обеспечения безопасности информации и средств ее
обработки называется эксплуатационной безопасностью, так как соответствует
этапу применения КС.
На данном этапе развития компьютерной техники наблюдается ежегодное
увеличение публикаций в периодических, книжных и электронных изданиях на
тему защиты информации в сетях. Защите информации придают все большее
значение. Причем это касается, как коммерческих локальных сетей на
предприятиях, так и частных сетей. Наиболее очевидная причина нарушения
системы защиты – умышленный несанкционированный доступ нелегальных
пользователей к конфиденциальной информации и дальнейшее ее
использование, как правило, в преступных целях.
Помимо термина «защита информации» часто используют достаточно
близкий по смыслу термин «компьютерная безопасность». Работа на
персональных компьютерах усложняет защиту информации по ряду причин:
- сети становятся все более протяженными, что увеличивает
потенциальное количество возможных каналов доступа к сети;
5
- одновременное количество пользователей сети постоянно растет, причем
их состав может меняться, это вызывает необходимость кроме защиты на уровне
пользователей, дополнительных уровней защиты;
- большинство недостатков программного и аппаратного обеспечения
выявляются в процессе эксплуатации.
Возможно улучшение защиты информации в сети с помощью
использования специализированных помехоподавляющих сетевых фильтров и
аналогичных по назначению устройств.
К базовым направлениям защиты информации в локальных сетях принято
относить [3]:
- усовершенствование организационно-технических и организационных
мероприятий при обработке информации на ПК;
- блокировка несанкционированного получения информации через
технические средства;
- блокировка нежелательного доступа к информации, которая
обрабатывается на ПК.
Цель данной работы: проектирование защищенной ЛВС в АО «Группа
компаний «Электроинвест».
Задачи работы:
- привести технико-экономическую характеристику предприятия;
- провести анализ рисков информационной безопасности;
- привести характеристику комплекса задач информационной
безопасности;
- выбрать организационные и инженерно-технические защитные меры;
- разработать комплекс организационных мер обеспечения
информационной безопасности и защиты информации в ЛВС;
- разработать комплекс программно-аппаратных средств обеспечения
информационной безопасности;
- рассчитать экономическую эффективность проекта.
6
Глава 1. Аналитическая часть
1.1. Технико-экономическая характеристика АО «Группа компаний
«Электроинвест»
1.1.1 Общая характеристика АО "Группа Компаний
"Электронинвест"
12 октября 1992 года на базе 5 ГУ МЭП СССР была создана компания
"Электронинвест". 1995 году компанией "Электронинвест" был организован
совет главных конструкторов предприятий-производителей пассивных
радиокомпонентов. При его участии была разработана комплексно-целевая
программа развития электрических соединителей до 2015 года.
К концу 1990-х годов была разработана "Концепция магистрально-
модульного принципа построения радиоэлектронных систем".
С 2000 года ЗАО "Группа Компаний "Электронинвест" занимается
разработкой и производством функциональных устройств для систем
электропитания. С этого же времени компания проводит ежегодные научно-
технические конференции по тематике систем и устройств вторичного
электропитания.
Группа Компаний «Электронинвест» специализируется на разработке и
серийном производстве полного ряда функциональных устройств в модульном
исполнении для систем электропитания специального назначения. Одним из
направлений в разработке и производстве источников вторичного электропитания
(ИВЭП) является использование ЭРИ в металлокерамических и
металлостеклянных корпусах, что позволяет применять изделия в условиях
воздействия спецфакторов.
Применение продукции позволяет создавать системы вторичного
электропитания с самыми высокими показателями надежности, качества,
стабильности технических характеристик в любых условиях эксплуатации. Все
выпускаемые изделия включены в Перечень ЭРИ МОП 44 001.Срок исполнения
заказов на серийную продукцию составляет не более 30 дней. Другим
направлением производственной деятельности является серийный выпуск
электрических соединителей с золотым и серебряным покрытием контактов.
7
Многолетний опыт выпуска этих высокотехнологичных изделий позволил
значительно улучшить их эксплуатационные характеристики.
