8
Содержание
Введение…………………………………………………………………12
Глава 1. Аналитическая часть …………………………………………..15
1.1 Технико-экономическая характеристика предметной области и
предприятия..……………………………………….……………………………15
1.1.1 Характеристика предприятия и его деятельности……………….17
1.1.2 Организационная структура управления предприятием………...17
1.1.3 Программная и техническая архитектура ИС предприятия…….20
1.2 Анализ рисков информационной безопасности……………………24
1.2.1 Идентификация и оценка информационных активов……………25
1.2.2 Оценка уязвимостей активов………………………………………29
1.2.3 Оценка угроз активам……………………………………………...32
1.2.4 Оценка рисков………………………………………………………34
1.3 Характеристика комплекса задач и обоснование необходимости
совершенствования системы обеспечения информационной безопасности и
защиты информации на предприятии………………………………………….36
1.3.1 Анализ системы обеспечения информационной безопасности и
защиты информации…………………………………………………………….36
1.3.2 Выбор комплекса задач обеспечения информационной
безопасности..……………………………………………………………………38
1.3.3 Определение места проектируемого комплекса задач в комплексе
задач предприятия, детализация задач информационной безопасности и
защиты информации……………………………………………………………39
Глава 2. Проектная часть………………………………………………...40
2.1 Комплекс организационных мер обеспечения информационной
безопасности и защиты информации………………………………………….40
2.1.1 Правовое обеспечение системы информационной безопасности и
защиты информации……………………………………………………………41
9
2.1.2 Организационное обеспечение системы информационной
безопасности и защиты информации. Политика информационной
безопасности.........................................................................................................42
2.1.3 Стратегия обеспечения информационной безопасности и защиты
мнформации……………………………………………………………………..48
2.2 Техническое обеспечение информационной безопасности и защиты
информации……………………………………………………………………..49
2.2.1. Анализ технических средств обеспечения информационной
безопасности и защиты информации………………………………………….49
2.2.2 Обоснование выбора технических средств обеспечения
информационной безопасности и защиты информации……………………..50
2.2.3 Технология установки или замены технических средств
обеспечения информационной безопасности и защиты информации………52
2.3 Программное обеспечение информационной безопасности и
защиты информации…………………………………………………………….53
2.3.1 Анализ программных средств обеспечения информационной
безопасности и защиты информации................................................................53
2.3.2 Обоснование выбора программных средств обеспечения
информационной безопасности и защиты информации………………………54
2.3.3 Технология установки или замены программных средств
обеспечения информационной безопасности и защиты информации............56
2.4 Внедрение и оценка комплекса программно-аппаратных средств
обеспечения информационной безопасности…………………………………57
2.4.1Программно-аппаратный комплекс информационной безопасности
и защиты информации предприятия……………………………………………57
2.4.2 Внутренний аудит системы информационной безопасности и
защиты информации……………………………………………………………..61
2.4.3 Анализ результатов внутреннего аудита..………………………..62
10
Глава 3. Обоснование экономической эффективности проекта……….64
3.1Выбор и обоснование методики расчёта экономической
эффективности…………………………………………………………………...64
3.2 Расчёт показателей экономической эффективности проекта……..66
Заключение………………………………………………………………..75
Список использованных источников…………………………………...77
Приложение 1…………………………………………………………….79
Приложение 2…………………………………………………………….80
11
Введение
Сейчас мы живём в 21 веке, веке информатизации и цифровых
технологий. И в жизни практически каждого человека, каждый день
возникает взаимодействие с каким либо гаджетом или устройством. Но
немало важно при этом сохранять и соблюдать правила информационной
безопасности. Поскольку иногда возникает необходимость выкладывать
свою личную информацию и данные во всемирную паутину, следует
обезопасить себя различными утилитами и устройствами во избежание
мошеннических действий. Всё это, так или иначе, должно соблюдаться и в
бизнесе, тем более, когда мы говорим о больших компаниях таких, как ООО
«Вокс-Линк», которая работает с большим количеством клиентов. Возникает
необходимость защитить и обезопасить не только свои активы, но и активы
своих клиентов и сотрудников.
