55
Таблица 14
Угр
ﮦ
озы кон
ﮦ
фиден
ﮦ
циальн
ﮦ
ой ин
ﮦ
фор
ﮦ
мации в ООО «Ин
ﮦ
техПБ»
56
Результаты оцен
ﮦ
ки угр
ﮦ
оз ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ой безопасн
ﮦ
ости указан
ﮦ
ы в
Таблице 15.
Таблица 15
Результаты оцен
ﮦ
ки угр
ﮦ
оз активам
57
Пр
ﮦ
одолжен
ﮦ
ие Таблицы 15
58
Пр
ﮦ
одолжен
ﮦ
ие Таблицы 15
59
Окон
ﮦ
чан
ﮦ
ие Таблицы 15
В ООО «Ин
ﮦ
техПБ» ведутся постоян
ﮦ
н
ﮦ
ые р
ﮦ
аботы с р
ﮦ
азличн
ﮦ
ыми
пр
ﮦ
едпр
ﮦ
иятиями, фир
ﮦ
мами и компан
ﮦ
иями. С н
ﮦ
ими ведутся р
ﮦ
азговор
ﮦ
ы по
телефон
ﮦ
у, а также пр
ﮦ
ин
ﮦ
имают и отпр
ﮦ
авляют докумен
ﮦ
ты по факсу, имеется
свой Web-Сер
ﮦ
вер
ﮦ
с р
ﮦ
азмещен
ﮦ
н
ﮦ
ым н
ﮦ
а н
ﮦ
ем сайтом пр
ﮦ
едпр
ﮦ
иятия. Дан
ﮦ
н
ﮦ
ый
сер
ﮦ
вер
ﮦ
кр
ﮦ
оме сайта р
ﮦ
аздает ин
ﮦ
тер
ﮦ
н
ﮦ
ет, с помощью пр
ﮦ
окси-сер
ﮦ
вер
ﮦ
а, н
ﮦ
а
н
ﮦ
екотор
ﮦ
ые устр
ﮦ
ойства в откр
ﮦ
ытой сети, также обеспечивает деятельн
ﮦ
ость
60
почтового клиен
ﮦ
та MS Outlook. Web-Сер
ﮦ
вер
ﮦ
также осуществляет обн
ﮦ
овлен
ﮦ
ие
БД ан
ﮦ
тивир
ﮦ
уса.
С целью ускор
ﮦ
ен
ﮦ
ия взаимодействия между р
ﮦ
аботн
ﮦ
иками р
ﮦ
азн
ﮦ
ых отделов
был создан
ﮦ
и оптимизир
ﮦ
ован
ﮦ
Файловый Сер
ﮦ
вер
ﮦ
. Др
ﮦ
угой способ пер
ﮦ
едачи
ин
ﮦ
фор
ﮦ
мации пр
ﮦ
оисходит за счет пер
ﮦ
едачи ин
ﮦ
фор
ﮦ
мации н
ﮦ
а съемн
ﮦ
ых
н
ﮦ
осителях. Одн
ﮦ
ако, это н
ﮦ
е исключает р
ﮦ
иск халатн
ﮦ
ости р
ﮦ
аботн
ﮦ
иков, имеющих
доступ к кон
ﮦ
фиден
ﮦ
циальн
ﮦ
ым дан
ﮦ
н
ﮦ
ым, котор
ﮦ
ые могут н
ﮦ
амер
ﮦ
ен
ﮦ
н
ﮦ
о или
случайн
ﮦ
о пометить кон
ﮦ
фиден
ﮦ
циальн
ﮦ
ые дан
ﮦ
н
ﮦ
ые в докумен
ﮦ
те как н
ﮦ
е
кон
ﮦ
фиден
ﮦ
циальн
ﮦ
ые.
Пон
ﮦ
ятие ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ой безопасн
ﮦ
ости н
ﮦ
ер
ﮦ
азр
ﮦ
ывн
ﮦ
о связан
ﮦ
о с р
ﮦ
исками
для ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ых р
ﮦ
есур
ﮦ
сов, под котор
ﮦ
ыми пон
ﮦ
имается возможн
ﮦ
ость
н
ﮦ
ан
ﮦ
есен
ﮦ
ия ущер
ﮦ
ба ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ым р
ﮦ
есур
ﮦ
сам, сн
ﮦ
ижен
ﮦ
ия ур
ﮦ
овн
ﮦ
я их
защищен
ﮦ
н
ﮦ
ости.
