6
СОДЕРЖАНИЕ
Введение ............................................................................................................. 8
I. Аналитическая часть .................................................................................... 10
1.1. Технико-экономическая характеристика предметной области и предприятия
........................................................................................................................... 10
1.1.1. Общая характеристика предметной области ........................................ 10
1.1.2. Организационно-функциональная структура предприятия ................. 24
1.2. Анализ рисков информационной безопасности ...................................... 28
1.2.1. Идентификация и оценка информационных активов........................... 28
1.2.2. Оценка уязвимостей активов ................................................................. 33
1.2.3. Оценка угроз активам ............................................................................ 36
1.2.4. Оценка существующих и планируемых средств защиты .................... 43
1.2.5. Оценка рисков ........................................................................................ 48
1.3. Характеристика комплекса задач, задачи и обоснование необходимости
совершенствования системы обеспечения информационной безопасности и
защиты информации на предприятии ............................................................. 54
1.3.1. Выбор комплекса задач обеспечения информационной
безопасности..................................................................................................... 54
1.3.2. Определение места проектируемого комплекса задач в комплексе задач
предприятия, детализация задач информационной безопасности и защиты
информации ...................................................................................................... 55
1.4. Выбор защитных мер ................................................................................ 56
1.4.1. Выбор организационных мер................................................................. 56
1.4.2. Выбор инженерно-технических мер. .................................................... 58
II. Проектная часть ........................................................................................... 63
2.1. Комплекс организационных мер обеспечения информационной
безопасности и защиты информации предприятия. ....................................... 63
7
2.1.1. Отечественная и международная нормативно-правовая основа создания
системы обеспечения информационной безопасности и защиты информации
предприятия. ..................................................................................................... 63
2.1.2. Организационно-административная основа создания системы
обеспечения информационной безопасности и защиты информации
предприятия. ..................................................................................................... 67
2.2. Комплекс проектируемых программно-аппаратных средств обеспечения
информационной безопасности и защиты информации предприятия. ......... 86
2.2.1. Структура программно-аппаратного комплекса информационной
безопасности и защиты информации предприятия ........................................ 86
2.2.2. Контрольный пример реализации проекта и его описание. ................. 90
III. Обоснование экономической эффективности проекта .......................... 102
3.1. Выбор и обоснование методики расчёта экономической эффективности102
3.2. Расчёт показателей экономической эффективности
ː
проекта ............ 108
Заключение ..................................................................................................... 110
Список использованной литературы ............................................................ 112
Приложение 1 ................................................................................................. 114
Приложение 2 ................................................................................................. 115
Приложение 3 ................................................................................................. 116
Приложение 4 ................................................................................................. 118
Приложение 5 ................................................................................................. 124
8
ВВЕДЕНИЕ
В современном мире сложно представить организацию работы
человека, предприятия без внедрения автоматизированных систем и
процессов. При этом каждый разработчик старается сделать свою систему более
простой и удобной в использовании, так как конкуренция на этом рынке
достаточно велика. С каждым годом сфера информационных технологий
развивается все быстрее. Все больше и больше подвергаются автоматизации
различные производственные процессы. Так же неуклонно растет и количество
пользователей сети Интернет. И, конечно же, в настоящее время редкая
система, даже самая простая, функционирует без использования ресурсов сети
Интернет.
Помимо внешних воздействий на безопасность (ограбление, взлом)
организации существует угроза утечки информации по информационным каналам
связи. Становится недостаточным лишь внешнее обеспечение безопасности.
Появляется все больше различных фирм, производящих одинаковые услуги,
растет и конкуренция. В таких условиях, каждый руководитель заинтересован
в обеспечении целостности, доступности и конфиденциальности информации,
касающейся деятельности организации.
Для решения таких задач появилось целое направление, связанное с
разработкой комплексного подхода к обеспечению безопасности информационных
ресурсов на разных уровнях. Комплексное обеспечение защиты информации
позволяет предотвратить максимальное количество угроз.
Особое место в списке автоматизированных систем занимают те, которые
обрабатывают конфиденциальную информацию. В настоящее время АС
разделены на три группы, для каждой из которых соответствуют свои классы
защищенности [1].