Кроме этого, АО «Группа Компаний «Электронинвест», как
аттестованный второй поставщик, реализует электрические соединители,
установочные и коммутационные изделия, трансформаторы и дроссели, линии
задержки, любые номенклатуры активных и пассивных электронных
компонентов, в том числе импортного производства с возможностью проведения
предварительной проверки по необходимой модели внешних воздействующих
факторов (ВВФ).
Система менеджмента качества в АО «Группа Компаний «Электронинвест»
подтверждена сертификатами и заключениями Военэлектронсерт.
Предприятие является официальным дилером и представителем на
территории Российской Федерации украинских заводов "Лтава" (г. Полтава) и
"Коннектор" (г. Харьков). Также компания является партнером заводов
"Атлант", "Исеть", "Электросоединитель". Между предприятием и заводами
производится документооборот, который проходит отдельно от основных
документов предприятия.
ГК "Электронинвест" работает еще по 16 направлениям. Размер уставного
капитала 2 000 000 руб.
Организация включает 4 дочерние компании.
Основные характеристики видов деятельности компании приведены в
таблице 1.
Таблица 1
Основные характеристики видов деятельности
№ п/п
Наименование характеристики
Значение показателя
1
Количество штатных сотрудников
86
2
Фактический возраст компании
18
3
Количество заказчиков
57
4
Количество контрактов
195
5
Региональные представительства
2
6
Оборот компании за месяц
9 030 000 рублей в месяц
7
Количество обращений (заявок) из
региональных отделений
50 в день
8
Среднее арифметическое время,
затраченное на регистрацию одной заявки
5 минут
8
9
Среднее арифметическое время,
затраченное на согласование и направление
одной заявки на нужного исполнителя
25 минут
1.1.2 Организационно-функциональная структура АО "Группы
Компаний "Электронинвест"
Организационно-структурная схема предприятия приведена на рис. 3.1
приложения 3.
Возглавляет предприятие генеральный директор, который полностью
контролирует все процессы, которые происходят на предприятии. Он принимает
ключевые решения, касающиеся дальнейшей политики развития.
У него непосредственно в подчинении находятся:
- офис-менеджер: отвечает на телефонные звонки, фиксирует,
обрабатывает и передает информацию генеральному директору; готовит
проекты запросов, писем и иных документов, которые относятся к деятельности
предприятия; обеспечивает документооборот предприятия; ведет базу данных и
печатает служебную документацию; готовит заседания и совещания, которые
проводятся генеральным директором;
- коммерческий директор: организует руководство деятельностью по
хранению, сбыту и транспортировке продукции, материально-техническим
снабжением предприятия; осуществляет координацию составления и разработки
текущих и перспективных планов сбыта продукции, финансовых планов и
материально-технического обеспечения; обеспечивает своевременное
составление отчетов, расчетов о выполнении планов по отчетному периоду;
контролирует экономические и финансовые показатели деятельности
предприятия; от имени предприятия проводит переговоры по финансовым и
хозяйственным сделкам; от имени предприятия заключает финансовые и
хозяйственные договоры, гарантирует обеспечение договорных обязательств;
- начальник ОТК: принимает решения по качеству продукции; организует
проведение работ по контролю качества продукции, выпускаемой на
предприятии (должны соответствовать требованиям технических условий и
стандартов, технической документации, условиям договоров и поставок);
контролирует работу отделов и цехов предприятия; осуществляет руководство
9
над подчиненными ему работниками, подбирает и определяет на место работы
персонал ОТК; дает заключение о соответствии качества материалов, сырья
(утверждаются техническими условиями и стандартами); обеспечивает
пооперационный контроль производственного процесса на всех стадиях
производства; информирует генерального директора и руководителей
соответствующих отделов по всем случаям обнаружения несоответствующей
продукции, нарушении технологий, дефектов, которые подлежат немедленному
устранению; контролирует своевременную отправку технических отчетов о
состоянии качества продукции по всем подразделениям предприятия;
- главный инженер: повышает производительность труда и эффективность
производства; сокращает издержки, оптимизирует рациональное использование
ресурсов; осуществляет руководство по разработке мероприятий по
модернизации и реконструкции предприятия; производит контроль по
соблюдению конструкторской, проектной и технологической дисциплины;