Предметной областью для реализации данных решений будет являться
компания ООО «Вокс-Линк» и уже имеющаяся её структура. Целью
исследования является:
• Разработка новых и модернизация уже имеющихся решений для
обеспечения безопасности информации на предприятии.
Основные задачи по достижению цели:
• Исследовать предметную область;
• Модернизировать техническую и аппаратную структуры ООО «Вокс-
Линк»
• Разработать и внедрить новые решения по защите информации
• Разработать новую документацию
• Произвести расчет экономической эффективности всего проекта
К числу аппаратных средств можно отнести брандмауэры, по
умолчанию установленные на персональном компьютере пользователя. Для
грамотной и ощутимой работы его следует настроить, а затем проверять и
устанавливать актуальные обновления. Немало важными программными
12
средствами являются антивирусы, которые просто необходимы для
безопасного выхода во всемирную паутину интернет. Хоть они и не
обезопасят компьютер или смартфон на 100 процентов, но заметно и
ощутимо повысят защиту ваших данных. Также существуют различные
программы для шифрования данных, которые с заданным алгоритмом
шифруют данные пользователя, это достаточно надёжный способ защиты,
ведь для доступа к таким данным необходимо иметь специальный ключ-
дешифратор. Обезопасить данные и систему можно и с помощью
специальных возможностью программ по вводу логина-пароля, где
пользователь имеет уникальное имя при входе в структуры программы или
системы. Для достижения максимальных уровней защиты следует
использовать так называемые комплексы защиты, которые включают в себя
несколько программных и технических решений.
Если говорить о технических или как говорят «аппаратных» средствах,
то одним из них стоит выделить сервер по защите данных, который нацелен
именно на задачу защиты всех объёмов памяти, это довольно таки
дорогостоящий продукт, но в совокупности с другими средствами даёт
наивысший уровень защиты данных. Вдобавок к серверу высоким уровнем
защиты обладает межсетевой экран, который фильтрует трафик, исходя из
заданных параметров. Также следует отметить, что в компаниях достижение
высокого уровня защиты может и должно осуществляться с помощью
охранных комплексов.
К таким комплексам относят, система камер видеонаблюдения на
предприятии, которая в некотором роде ограничивает свободу человека, но
исключает такие противоправные действия, как кражи на рабочих местах и
несанкционированное проникновение на территорию. В добавление к
камерам существуют специальные СКУД (система контроля и управления
доступом), которая при входе в разные помещения, считывает данные
хранящиеся на специальной уникальной электронной карте носителя.
13
Все эти методы и способы позволяют защитить информацию и активы
как компании в целом, так и каждого из сотрудников. В ходе дипломного
проекта для компании ООО «Вокс-Линк», которая уже имеет в своём
арсенале некоторые способы и средства защит, будет разработан и внедрен
целый комплекс по защите информации. Обоснованность разработки
обусловлена тем, что хоть компания справляется с защитой своих активов,
она всё-таки уязвима и её некоторые средства устарели, для достижения
максимального уровня защиты, ей необходима модернизация и внедрение
новых актуальных средств.
Первым делом в самом начале дипломного проекта, следует дать
краткую характеристику компании, описать её цели и основные виды
деятельности. Также следует проанализировать внутреннюю структуру
предприятия и отобразить организационную деятельность, немало важным
будет отобразить главные технико-экономические показатели. Вторым
этапом следует уделить время работой с технической и программной
структурами, находящимися на предприятии. Важно отобразить наиболее
важные отдела компании, а также их рабочий софт. Далее стоит перечислить
конфиденциальные данные, хранящиеся на предприятии и по возможности
охарактеризовать их появление. После всех вышеперечисленных
аналитических работ, следует оценить угрозы и риски, которые возникают в
процессе функционирования компании, а также, которые могут возникнуть,
как по вине сотрудников, так и со стороны.
Следующим этапом будет переход от аналитической части к проектной,
где в основном уже будет разрабатываться новый комплекс защиты
информации и проводится мероприятия принятия решений модернизации
старых средств. Если при разработке, в компании появится новая
документация с актами, следует их представить и дать необходимую
характеристику. При установке средств необходимо описать специфику и
методику. После всех данных мероприятий следует произвести анализ
результатов и дать оценку проделанным работам с различными графиками.