1. Первая группа включает АС, подразумевающие множество
пользователей. В таких АС одновременно обрабатывается и/или хранится
информация разных уровней конфиденциальности. Доступ пользователей к
информационным ресурсам ограничен. Группа содержит пять классов: 1Д, 1Г, 1В,
1Б, 1А.
2. Вторая группа включает автоматизированные системы, в которых
9
пользователи имеют одни и те же права доступа ко всей информационной
базе автоматизированной системы. Информация обрабатывается и/или хранится на
носителях различного уровня конфиденциальности. Группа содержит два класса: 2Б,
2А.
3. Третья группа включает автоматизированные системы, в которых работает
один пользователь. Пользователь имеет доступ ко всей информационной базе
системы. Информация размещена на носителях одного уровня
конфиденциальности. Группа содержит два класса: 3Б, 3А.
Для качественного и корректного обеспечения безопасности необходим
детальный анализ работы АС, включающий в себя разбор всех процессов,
уязвимостей, возможных угроз при НСД.
Система защиты информации представляет собой комплекс программных
и технических средств, организационных мер и правовых норм, направленных
на противодействие различного вида угрозам защищаемой информации,
информационным системам и пользователям.
Целью выпускной квалификационной работы является сведение к минимуму
угроз, применяя наиболее эффективные и приемлемые по цене предлагаемые
решения по их устранению.
Для достижения цели необходимо решить следующие задачи:
1. Охарактеризовать предметную область исследуемой организации.
2. Проанализировать риски информационной безопасности.
3. Обосновать необходимость совершенствования системы обеспечения
информационной безопасности.
4. Провести выбор защитных мер.
5. Разработать комплекс организационных мер обеспечения информационной
безопасности и защиты информации исследуемой организации.
6. Спланировать комплекс проектируемых программно-аппаратных средств
обеспечения информационной безопасности и защиты информации.
7. Провести обоснование экономической эффективности проекта.
Объект исследования – Автономная некоммерческая организация «Культурно-
правовой центр «Виват».
Предмет исследования – информационная безопасность и защита информации
10
исследуемой организации.
Для наиболее полного исследования материала были использованы методы
нормативного анализа, сравнения, статистического исследования, графического
отображения, измерения показателей безопасности.
I. АНАЛИТИЧЕСКАЯ ЧАСТЬ
1.1. Технико-экономическая характеристика предметной области и
предприятия
1.1.1. Общая характеристика предметной области
Автономная некоммерческая организация «Культурно-правовой центр «Виват»
- юридическое лицо, которое регистрируется в соответствии с законодательством
ː
Российской Федерации,
ː
являющееся некоммерческой
ː
организацией и
ː
оказывающее
юридические
ː
услуги и
ː
услуги в
ː
области культуры,
ː
а также
ː
сопутствующие услуги.
ː
Автономная
ː
некоммерческая
ː
организация
ː
«Культурно-правовой
ː
центр
ː
«Виват»
ː
является
ː
некоммерческой
ː
организацией,
ː
занимающейся
ː
представлением
ː
интересов
ː
определенной
ː
группы
ː
общества.
ː
Создана
ː
организация
ː
учредителями
ː
-
ː
физическими
ː
лицами.
Цель
ː
организации
ː
-
ː
предоставление
ː
услуг
ː
в
ː
области
ː
образования,
ː
здравоохранения,
ː
культуры,
ː
права,
ː
физической
ː
культуры
ː
и
ː
спорта
ː
для
ː
некоммерческих
ː
молодежных
ː
организаций,
ː
общественных
ː
организаций
ː
российских
ː
немцев,
ː
а
ː
также
ː
иных
ː
физических
ː
и
ː
юридических
ː
лиц
ː
по
ː
возрождению,
ː
сохранению,
ː
развитию
ː
языка,
ː
культуры,
ː
традиций
ː
российских
ː
немцев,
ː
как
ː
одного
ː
из
ː
равноправных
ː
народов
ː
Российской
ː
Федерации.
Предприятие
ː
является юридическим
ː
лицом и
ː
самостоятельно отвечает
ː
всем
своим
ː
имуществом по
ː
долгам и
ː
обязательствам, может
ː
быть истцом
ː
и ответчиком
ː
в
суде.
Организация
ː
занимается не
ː
запрещенной законом
ː
предпринимательской
деятельностью.
