4
Содержание
Введение ................................................................................................................... 6
I Аналитическая часть .......................................................................................... 10
1.1. Технико-экономическая характеристика предметной области и
предприятия (Установление границ рассмотрения) .......................................... 10
1.1.1. Общая характеристика предметной области ............................................ 10
1.1.2. Организационно-функциональная структура предприятия ................... 17
1.2. Анализ рисков информационной безопасности .......................................... 24
1.2.1 Идентификация и оценка информационных активов .............................. 24
1.2.2. Оценка уязвимостей активов ..................................................................... 27
1.2.3. Оценка угроз активам ................................................................................. 28
1.2.4. Оценка существующих и планируемых средств защиты ....................... 30
1.2.5. Оценка рисков ............................................................................................. 34
1.3. Характеристика комплекса задач, задачи и обоснование необходимости
совершенствования системы обеспечения информационной безопасности и
защиты информации на предприятии ................................................................. 41
1.3.1. Выбор комплекса задач обеспечения информационной безопасности . 41
1.3.2. Определение места проектируемого комплекса задач в комплексе задач
предприятия, детализация задач информационной безопасности и защиты
информации ........................................................................................................... 47
1.4. Выбор защитных мер ..................................................................................... 49
1.4.1. Выбор организационных мер ..................................................................... 51
1.4.2. Выбор инженерно-технических мер ......................................................... 54
II Проектная часть ................................................................................................. 55
2.1. Комплекс организационных мер обеспечения информационной
безопасности и защиты информации предприятия ........................................... 55
2.1.1. Отечественная и международная нормативно-правовая основа создания
системы обеспечения информационной безопасности и защиты информации
предприятия ........................................................................................................... 55
5
2.1.2. Организационно-административная основа создания системы
обеспечения информационной безопасности и защиты информации
предприятия ........................................................................................................... 60
2.2. Комплекс проектируемых программно-аппаратных средств обеспечения
информационной безопасности и защиты информации предприятия ............ 64
2.2.1 Структура программно-аппаратного комплекса информационной
безопасности и защиты информации предприятия ........................................... 64
2.2.2. Контрольный пример реализации проекта и его описание .................... 68
III Обоснование экономической эффективности проекта ................................ 70
3.1 Выбор и обоснование методики расчёта экономической эффективности 70
3.2 Расчёт показателей экономической эффективности проекта ..................... 77
Заключение ............................................................................................................ 82
Список использованной литературы ................................................................... 85
Приложения ........................................................................................................... 88
6
Введение
Актуальность темы выпускной квалификационной работы обусловлена
возросшим уровнем проблем информационной безопасности даже в условиях
стремительного роста технологий и инструментальной базы для защиты
данных. Невозможно обеспечить стопроцентный уровень защиты
корпоративных информационных систем, при этом корректно расставляя
приоритеты в задачах по защите данных в условиях ограниченности доли
бюджета, направленной на информационные технологии.
Надежная защита вычислительной и сетевой корпоративной
инфраструктуры является базовой задачей в области информационной
безопасности для любой компании. С ростом бизнеса предприятия и
перехода к территориально-распределенной организации она начинает
выходить за рамки отдельного здания.
Электронная информация уязвима к атакам хищения, осуществляемым
как внешними, так и внутренними нарушителями с целью промышленного
шпионажа, вымогательства, поддержки преступных организаций,
вандализма, отмщения или хвастовства. Хищение информации может
привести к потере интеллектуальной собственности, раскрытию
конфиденциальной информации клиентов, снижению репутации компании и
привлечению к ответственности за несоблюдение установленных правовых
норм.
Персонал организации влияет на все аспекты ее жизнедеятельности, а
также неразрывно связан с ее информационной и экономической
безопасностью. Возрастание роли угроз информационной безопасности со
стороны собственного персонала в современных условиях обусловлено, с
одной стороны, такими социальными тенденциями, как либерализация
экономики и рынка труда; изменение сущности контроля за персоналом;
повышение роли менеджмента персонала в управлении организацией; с
другой стороны, в это время наблюдаются процессы усложнения труда, роли
творчества и инноваций, предоставление работникам свободы и автономии в
7
принятии решений, что приводит к ослаблению возможности жесткого
контроля за персоналом.
Таким образом, выбранная тема выпускной квалификационной работы
является актуальной в настоящий момент.
Исходя из актуальности темы исследования, была сформирована
следующая ее цель: разработать комплекс экономически эффективных
мероприятий, направленных на противодействие угрозам информационной
безопасности со стороны собственного персонала подразделения
«HYUNDAI» компании «Автомир».