14
I. Аналитическая часть
1.1. Технико-экономическая характеристика предметной области и
предприятия
1.1.1. Характеристика предприятия и его деятельности
Компания ООО «Вокс-Линк», является одним из ведущих интеграторов
своих решений. Основными направлениями деятельности компании,
являются:
Проектирование и настройка сети
Предпроектный аудит
Модернизация ATC
Запись IVR
DECT разведка
Монтаж СКС
Далее подробно рассмотрены данные направления деятельности
компании:
1. Проектирование и настройка сети – полный спектр работ по
проектированию будущей сети предприятия.
2. Предпроектный аудит – позволяет получить максимально точное
и верное коммерческое предложение, а также проверить текущую
инфраструктуру и выявить существенные недостатки.
3. Модернизация ATC – полная замена или модернизация
существующих цифровых (или аналоговых) АТС.
4. Запись IVR – запись и установка уникального голосового
приветствия. Запись производится по индивидуальному тарифу, с
возможностью выбора нескольких вариантов заранее записанных
профессиональными дикторами приветствий.
5. DECT разведка – поиск мест оптимальной установки базовых
станций и репитеров, с учетом толщины стен, типа покрытий, имеющихся
помех и прочих препятствий, вызывающих затухание сигнала.
6. Монтаж СКС – комплекс работ, направленный на построение
15
качественной структурированной кабельной системы, являющейся
универсальной телекоммуникационной инфраструктурой любого офиса или
здания.
Компания предоставляет готовые решения для всех видов бизнеса:
1. Малый бизнес – до 20 человек с возможностью роста.
2. Средний бизнес – до 50 человек с перспективой роста.
3. Крупный бизнес – от 50 человек.
Также предоставляется техническая поддержка после проведения
работ.
Головной офис компании ООО «Вокс-Линк» располагается по адресу:
127106, г. Москва, ул. Гостиничная, дом 3, офис 314.
Компания ООО «Вокс-Линк» имеет более 1000 завершенных проектов
для более, чем 200 клиентов из самых различных сфер бизнеса.
Также сотрудники компании ООО «Вокс-Линк» занимаются
проведением вебинаров по:
Сетевой защите
Настройке сетевого оборудования
Работе с IP-телефонией
Вебинары проходят при участии сотрудников и представителей
компаний партнеров и спонсируются ведущими компаниями на рынке
производства сетевого оборудования.
Также компания ООО «Вокс-Линк» предоставляет клиентам
возможность подключения технологии FMC (Fixed Mobile Convergence) –
технология, позволяющая подключить мобильных сотрудников к
корпоративной телефонии, сохранив, как качество связи, так и
функциональность. Технология FMC – превращает любой мобильный
телефон в офисный IP-телефон. При этом, отсутствует необходимость
наличия интернета в телефоне – связь будет везде, где есть GSM-покрытие.
В таблице 1 представлены основные технико-экономические
показатели компании ООО «Вокс-Линк».
16
Таблица 1
Основные технико-экономические показатели компании
ООО «Вокс-Линк»
№
п\п
Наименование характеристики
(показателя)
Значение
показателя за
2019 год
1
1
Выручка, тыс. руб.
4845269
2
2
Баланс, тыс. руб.
1589515
3
3
Прибыль, тыс. руб.
85890
4
4
Среднее количество найденных угроз в
день, шт.
8
5
5
Среднее арифметическое количество
времени, затраченное на быструю
проверку системы на угрозы, мин.
10
6
6
Среднее арифметическое количество
времени, затраченное на устранение
найденных угроз, мин.
5
Главной целью компании ООО «Вокс-Линк» является предоставление
качественной и надежной системы коммуникации, посредством
использования технологий IP-телефонии, поддержке клиентов после
завершения проектов и своевременным консультациям по любым
возникающим со стороны клиента вопросам в процессе работы над проектом.
1.1.2. Организационная структура управления предприятием.
Организационная структура управления компанией, приведена на
рисунке 1.
17
Во главе компании находится Генеральный Директор, которому в свою
очередь подчиняются начальники следующих отделов:
- отдел СКС;
- отдел продаж;
- отдел кадров;
- отдел маркетинга.
Рисунок 1. Организационная структура компании ООО
«Вокс-Линк»