АНО
ː
«КПЦ «Виват»
ː
не имеет
ː
вышестоящей организации.
11
Высшим
ː
органом
ː
управления
ː
организацией
ː
является
ː
общее
ː
собрание
ː
учредителей.
АНО
ː
«КПЦ
ː
«Виват»
ː
расположено в
ː
г.
ː
Лысьва
ː
по
ː
пр.
ː
Победы,
ː
21.
ː
Технико-экономические
ː
показатели
ː
деятельности
ː
КПЦ
ː
«Виват»
ː
за
ː
2018-2019
год приведены
ː
в табл.
ː
1.
По данным
ː
таблицы основные
ː
показатели значительно
ː
увеличились за
ː
2019
год.
ː
Так выручка
ː
от реализации
ː
выросла по
ː
сравнению с
ː
прошедшим периодом
ː
на
1808
ː
тыс. рублей.
ː
Наблюдается снижение
ː
затрат на
ː
рубль реализованных
ː
услуг на
ː
70
руб. Произошло
ː
это из-за
ː
увеличения рыночной
ː
стоимости услуг
ː
при условии, что
материалы
ː
оставались относительно
ː
недорогими. Производительность
ː
труда
увеличилась
ː
более чем
ː
вдвое, что
ː
позволяет сделать
ː
вывод об
ː
уровне автоматизации
ː
труда.
Таблица 1
Технико-экономические показатели
ː
АНО «КПЦ
ː
«Виват»
Показатели
2018 г.
2019 г.
Изме-
нения
Темп
ː
роста
1.
ː
Среднесписочная
ː
численность
ː
работников,
ː
чел.
31
35
4
12,9
2.
ː
Среднегодовая
ː
стоимость
ː
ОПФ
ː
тыс.руб.
71
124
53
74,63
3.
ː
Среднегодовая
ː
стоимость
ː
остатков
ː
оборотных
ː
средств
ː
тыс.
ː
руб..
558
1148
590
105,8
4.
ː
Выручка
ː
от
ː
реализации
ː
в
ː
сопоставимых
ː
ценах,
ː
тыс.руб.
907
2716
1808
199,2
5.Затраты
ː
на
ː
пр-во
ː
реализованной
ː
продукции,
ː
тыс.руб.
705
1713
1008
143
6.Прибыль от
ː
реализации продукции,
ː
тыс.руб.
202
1002
799
394,5
7.Затраты на
ː
1 руб.
ː
реализованных услуг,
ː
руб/руб.
(п.5/п.4)
0,7
0,63
-0,07
-10
8.Фондоотдача
ː
на 1
ː
руб ОФ,
ː
руб/руб (п.4/п.2)
9,92
13,81
3,89
39,21
9.Фондовооруж-ть,
ː
руб./чел (п.2/п.1).
2,29
3,54
1,25
54,58
10.Производительность
ː
труда,
ː
руб/руб
ː
(п.4/п.1).
29,3
77,6
48,3
164,84
Таблица
ː
2
Структурный
ː
анализ
ː
активов
ː
и
ː
рациональности
ː
их
ː
размещения
Показатели
На
ː
начало
ː
периода
На конец
ː
периода
Изменение
Изме-
нение
по
ː
уд.
весу
сумма
уд. вес
сумма
уд.
ː
вес
Абсо-
лютное
Относи-
тельное
12
1.Долгосрочные
ː
активы
1.1.
ː
средства
ː
в
ː
производственном
ː
обороте
1.2.
ː
средства
внепроизводствен-
ного
ː
оборота
1.3.
ː
нерациональ-ные
ː
активы
1.4.
ː
иммобилизо-
ванные
ː
активы
120,7
116
4,7
12
0,4
17,67
96,1
3,9
9,94
0,33
141,7
132,5
9,2
13,65
0,4
7,55
93,51
6,49
9,63
0,28
21
16,5
4,5
1,65
0
117,4
114,22
195,74
113,75
100
-10,12
-2,59
2,59
-0,31
0,05
2.Текущие активы
2.1.
ː
средства в
ː
производстве
2.2.
ː
средства
ː
в
ː
обращении
2.2.1.
ː
готовая
ː
про-
дукция
2.2.2.
ː
дебиторская
задолженность
2.2.3.
