62
Рис. 7. Динамика потерь
С помощью проведенных расчетов выявлено, что срок окупаемости
составил 6 месяцев.
63
Заключение
В ближайшем будущем развитие в сфере программного обеспечения,
средств вычислительной техники и сетевых технологий вызовет более
интенсивное развитие средств по обеспечению защиты информации.
Предпосылки утечки закрытой информации вполне реальны, это
напрямую связано с повсеместной информатизацией общества, внедрением
компьютерных технологий в область управления предприятиями, значительным
ростом положительных достижений в сфере информационных технологий.
В работе был проведен анализ угроз безопасности предприятия, на
основании которого определены параметры защищенности для системы защиты
предприятия.
К основным уязвимостям можно отнести хищение информации,
несанкционированное ее копирование, системные сбои, потерю информации из-
за вирусов, ошибки со стороны сотрудников, ошибки администрирования.
При разработке плана проектирования программно-аппаратной защиты
предприятия были проведены:
- анализ существующих разработок в сфере программно-аппаратной
защиты, выявлена необходимость использования межсетевого экрана,
брандмауэра;
- разработан комплекс мер по программно-аппаратной защите на уровне
сетевого программного обеспечения и на уровне сетевого оборудования нужно
разграничить доступ пользователей к информации, циркулирующей на
предприятии, ввести шифрование файловой системы, регулярно проводить
аудит системы безопасности, своевременно обновлять программное
обеспечение, организовать антивирусную защиту, приобрести и установить
дополнительные программно-аппапартные средства защиты информации.
В результате был сформулирован порядок проведения организации
политики безопасности в сфере эксплуатируемой программно-аппаратной
защиты. В качестве антивируса предложено установить Kaspersky Antivirus, в
качестве дополнительной защиты от базовых сетевых угроз установить на ПК
пользователей Outpost Firewall, рекомендовано добавить в браузеры дополнения,
направленные на его дополнительную защиту.
64
Также рекомендовано выделить накопители под архивацию системы,
вывести бухгалтерию в отдельную подсеть, провести беседы с сотрудниками по
вопросам безопасности работы в локальной сети предприятия и правилам
работы с конфиденциальной информацией. Рекомендуется приобрести отдельно
сервер для управления локальной сетью и хранения конфиденциальной
информации
При работе над проектом была проведен анализ существующей ЛВС на
предприятии, проведен анализ информационной безопасности, приведена
характеристика комплекса задач информационной безопасности. На основании
проведенных исследований были выбраны организационные и инженерно-
технические защитные меры, разработан комплекс программно-аппаратных
средств обеспечения информационной безопасности, расчитана экономическая
эффективность проекта. Срок окупаемости системы защиты составит 6 месяцев.
65
Список использованной литературы
1. Андрианов В.В. Обеспечение информационной безопасности бизнеса/
В.В. Андрианов, С.Л. Зефиров, В.Б. Голованов, Н.А. Голдуев. – 2-е изд.,
перераб. и доп. – М.: Альпина Паблишерз, 2012. – 373с.
2. Баранова Е.К. Моделирование системы защиты информации: практикум:
учебное пособие/ Е.К. Баранова, А.В. Бабаш. – М.: ИЦ РИОР, 2015. – 120с.
3. Башлы П.Н., Бабаш А.В., Баранова Е.К. Информационная безопасность и
защита информации: учебник. – М.: РИОР, 2013, 222с.
4. Безопасность и управление доступом в информационных системах. А.В.
Васильков, И.А. Васильков. Учебное пособие. М.: ФОРУМ, 2017. – 368 с.
5. Борисов М.А., Заводцев И.В., Чижов И.В. Основы программно-
аппаратной защиты информации. – М.: Ленанд, 2015. – 416с.
6. Бухтояров В.В. Поддержка принятия решений при проектировании систем
защиты информации: монография. – М.: ИНФРА-М, 2014. – 131с.
7. Внуков А.А. Защита информации: учеб. пособие. – 2-е изд., испр. и доп. –
М.: Издательство Юрайт, 2016. – 240с.
8. Гладкий А.А. Как защитить компьютер от ошибок, вирусов, хакеров. –
ЛитРес, 2013. – 97 с.
9. Гришина Н.В. Информационная безопасность предприятия: учебное
пособие. – 2-е изд., доп. – М.: ФОРУМ: ИНФРА-М, 2015. – 240с.
10. Доктрина информационной безопасности Российской Федерации
11. Емельянова Н.З., Пратыка Т.Л., Попов И.И. Защита информации в
персональном компьютере: учебное пособие. – М.: ФОРУМ, 2015. – 368с.
12. Жуков В.Г. Безопасность вычислительных сетей: учеб. пособие. –
Красноярск: Сиб. гос. аэрокосмич. ун-т, 2012. – 124с.
13. Защита информации: учеб. пособие/ Жук А.П., Жук Е.П., Лепешкин О.М.,
Тимошкин А.И.. – М.: РИОР, 2015. – 392с.
14. Защита конфиденциальной информации. В.Я. Ищейнов, М.В. Мецатунян.
Учебное пособие. М.: ФОРУМ, 2015. – 256 с.
15. Информационная безопасность и защита информации: учеб.пособие для
студ. учреждений высш. проф. образования/ В.П. Мельников, С.А. Клейменов,