Для достижения поставленной цели выпускной квалификационной
работы представляется необходимым обеспечить решение следующих задач
исследования:
представить общую характеристику предметной области;
рассмотреть организационно-функциональную структуру
предприятия;
провести оценку уязвимостей активов;
осуществить оценку угроз активам;
выполнить оценку существующих и планируемых средств
защиты;
оценить риски;
обосновать выбор комплекса задач обеспечения информационной
безопасности;
провести выбор организационных мер;
осуществить выбор инженерно-технических мер;
сформировать комплекс программно-аппаратных средств
обеспечения информационной безопасности и защиты информации
предприятия;
провести обоснование методики расчёта экономической
эффективности;
8
выполнить расчёт показателей экономической эффективности
проекта.
Объектом исследования в данной выпускной квалификационной
работе выступает подразделение «HYUNDAI» компании «Автомир».
Предметом исследования в выпускной квалификационной работе являются
угрозы информационной безопасности со стороны собственного персонала.
Методологической и теоретической основой дипломной работы
явились труды отечественных и зарубежных специалистов в области
информационной безопасности. В ходе работы над дипломной работой
использовалась информация, отражающая содержание законов,
законодательных и нормативных актов, постановлений Правительства
Российской Федерации, регулирующих защиту информации, международные
стандарты по информационной безопасности.
В процессе выполнения бакалаврской работы применены такие методы
и приемы анализа как: методы классификации, методы сравнений и
аналогий, метод обобщений, динамический и структурный метод анализа
исследуемых процессов и явлений.
Структурно выпускная квалификационная работа состоит из введения,
основной части, разделенной на три главы и параграфы, заключения и списка
использованной литературы.
Во введении представлена актуальность темы работы,
охарактеризованы предмет и объект исследования, поставлены цель и задачи
исследования.
В первой главе дается анализ объекта защиты, включающий в себя
характеристику деятельности предприятия, описание организационной
структуры предприятия, описание структуры локальной сети предприятия,
перечня программного и аппаратного обеспечения. Определен перечень
сведений представляющих особую ценность для предприятия.
Во второй главе осуществляется разработка комплекса мероприятий по
обеспечению информационной безопасности, включает в себя решения: по
9
организационным методам обеспечения безопасности, по системе КУД, по
системе видеонаблюдения, по системе пожарно-охранной сигнализации, а
также комплекса защиты корпоративной сети предприятия.
В заключительной главе дается описание проекта по защите
информации: разработка план-графика внедрения и стоимость системы.
В заключение работы подведены выводы по результатам
проведенного исследования.
10
I Аналитическая часть
1.1. Технико-экономическая характеристика предметной области и
предприятия (Установление границ рассмотрения)
1.1.1. Общая характеристика предметной области
Основной сферой деятельности компании является продажа новых
иномарок. Автомир представляет 21 автомобильную марку – Nissan,
Volkswagen, Renault, Opel, Infiniti, Chevrolet, KIA, Hyundai, Mazda, Škoda,
Toyota, Ford, Cadillac, Suzuki, Citroën, Datsun, Mitsubishi, SsangYong, Peugeot,
Lada и УАЗ
1
.
Компания объединяет 48 дилерских центров: 19 в Москве, 26 – в
регионах (Санкт-Петербург, Брянск, Воронеж, Самара, Ярославль,
Челябинск, Екатеринбург, Новосибирск, Архангельск, Сургут, Новокузнецк,
Саратов и Краснодар) и 3 – в Казахстане (Астана, Алматы, Караганда). По
итогам 2014 года доля федерального рынка компании «Автомир» составила
2,9%, доля столичного рынка – 6,5%. В штате компании более 6 000
сотрудников
2
.
В 2015 году, по собственному сообщению, «Автомир» продал 52 079
автомобилей (41 046 новых и 11 033 с пробегом).[1] В 2015 году выручка
составила 60,3 млрд. рублей (в 2005 году — $772,2млн.), ожидаемая по
итогам года чистая прибыль — $13 млн. Группа компаний «Автомир» (ГК
«Автомир») – крупнейший розничный автомобильный дилер на российском
рынке. По итогам 2015г. доля федерального рынка Компании в сегменте
новых легковых автомобилей составила 2,4%, доля столичного рынка –
4,8%
3
.