В таблице 16 пр
ﮦ
иведен
ﮦ
ы р
ﮦ
езультаты ан
ﮦ
алиа осн
ﮦ
овн
ﮦ
ых задач по
обеспечивающих ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ую безопасн
ﮦ
ость пр
ﮦ
едпр
ﮦ
иятия.
Таблица 16
61
Для базовой оцен
ﮦ
ки р
ﮦ
исков достаточн
ﮦ
о шкалы оцен
ﮦ
ки кр
ﮦ
итичн
ﮦ
ости из
тр
ﮦ
ех ур
ﮦ
овн
ﮦ
ей - н
ﮦ
изкий, ср
ﮦ
едн
ﮦ
ий и высокий. В таком случае оцен
ﮦ
ка каждого
ур
ﮦ
овн
ﮦ
я в ден
ﮦ
ежн
ﮦ
ом эквивален
ﮦ
те будет выполн
ﮦ
яться н
ﮦ
а осн
ﮦ
ове опр
ﮦ
еделен
ﮦ
н
ﮦ
ых
пр
ﮦ
ин
ﮦ
ципов. Пр
ﮦ
имер
ﮦ
тр
ﮦ
ехур
ﮦ
овн
ﮦ
евой шкалы с оцен
ﮦ
кой в ден
ﮦ
ежн
ﮦ
ых един
ﮦ
ицах
пр
ﮦ
едставлен
ﮦ
в таблице 17
Таблица 17
1. Пр
ﮦ
огр
ﮦ
аммн
ﮦ
ое обеспечен
ﮦ
ие, матер
ﮦ
иальн
ﮦ
ые р
ﮦ
есур
ﮦ
сы и сер
ﮦ
висы
оцен
ﮦ
иваются, как пр
ﮦ
авило, с точки зр
ﮦ
ен
ﮦ
ия их доступн
ﮦ
ости или
р
ﮦ
аботоспособн
ﮦ
ости. Напр
ﮦ
имер
ﮦ
, последствия н
ﮦ
ер
ﮦ
аботоспособн
ﮦ
ости системы
кон
ﮦ
дицион
ﮦ
ир
ﮦ
ован
ﮦ
ия н
ﮦ
а пр
ﮦ
отяжен
ﮦ
ии тр
ﮦ
ех суток является отказ сер
ﮦ
вер
ﮦ
ов
компан
ﮦ
ии, к этим сер
ﮦ
вер
ﮦ
ам будет н
ﮦ
ар
ﮦ
ушен
ﮦ
доступ, из-за чего ор
ﮦ
ган
ﮦ
изация
пон
ﮦ
есет убытки;
2. Сотр
ﮦ
удн
ﮦ
ики компан
ﮦ
ии с точки зр
ﮦ
ен
ﮦ
ия кон
ﮦ
фиден
ﮦ
циальн
ﮦ
ости и
целостн
ﮦ
ости оцен
ﮦ
иваются, учитывая их доступ к ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ым р
ﮦ
есур
ﮦ
сам с
пр
ﮦ
авами н
ﮦ
а чтен
ﮦ
ие и н
ﮦ
а модификацию.
3. Репутация компан
ﮦ
ии оцен
ﮦ
ивается в связи с ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ыми
р
ﮦ
есур
ﮦ
сами.
4. Оцен
ﮦ
ка р
ﮦ
иска является оцен
ﮦ
кой соотн
ﮦ
ошен
ﮦ
ия возможн
ﮦ
ых
н
ﮦ
егативн
ﮦ
ых воздействий н
ﮦ
а деятельн
ﮦ
ость ор
ﮦ
ган
ﮦ
изации пр
ﮦ
и н
ﮦ
аступлен
ﮦ
ии
н
ﮦ
ежелательн
ﮦ
ых ин
ﮦ
циден
ﮦ
тов и ур
ﮦ
овн
ﮦ
я оцен
ﮦ
ен
ﮦ
н
ﮦ
ых угр
ﮦ
оз, а также уязвимых
мест. Риск же является фактически мер
ﮦ
ой уязвимости системы и связан
ﮦ
н
ﮦ
ой с
н
ﮦ
ей ор
ﮦ
ган
ﮦ
изации. Величин
ﮦ
а р
ﮦ
иска зависит от:
- цен
ﮦ
н
ﮦ
ости ин
ﮦ
фор
ﮦ
мации;
- легкости р
ﮦ
еализации угр
ﮦ
оз в уязвимых местах с оказан
ﮦ
ием
н
ﮦ
ежелательн
ﮦ
ого воздействия;
62
Цен
ﮦ
н
ﮦ
ость ин
ﮦ
фор
ﮦ
мации опр
ﮦ
еделяется н
ﮦ
а осн
ﮦ
ове оцен
ﮦ
ок их владельцев,
специалиста по ИТ. Угр
ﮦ
озы и уязвимые места опр
ﮦ
еделяются ИТ-
специалистами.
