86
половиной миллионов рублей. Соответственно можно сделать вывод, что
разработанная подсистема безопасного хранения и передачи данных в ООО
«Энергетик» является экономически выгодным решением.
87
ЗАКЛЮЧЕНИЕ
В представленной выпускной квалификационной работе была
разработана подсистема безопасного хранения и передачи данных в ООО
«Энергетик».
В ходе выпускной квалификационной работы были выполнено
следующее:
В аналитической части была описана общая характеристика видов
деятельности предприятия, ее организационно-функциональная структура в
рамках предметной области, была проведена идентификация и оценка
активов, а также оценка уязвимостей и угроз активам. Была проведена оценка
существующих систем защиты на предприятии. На основе полученных
данных был сделан выбор защитных мер.
После согласования финансовых вопросов и формирования доступного
бюджета, проводится закупка оборудования, необходимого для модернизации
сети. После этого, ведется настройка, с учетом тех проблем, которые были
описаны в первой главе. В информационной системе Организации появился
резервный сервер, так же были внедрены виртуальные шлюзы с функцией
межсетевого экранирования. Дальше – только вложение больших средств для
более современного оборудования.
В проектной части диплома были рассмотрены технологии защиты
информации в компьютерных сетях, произведен выбор программного
комплекса для безопасного хранения и передачи данных Организации.
Описана настройка и установка системы.
В третьей части было проведено обоснование экономической
эффективности проекта на основе методического материала к дипломному
проекту. В рамках обоснования экономической эффективности проекта был
сделан выбор методики расчета и проведен расчет показателей.
На основе полученных данных была проведена предварительная оценка
динамики потерь в организации за год. После этого был проведен расчет
сроков окупаемости данного проекта. В заключение третьей части на основе
88
расчетов, проведенных ранее, были описаны выводы об экономической
эффективности проекта.
89
СПИСОК ИСПОЛЬЗУЕМОЙ ЛИТЕРАТУРЫ
1. Федеральный закон от 27 июля 2006 г. N 152-ФЗ «О персональных
данных».
2. Приказ ФСТЭК России от 11 февраля 2013 г. №17 «Об
утверждении требований о защите информации, не составляющей
государственную тайну, содержащейся в государственных информационных
системах».
3. Приказ ФСТЭК России от 18 февраля 2013 г. №21 «Об
утверждении состава и содержания организационных и технических мер по
обеспечению безопасности персональных данных при их обработке в
информационных системах персональных данных».
4. С.А. Нестеров, Основы информационной безопасности. Учебное
пособие / Нестеров С.А., -М.: Лань, 2016 г. -324 с.
5. А.И. Белоус, Кибербезопасность объектов топливно-
энергетического комплекса. Концепции, методы и средства обеспечения. /
Белоус А.И., -М.: Инфра-Инженерия, 2020 г., -644 с.
6. С.В. Макаров, Комплексное обеспечение информационной
безопасности на предприятии. / Тумбинская М.В., Петровский М.В., -М.: Лань,
2019 г. -344 с.
7. Е.Ю. Хрусталева, Технологии интеграции 1С:Предприятия 8.3/
Хрусталева Е.Ю., -М.: ООО "1С-Паблишинг", 2020 г. –
8. Ю.А. Родичев, Нормативная база и стандарты в области
информационной безопасности: Учебное пособие / Родичев Ю.А., -М.: Питер,
2017 г. – 256 с.
9. А.П. Жук, Защита информации. Учебное пособие / Жук А.П., Жук
Е.П., Лепешкин О.М., Тимошкин А.И., -М.: Риор, 2019 г. – 400 с.
10. С.И. Козьминых, Обеспечение комплексной защиты объектов
информатизации. Учебное пособие. / Козьминых С.И., -М.: Юнити, 2020 г.
-543 с.
11. П.Б. Хорев, Программно-аппаратная защита информации.
90
Учебное пособие. / Хорев П.Б., -М.: НИЦ ИНФРА-М, 2020 г. – 327 с.
12. Царегородцев, А.В. Методы и средства защиты информации в
государственном управлении: учебное пособие / А.В. Царегородцев, М.М.
Тараскин. - Москва: Проспект,2017. - 205 с
13. В.И. Ярочкин, Информационная безопасность: учебник для
студентов вузов / - М.: Академический проект; Гаудеамус, 2-е изд., 2016 г., -
544 с.
14. Вернер М. Основы защиты информации: учебник для вузов: [пер.
с нем.] / М. Вернер – М.: Техносфера, 2016. – 288 с.
15. Трунова А. А. Анализ каналов утечки конфиденциальной
информации в информационных системах предприятий. // Молодой ученый. –
2016. №3. С. 69–72.. URL: https://moluch.ru/archive/107/25842/ (дата
обращения: 02.05.2020).