Группа компаний «Автомир» была основана в 1993 году и за время
своей активной деятельности стала одним из самых крупных официальных
автодилеров России. В салонах ГК «Автомир» представлены в наличии
автомобили более 18 известных марок, полный список которых был
упомянут выше. На территории России ГК «Автомир» представлена широкой
1
Официальный сайт ГК «Автомир» [электронный ресурс]: http://www.avtomir.ru/
2
По данным внутренней отчетности ГК «Автомир» - не опубликовано
3
По данным внутренней отчетности ГК «Автомир» - [электронный ресурс]:
https://www.autostat.ru/news/25500/
11
сетью дилерских центров, расположенных в Москве, Санкт-Петербурге,
Екатеринбурге, Краснодаре, Воронеже и т. д. Кроме того, представительства
есть в Республике Казахстан (в Астане, Алма-Аты и Караганде). В
автосалонах ГК «Автомир» работает более 5500 сотрудников, ежедневно
помогающих тысячам людей сделать правильный выбор. Благодаря
многолетнему опыту ГК «Автомир» сумела разработать и внедрить комплекс
исключительно качественных услуг в сфере продаж новых и б/у
автомобилей. Также ГК «Автомир» производит качественное гарантийное и
сервисное обслуживание автомобилей, которое включает в себя кузовной
ремонт, тюнинг, установку дополнительного оборудования. Помимо того
компания продает запчасти для автомобилей оптом и в розницу. Все
сотрудники сервисных центров прошли соответствующее обучение и
сертификацию. На все работы предоставляется гарантия.
Торговая сеть ГК Автомир на 01.01.2016 включала 48 объектов
(мультибрендовые и монодилерские торгово-сервисные комплексы (ТСК)):
17 московских ТСК, 22 дилерских центра в регионах (Санкт-Петербург,
Брянск, Воронеж, Самара, Ярославль, Челябинск, Екатеринбург,
Новосибирск, Архангельск, Сургут, Новокузнецк, Орел, Саратов), и 2
дилерских центра в Казахстане
4
.
Юридическая структура данной компании объединяет следующие
основные направления (блоки) деятельности (Рис.1.).
4
По данным внутренней отчетности ГК «Автомир» - не опубликовано
12
Рис.1. Направления деятельности компании ГК «Автомир»
1) оптово-розничное, объединяющее компании, являющиеся
одновременно:
- официальными дилерами автомобилей российских и иностранных
марок и непосредственно заключающие договоры о поставках с
производителями и официальными дистрибьюторами;
- розничными продавцами, на которые приходится конечная
реализация автомобилей и оказание услуг сервиса;
2) оптовое, представленное компанией, являющейся официальным
дилером, деятельность которого заключается в оптовой закупке автомобилей
и запчастей одной марки,
3) блок недвижимости, объединяющий компании, владеющие
объектами недвижимости и предоставляющие их в аренду компаниям
розничного направления;
4) прочие направления.
На 22.08.2016 года марочное предложение ГК Автомир состоит из 21
наиболее популярной на российском рынке марки, в том числе 10 марок из
ТОП-10: Toyota, Nissan, Ford, Mitsubishi, Mazda, Opel, Chevrolet, Cadillac,
Hummer, Hyundai, Suzuki, Volkswagen, Renault, Peugeot, FIAT, Skoda, Citroen,
ГК
"Автоми
р"
Оптовое
Недвиж
имость
Прочие
направл
ения
Оптово-
розничн
ое
13
Kia, Daewoo, SsangYong, Lada.
В 2015году в Топ-10 РФ вошли следующие марки: Chevrolet, KIA,
Renault, Ford, Hyundai, Nissan, Toyota, Daewoo, Volkswagen, Skoda. Продажи
иномарок из ТОП-10 составили 65,8% (37,6 тыс. шт.) от общего объёма
продаж иномарок ГК «Автомир» в России (51,1 тыс. шт.) и более чем в 6 раз
превысили продажи отечественных автомобилей (5,9 тыс. шт.)
5
.
Графически структура продаж Топ-10 ГК «Автомир» в 2015г. и общий
объем продаж автомобилей марок Топ-10 по РФ представлен на рисунках 2 и
3.
В 2016 году компания продолжила ориентироваться в своей работе на
наиболее прибыльные марки, сохраняя рентабельность продаж автомобилей
примерно на уровне 2015 г.
Рис. 2. Структура продаж автомобилей марок Топ-10 в общем
объеме продаж на территории РФ
5
По данным внутренней отчетности ГК «Автомир» - не опубликовано
14
5,5
7,1
9,5
8,9
11,6
10,8
10,5
9,6
12,5
Шевроле
Шкода
Фольксваген
Тойота
Дэу
Рено
Форд
Хендай
Ниссан
КИА