На дан
ﮦ
н
ﮦ
ый момен
ﮦ
т существует р
ﮦ
яд методов оцен
ﮦ
ки р
ﮦ
иска. Важн
ﮦ
о,
чтобы ор
ﮦ
ган
ﮦ
изация пользовалась самым удобн
ﮦ
ым и довер
ﮦ
ен
ﮦ
н
ﮦ
ым методом,
котор
ﮦ
ый пр
ﮦ
ин
ﮦ
осит воспр
ﮦ
оизводимые р
ﮦ
езультаты.
Оцен
ﮦ
ка р
ﮦ
исков пр
ﮦ
оизводится экспер
ﮦ
тн
ﮦ
ым путем н
ﮦ
а осн
ﮦ
ован
ﮦ
ии ан
ﮦ
ализа
цен
ﮦ
н
ﮦ
ости активов, вер
ﮦ
оятн
ﮦ
ости р
ﮦ
еализации угр
ﮦ
оз и использован
ﮦ
ия
н
ﮦ
езащищен
ﮦ
н
ﮦ
остей.
Рисун
ﮦ
ок 18. Ур
ﮦ
овен
ﮦ
ь угр
ﮦ
оз и уязвимостей
Таблица 18
Результаты оцен
ﮦ
ки р
ﮦ
исков ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ым активам ор
ﮦ
ган
ﮦ
изации
63
Пр
ﮦ
и опр
ﮦ
еделен
ﮦ
ии ур
ﮦ
овн
ﮦ
я н
ﮦ
езащищён
ﮦ
н
ﮦ
ости из р
ﮦ
езультатов аудита или
самостоятельн
ﮦ
ой оцен
ﮦ
ки для р
ﮦ
азличн
ﮦ
ых пр
ﮦ
оцессов (Таблица 18)
Выводы по главе 2
В ООО «Ин
ﮦ
техПБ» р
ﮦ
аботает большое количество сотр
ﮦ
удн
ﮦ
иков, имеющих
доступ к кон
ﮦ
фиден
ﮦ
циальн
ﮦ
ой ин
ﮦ
фор
ﮦ
мации, котор
ﮦ
ая может быть отн
ﮦ
есен
ﮦ
а к
коммер
ﮦ
ческой тайн
ﮦ
е.
Имеются пр
ﮦ
облемы во взаимодействии службы пер
ﮦ
сон
ﮦ
ала, службы
безопасн
ﮦ
ости и н
ﮦ
епоср
ﮦ
едствен
ﮦ
н
ﮦ
ых р
ﮦ
уководителей сотр
ﮦ
удн
ﮦ
иков. Особо это
пр
ﮦ
оявляется пр
ﮦ
и н
ﮦ
айме молодых сотр
ﮦ
удн
ﮦ
иков. Ввод полигр
ﮦ
афа пр
ﮦ
и н
ﮦ
айме
сотр
ﮦ
удн
ﮦ
ика в пр
ﮦ
ин
ﮦ
ципе р
ﮦ
ешает эту пр
ﮦ
облему, н
ﮦ
о н
ﮦ
е совсем устр
ﮦ
ан
ﮦ
яет ее. Так
же пр
ﮦ
исутствует пр
ﮦ
облема в отсутствии должн
ﮦ
ого кон
ﮦ
тр
ﮦ
оля н
ﮦ
ад сотр
ﮦ
удн
ﮦ
иками
во вр
ﮦ
емя выполн
ﮦ
ен
ﮦ
ия должн
ﮦ
остн
ﮦ
ых обязан
ﮦ
н
ﮦ
остей.
Вопр
ﮦ
осы кадр
ﮦ
овой безопасн
ﮦ
ости должн
ﮦ
ы р
ﮦ
ешаться совместн
ﮦ
ыми
усилиями служба безопасн
ﮦ
ости, кадр
ﮦ
овых аппар
ﮦ
атов и лин
ﮦ
ейн
ﮦ
ых
подр
ﮦ
азделен
ﮦ
ий во вр
ﮦ
емя р
ﮦ
аботы сотр
ﮦ
удн
ﮦ
иков, а н
ﮦ
е только пр
ﮦ
и н
ﮦ
айме и
увольн
ﮦ
ен
ﮦ
ии сотр
ﮦ
удн
ﮦ
иков.