работает над улучшением качества и ассортимента, обновлением и
совершенствованием выпускаемой продукции; контролирует своевременную
подготовку технической документации; проводит мероприятия по организации
проведения экспериментов и научных исследований, испытаний новых
технологий и техники, работу в сфере изобретательства и рационализации,
распространении производственного передового опыта; проводит организацию
повышения квалификации и обучения инженерно-технических работников и
рабочих, контролирует постоянное совершенствование подготовки персонала;
- начальник отдела кадров: совместно с руководителем определяет
структуру подразделений, потребность на данном этапе в кадрах, участвует в
разработке кадровой политики предприятия; занимается организацией
аттестации сотрудников предприятия, анализирует данные, полученные в
результате аттестации; контролирует оформление приема, увольнения или
перевода сотрудников; проводит контроль правильности ведения кадрового
делопроизводства предприятия; систематически анализирует кадровую работу
на предприятии, вносит предложения по ее улучшению;
- главный бухгалтер: осуществляет руководство над работниками
бухгалтерии предприятия; производит согласование с директором направления
10
расходов средств со счетов предприятия; осуществляет контроль и руководство
по принятию и подготовке рабочего плана счетов, разработке форм документов
внутренней бухгалтерской финансовой отчетности предприятия; совместно с
генеральным директором подписывает документы, которые служат основой для
выдачи и приемки товарно-материальных ценностей, а также расчетные и
кредитные обязательства; проводит с экономической точки зрения анализ
хозяйственно-финансовой деятельности предприятия на основании данных;
проводит контроль соблюдения порядка оформления платежных обязательств
предприятии; проводит контроль по соблюдению сроков и планов проведения
инвентаризации товарно-материальных ценностей, платежных обязательств,
расчетов и основных фондов; занимается организацией учета расходов и
доходов предприятия, исполнение смет реализации, расходов; контролирует
составление достоверной отчетности предприятия, базируясь на первичных
документах и бухгалтерских записях;
- директор по производству: отвечает за качество выпускаемой продукции,
контролирует в целом процесс производства, следит за выполненной работой в
установленные сроки; контролирует исполнение планов производства на
предприятии; контролирует соблюдение правил охраны труда и техники
безопасности; контролирует своевременное обслуживание и техническое
состояние производственного оборудования; составляет отчеты о результатах
деятельности и эффективности производства; разрабатывает мероприятия,
которые направлены на снижение издержек производства и повышение его
эффективности.
Как видно из перечисления обязанностей руководителей, которые
подчиняются непосредственно генеральному директору, их основные функции:
контроль за соблюдением выполнения обязанностей сотрудников
соответствующих отделов, координация работы сотрудников, а также между
отделами в целом, внесение рациональных предложений по улучшению качества
и повышению конкурентоспособности выпускаемой продукции. Функции по
выполнению тех или других обязанностей распределены внутри отделов между
их сотрудниками.
Информационные потоки, описанные выше приведены на рис. 1.
11
Рис. 1 Информационные потоки на предприятии
1.1.3 Анализ существующей ЛВС в АО "Группа Компаний
"Электронинвест"
Основной офис компании показан в приложении 1.
В кабинете «Служба главного инженера» постоянно находятся три
системных администратора. Работа системных администраторов
систематизирована дежурством [25] (работают в соответствии с графиком
дежурства). Все программное обеспечение лицензированное.
Серверная комната располагается в том же помещении и отделена
перегородкой.
Сервер соединен с маршрутизатором в кабинете «Служба главного
инженера». К этому маршрутизатору подсоединены два этажных
маршрутизатора и техника, расположенная в кабинете службы главного
инженера.
Все компьютеры разноплановые, минимум 5 лет давности выпуска. На
всех без исключения рабочих станциях пользователей установлены сетевые
карты и они подключены к единой локальной сети предприятия.
Сетевые карты относятся к Ethernet-адаптерам и во всех ПК данной сети
являются встроенными в материнскую плату [21]. Сетевые адаптеры выполняют
следующие функции:
- гальваническая развязка компьютера и кабеля локальной сети;