16. VMware России: официальный сайт. – [Электронный ресурс]. –
URL: https://www.vmware.com/ru.html (дата обращения: 03.05.2020).
17. Rubicon Communications, LLC: официальный сайт. –
[Электронный ресурс]. – URL: https://www.pfsense.org (дата обращения:
04.05.2020).
18. AT&T Cybersecurity: официальный сайт. – [Электронный ресурс].
– URL: https://cybersecurity.att.com/products/ossim (дата обращения:
04.05.2020).
19. Microsoft SQL Server 2019: официальный сайт: - [Электронный
ресурс]. – URL: https://www.microsoft.com/en-us/sql-server/sql-server-2019 (дата
обращения: 05.05.2020).
20. 1С «Предприятие»: официальный сайт: - [Электронный ресурс]. –
URL: https://1c.ru (дата обращения: 05.05.2020).
21. Positive Technologies, MAXPatrol SIEM: официальный сайт: -
[Электронный ресурс]. – URL: https://www.ptsecurity.com/ru-
ru/products/mpsiem/ (дата обращения 06.05.2020).
22. Эшелон: Комплексная Безопасность: официальный сайт: -
91
[Электронный ресурс]. – URL: https://npo-echelon.ru/production/65/11174 (дата
обращения: 06.05.2020).
92
ПРИЛОЖЕНИЕ А
Таблица 3
Риски угроз
Группа
уязвимостей
Содержание
уязвимости
Прикладное
программное
обеспечение
(в т.ч. САПР,
CMS, ERP,
CRM и т.д.)
Системное
программное
обеспечение
Личные
сведения о
сотрудниках
Личные
данные
клиента
Проектная
документация,
планы
коммуникаций
в т.ч.
стратегического
назначения.
Проектная
документация,
полученная от
заказчика
Проектная
документация,
разработанная
организацией
1. Среда и инфраструктура
Действия
злоумышленников
Высокая
Высокая
2. Аппаратное обеспечение
Выход из строя АО
Высокая
Высокая
Высокая
Недостача ресурсов
АО
Высокая
Низкая
3. Программное обеспечение
Конструктивные
недостатки ПО
Высокая
Высокая
Выход из строя ПО
Высокая
Высокая
Высокая
Высокая
93
Недостача ресурсов
ПО
Группа
уязвимостей
Содержание
уязвимости
Прикладное
программное
обеспечение
(в т.ч. САПР,
CMS, ERP,
CRM и т.д.)
Системное
программное
обеспечение
Личные
сведения о
сотрудниках
Личные
данные
клиента
Проектная
документация,
планы
коммуникаций
в т.ч.
стратегического
назначения.
Проектная
документация,
полученная от
заказчика
Проектная
документация,
разработанная
организацией
4. Коммуникации
Похищение при
передаче по ЛС
Высокая
Высокая
Подмена при
передаче по ЛС
Низкая
Низкая
Отказ в
облуживании ЛС
Низкая
Низкая
5. Документы (документооборот)
Ошибки
пользователя
Низкая
Низкая
6.Персонал
Разглашение
конфиденциальной
информации
Высокая
Высокая
Высокая
Высокая
Высокая
94
Халатное
отношение к
информационной
безопасности
Высокая
Высокая
Высокая
Высокая
Высокая
Саботаж
Низкая
Группа
уязвимостей
Содержание
уязвимости
Прикладное
программное
обеспечение
(в т.ч. САПР,
CMS, ERP,
CRM и т.д.)
Системное
программное
обеспечение
Личные
сведения о
сотрудниках
Личные
данные
клиента
Проектная
документация,
планы
коммуникаций
в т.ч.
стратегического
назначения.
Проектная
документация,
полученная от
заказчика
Проектная
документация,
разработанная
организацией
7. Общие уязвимые места
Возникновение ЧС
Высокая
Обстоятельства
непреодолимой
силы
Высокая
95
Таблица 8
Содержание и объем разового ресурса, выделяемого на
защиту информации
Организационные мероприятия
№ п/п
Выполняемые
действия
Среднечасовая
зарплата
специалиста
(тыс. руб.)
Трудоемкость
операции
(чел.час.)
Стоимость,
всего
(тыс.руб.)
Организационные мероприятия
1
Проведение оценки
активов
1
45
45
2
Разработка и
внесение изменений
в политику
информационной
безопасности
компании
1
35
35
3
Выпуск
распоряжения для
сотрудников на тему
защиты
конфиденциальной
информации
1
10
10
Стоимость проведения организационных мероприятий
90
Мероприятия инженерно-технической защиты
№ п/п
Номенклатура
ПиАСИБ,
расходных
Среднечасовая
зарплата
специалиста
Трудоемкость
Операции
(чел. час)
Стоимость,
всего
(тыс.руб.)