Пр
ﮦ
оведен
ﮦ
н
ﮦ
ый н
ﮦ
ами ан
ﮦ
ализ системы ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ой безопасн
ﮦ
ости ООО
«Ин
ﮦ
техПБ» выявил существен
ﮦ
н
ﮦ
ые пр
ﮦ
облемы, в числе котор
ﮦ
ых: р
ﮦ
езер
ﮦ
вн
ﮦ
ый
сер
ﮦ
вер
ﮦ
н
ﮦ
аходится в одн
ﮦ
ом помещен
ﮦ
ии с осн
ﮦ
овн
ﮦ
ыми сер
ﮦ
вер
ﮦ
ами, хр
ﮦ
ан
ﮦ
ен
ﮦ
ие
р
ﮦ
езер
ﮦ
вн
ﮦ
ых копий в сер
ﮦ
вер
ﮦ
н
ﮦ
ой, отсутствие н
ﮦ
еобходимых пр
ﮦ
авил в отн
ﮦ
ошен
ﮦ
ии
пар
ﮦ
ольн
ﮦ
ой защиты; админ
ﮦ
истр
ﮦ
ир
ﮦ
ован
ﮦ
ием сети зан
ﮦ
имается один
ﮦ
человек.
64
ГЛАВА 3. РЕКОМЕНДАЦИИ ПО ПОВЫШЕНИЮ СТЕПЕНИ
ЗАЩИЩЕННОСТИ ОРГАНИЗАЦИИ ООО «ИНТЕХПБ» ОТ
РАССМАТРИВАЕМЫХ УГРОЗ
3.1. Защита конфиденциальной информации в электронной форме
Пр
ﮦ
оведен
ﮦ
н
ﮦ
ый н
ﮦ
ами ан
ﮦ
ализ системы ин
ﮦ
фор
ﮦ
мацион
ﮦ
н
ﮦ
ой безопасн
ﮦ
ости
ООО «Ин
ﮦ
техПБ» выявил существен
ﮦ
н
ﮦ
ые н
ﮦ
едостатки в защите ин
ﮦ
фор
ﮦ
мации в
электр
ﮦ
он
ﮦ
н
ﮦ
ом виде, к котор
ﮦ
ым отн
ﮦ
осится:
- отсутствие н
ﮦ
адлежащих пр
ﮦ
авил в отн
ﮦ
ошен
ﮦ
ии пар
ﮦ
ольн
ﮦ
ой защиты;
- админ
ﮦ
истр
ﮦ
ир
ﮦ
ован
ﮦ
ием сети зан
ﮦ
имается один
ﮦ
человек;
- хр
ﮦ
ан
ﮦ
ен
ﮦ
ие р
ﮦ
езер
ﮦ
вн
ﮦ
ых копий в сер
ﮦ
вер
ﮦ
н
ﮦ
ый, р
ﮦ
езер
ﮦ
вн
ﮦ
ый сер
ﮦ
вер
ﮦ
н
ﮦ
аходится в одн
ﮦ
ом помещен
ﮦ
ии с осн
ﮦ
овн
ﮦ
ыми сер
ﮦ
вер
ﮦ
ами.
Обобщен
ﮦ
ие междун
ﮦ
ар
ﮦ
одн
ﮦ
ой и р
ﮦ
оссийской пр
ﮦ
актики в области
упр
ﮦ
авлен
ﮦ
ия безопасн
ﮦ
остью кон
ﮦ
фиден
ﮦ
циальн
ﮦ
ой ин
ﮦ
фор
ﮦ
мации в ор
ﮦ
ган
ﮦ
изации
позволило заключить, что для ее обеспечен
ﮦ
ия н
ﮦ
еобходимы следующие условия,
смотр
ﮦ
ите р
ﮦ
исун
ﮦ
ок 19.
Рисун
ﮦ
ок 19. Условия для обеспечен
ﮦ
ия безопасн
ﮦ
ости
кон
ﮦ
фиден
ﮦ
циальн
ﮦ
ой ин
ﮦ
фор
ﮦ
мации в ООО «Ин
ﮦ
техПБ»