ː
денежные
ː
средства
ː
и
ː
кратко-
срочные
ː
финан-
совые
ː
вложения
2.3.
ː
Нерациональ-
ные активы
2.4.
ː
иммобилизо-
ванные
ː
562,5
16,4
546,1
84,7
58,4
403
71,6
1,5
82,33
2,92
97,08
15,51
10,69
73,8
12,73
0,27
1735,4
189,4
1546
90,8
1077,9
377,1
1316,46
11,4
92,45
10,91
89,09
5,87
69,72
24,39
75,86
0,66
1172,9
173
999,9
6,1
1019,5
-25,9
1244,86
9,9
308,52
1154,88
283,1
107,2
1845,72
93,57
1838,63
760
10,12
7,99
-7,99
-9,64
59,03
-49,41
63,13
0,39
3. Всего
ː
размещен-
ного капитала
683,2
100
1877,1
100
1193,9
274,75
0
4.
ː
Реальные активы
681,3
99,72
1865,3
99,37
1184
273,79
-0,35
5.
ː
Рациональные
ː
активы
599,6
87,76
546,99
29,14
-52,61
91,23
-58,62
Показатели,
ː
характеризующие
ː
состояние,
ː
движение
ː
и
ː
эффективность
ː
использования
ː
основных
ː
средств
ː
предприятия
1. Показатели,
ː
характеризующие
ː
состояние
ː
основных
ː
средств
Доля
ː
активной
ː
части
ː
основных
ː
средств
ː
(ОС)
ː
в
ː
составе
ː
всех
ː
ОС:
на
ː
начало периода
ː
= 0
ː
+ 12,5/126
ː
х 100%
ː
= 9,92%;
на
ː
конец периода
ː
= 0
ː
+ 0/146,1
ː
х 100%
ː
= 0%;
Доля
ː
пассивных
ː
ОС
ː
в
ː
составе
ː
всех
ː
ОС:
на
ː
начало периода
ː
= 48,3
ː
+ 0/126
ː
х 100%
ː
= 38,33%
на
ː
конец периода
ː
=
ː
48,3/146,1
ː
х 100%
ː
= 33,08%;
13
Непроизводственные
ː
основные средства
ː
на предприятии
ː
отсутствуют.
2. Показатели,
ː
характеризующие
ː
техническое
ː
состояние
ː
основных
ː
средств
Коэффициент
ː
износа
ː
основных
ː
средств:
на начало
ː
периода =
ː
9,9/126 х
ː
100% =
ː
7,86%;
на
ː
конец
ː
периода
ː
=
ː
13,7/146,1
ː
х
ː
100%
ː
=
ː
9,38%;
Коэффициент
ː
износа
ː
активной
ː
части
ː
основных
ː
средств:
на
ː
начало
ː
периода
ː
=
ː
1,9/12,5
ː
х
ː
100%
ː
=
ː
15,2%;
на
ː
конец
ː
периода
ː
=
ː
0/0
ː
х
ː
100%
ː
=
ː
0%;
3. Показатели,
ː
характеризующие движение
ː
фондов
Коэффициент ввода
ː
ОС =
ː
Поступило/Остаток на
ː
конец года
ː
Квв
ː
=
ː
32,6/146,1
ː
х
ː
100%
ː
=
ː
22,31%;
Коэффициент
ː
выбытия
ː
ОС
ː
=
ː
Выбыло/Остаток
ː
на
ː
начало
ː
года
Квыб
ː
= 12,5/126
ː
х 100%
ː
= 9,92%;
22,31%
ː
>
ː
9,92%,
ː
т.е.
ː
коэффициент
ː
ввода
ː
опережает
ː
коэффициент
ː
выбытия.
4. Показатели,
ː
характеризующие
ː
эффективность
ː
использования
ː
фондов
Фондорентабельность=прибыль
ː
до налогообложения/средняя
ː
стоимость ОС
1039,8/124,25
ː
=
ː
8,37;
Коэффициент
ː
производственной
ː
отдачи
ː
=
ː
выручка/средняя
ː
стоимость
ː
ОС
2716/124,25
ː
=
ː
21,86;
Фондорентабельность активной
ː
части ОС
ː
= прибыль
ː
до налогообложения/средняя
ː
стоимость активной
ː
части ОС
1039,8/5,3
ː
=
ː
196,19;
Коэффициент производственной
ː
отдачи активной
ː
части ОС
ː
= выручка/средняя
ː
стоимость активной
ː
части ОС
2716/5,3
ː
=
ː
512,45;
Вывод.
Всего
ː
объем размещенного
ː
капитала
ː
увеличилось
ː
на
ː
174,75%.
ː
В
ː
то
ː
же
ː
время
ː
реальные
ː
активы
ː
по
ː
удельному
ː
весу
ː
уменьшились
ː
на
ː
0,35%
ː
и
ː
составили
ː
99,37%
ː
всего
ː
размещенного
ː
капитала,
ː
а
ː
удельный
ː
вес
ː
рациональных
ː
активов
ː
уменьшился
ː
с
ː
87,76%
ː
до
ː
29,14%
ː
размещенного
ː
капитала
ː
и
ː
составили
ː
546,99
ː
тыс
ː
руб.
14
Что касается
ː
структуры размещенного
ː
капитала, то
ː
долгосрочно используемые
ː
активы возросли
ː
незначительно на
ː
17,4% и
ː
составили 141,7
ː
тыс руб.,
ː
а по
ː
удельному
весу
ː
сократились 17,67%
ː
размещенного капитала
ː
до 1,55%.
ː
Это приводит
ː
с одной
ː
стороны к
ː
увеличению риска
ː
финансовых потерь,
ː
а сдругой
ː
к увеличению
ː
ликвидности.
Из основного
ː
капитала основную
ː
часть составляют
ː
средства
ː
в
производственном
ː
обороте. Однако
ː
их удельный
ː
вес на
ː
конец отчетного
ː
периода
уменьшился
ː
с 96,1%
ː
до 93,51%,
ː
а темп
ː
роста составил
ː
114,22%.
Коэффициент
ː
износа
ː
основных
ː
средств
ː
увеличился
ː
незначительно
ː
с
ː
7,86%
ː
до
ː
9,38%,
ː
а
ː
периода
ː
коэффициент
ː
износа
ː
активной
ː
части
ː
основных
ː
средств
ː
составил
ː
15,2%.
В
ː
составе
ː
основного
ː
капитала
ː
довольно
ː
большую
ː
часть
ː
составляют
ː
нерациональные
ː
активы,
ː
которые
ː
за
ː
анализируемый
ː
период
ː
выросли
ː
на
ː
13,75%
ː
и
ː
составили
ː
13,65%
ː
долгосрочно
ː
используемых
ː
средств.
ː
Однако
ː
их
ː
удельный
ː
вес
ː
в
ː
составе
ː
основного
ː
капитала
ː
снизился
ː
с
ː
9,94%
ː
до
ː
9,63%.
ː
Величина
ː
иммобилизованных
ː
активов
ː
не
ː
изменилась.
ː
В
ː
составе
ː
иммобилизованных
ː
активов
ː
отсутствуют
ː
основные
ː
средства,
ː
т.е.
ː
иммобилизованные
ː
активы
ː
включают
ː
только
ː
долгосрочные
ː
финансовые
ː
вложения
ː
и
ː
их
ː
размер
ː
равен
ː
0,4
ː
тыс
ː
руб.,
ː
а
ː
удельный
ː
вес
ː
на
ː
конец
ː
периода
ː
составил
ː
0,28%.
Наибольший удельный
ː
вес в
ː
составе имущества
ː
предприятия занимают
ː
текущие активы,
ː
величина которых
ː
за отчетный
ː
период возросла
ː
на 208,52%
ː
и
составила
ː
1735,4 тыс
ː
руб. или
ː
92,45% всего
ː
размещенного капитала.
ː
Такое
увеличение
ː
оборотного капитала
ː
может свидетельствовать
ː
о наращивании
ː
производственного потенциала
ː
предприятия и
ː
стремлении путем
ː
вложений в
ː
производственные запасы
ː
защитить денежные
ː
активы от
ː
обесценения под
ː
воздействием инфляции.
ː
Т.к. оборотный
ː
капитал увеличился
ː
в основном
ː
за счет
ː
дебиторской задолженности,
ː
темп роста
ː
которой составил
ː
1845,71%, а
ː
удельный вес
ː
возрос с
ː
10,38% до
ː
62,11% всего
ː
оборотного капитала,
ː
то это
ː
говорит об
ː
отвлечении
этой
ː
части текущих
ː
активов из
ː
производственного процесса
ː
на кредитование
ː
потребителей товаров,
ː
работ, услуг
ː
прочих дебиторов.
ː
Отрицательным фактором
ː
15
является значительный
ː
рост нарациональной
ː
дебиторской задолженности,
ː
которая на
ː
конец периода
ː
составила 57,77%
ː
текущих активов
ː
или 1002,52
ː
тыс руб.
ː
Безнадежная
дебиторская
ː
задолженность также
ː
возросла с
ː
1,5 тыс
ː
руб. до
ː
6,7 тыс
ː
руб., т.е.
ː
на
346,67%.
Нельзя
ː
не отметить
ː
значительного роста
ː
денежных средств
ː
в структуре
ː
оборотного капитала,
ː
которые увеличились
ː
на 233,8%
ː
и составили
ː
на конец
ː
отчетного периода
ː
309,1 тыс
ː
руб. или
ː
17,81% оборотного
ː
капитала. В
ː
составе
денежных
ː
средств нерациональные
ː
денежные средства
ː
возросли с
ː
70,1 тыс
ː
руб. до
237,74
ː
тыс руб.,
ː
а их
ː
удельный вес
ː
в оборотном
ː
капитале возрос
ː
с 12,46%
ː
до 13,7%.
ː
С
одной
ː
стороны это
ː
говорит о
ː
повышении ликвидности
ː
оборотного капитала,
ː
а с
ː
другой,
ː
т.к. на
ː
конец периода
ː
76,91% денежных
ː
средств составляют
ː
нерациональные
средства,
ː
то данное
ː
увеличение свидетельствует
ː
о неспособности
ː
предприятия найти
ː
эффективные пути
ː
использования имеющихся
ː
финансовых ресурсов.
ː
Кроме того
ː
денежные средства
ː
значительно подвержены
ː
инфляции.
Финансовые
ː
вложения
ː
за
ː
анализируемый
ː
период
ː
уменьшились
ː
с
ː
310
ː
тыс.
ː
руб.
ː
до
ː
68
ː
тыс.
ː
руб.
ː
Их
ː
доходность
ː
составила
ː
32,25%,
ː
что
ː
выше
ː
процента
ː
по
ː
банковским
ː
депозитам,
ː
следовательно
ː
краткосрочные
ː
финансовые
ː
вложеня
ː
являются
ː
рациональными.
Что
ː
касается средств
ː
в производстве,
ː
то они
ː
выросли на
ː
73% и
ː
составили 189,4
ː
тыс. руб.
ː
По удельному
ː
весу средства
ː
в производстве
ː
также увеличились
ː
на 2,92%
ː
до
10,91%
ː
всех текущих
ː
активов. Скорее
ː
всего это
ː
связано с
ː
ростом объема
ː
реализации.
Таким
ː
образом
ː
в
ː
изменении
ː
структуры
ː
оборотного
ː
капитала
ː
можно
ː
отметить
ː
как
ː
положительные
ː
тенденции
ː
повышение
ː
его
ː
ликвидности
ː
и
ː
вложений
ː
средств
ː
в
ː
стадии
ː
близкие
ː
к
ː
окончанию
ː
производственно-коммерческого
ː
цикла.
ː
Однако
ː
центральным
ː
является
ː
то,
ː
что
ː
эти
ː
изменения
ː
произошли
ː
за
ː
счет
ː
значительного
ː
роста
ː
нерациональных
ː
и
ː
иммобилизованных
ː
средств
ː
в
ː
основном
ː
в
ː
результате
ː
раздувания
ː
дебиторской
ː
задолженности
ː
и
ː
увеличения
ː
денежных
ː
средств,
ː
которые
ː
в
ː
сумме
ː
возросли
ː
с
ː
151,1
ː
(26,86%
ː
оборотного
ː
капитала)
ː
до
ː
1387,2
ː
(79,94%
ː
оборотного
ː
капитала).
ː
Необходимо
ː
также
ː
отметить
ː
как
ː
положительный
ː
фактор
ː
высокую
ː
рентабельность
ː
имущества,
ː
которая
ː
составила
ː
80,94%.