18
Генеральный директор компании ООО «Вокс-Линк», осуществляет
управленческую деятельность по организации слаженной работы
подчиненных.
Отдел СКС – состоит из начальника отдела и подчиненных ему
сотрудников. Специалисты данного отдела отвечают за предоставление услуг
по монтажу структурированных кабельных систем, поддержку пользователей
по техническим вопросам, связанным с использованием сетевого
оборудования, а также занимаются планировкой и расчётом будущих
проектов.
В равной мере в подчинении начальника отдела СКС находится IT
отдел, сотрудники которого занимаются обеспечением поддержки IT
инфраструктуры компании, в том числе отвечают за информационную
безопасность, работоспособность внутренних систем и сети в целом, также за
настройку внутреннего оборудования и поддержания его
отказоустойчивости, в связи с высокой нагрузкой и наличием программно-
аппаратных комплексов, функциональность которых, играет значительную
роль в деятельности компании.
Отдел продаж находится в подчинении руководителя отдела
продаж, который следит за качественным и своевременным соблюдением
должностных обязанностей своими подчиненными по продажам сетевого
оборудования, предоставлением услуг компании ООО «Вокс-Линк»
клиентам и партнерам, составлению контрактов и договоров по выездным
работам на стороне клиента.
Сотрудники колл центра в свою очередь подчиняются вышестоящему
отделу продаж и отвечают за регистрацию входящих обращений клиентов,
исходящие вызовы, консультации в чате на сайте по общим вопросам.
Отдел кадров компании ООО «Вокс-Линк», берет на себя работу
по набору нового персонала, проведению инструктажа по технике
безопасности и обучению новых сотрудников.
19
За бухгалтерский учет, проведение платежей компании и расчёт
налоговой нагрузки, отвечает Бухгалтерия в лице главного бухгалтера и его
подчиненных.
Отдел маркетинга подчиняется начальнику отдела и берет на себя
обязанности по рекламной компании предприятия и проведении различных
событий и форумов в данной сфере для раскрутки компании.
1.1.3 Программная и техническая архитектура ИС предприятия
На данном этапе развития компании ООО «Вокс-Линк» существует
простая и в тоже время функциональная ИТ-инфраструктура, которая
охватывает всех пользователей, а именно сотрудников компании в разных
отделах.
МФУ HP Color LaserJet Pro
MFP M377dw
Точка доступа ZYXEL
NWA5123-AC-EU0101F
Внутренняя сотовая сеть
Сотовая сеть
Маршрутизатор TP-LINK TL-
SG1024D
Маршрутизатор TP-LINK TL-
SG1024D
Антивирус
Удаленные сотрудники
Internet
PowerEdge T430 Dell сервер
1x Xeon® E5-2620 v3 (2.4
GHz), 1x 8 Gb, 300Gb 10K
SAS, PERC H730 DVD
Серверная комната
Система защиты
Парольная идентификация
Криптографический способ
шифрования
Dell t30 1x Intel Xeon E3-
1225v5 / 8GB (1x8GB) /
1xHDD 1TB SATA (до 4 hdd
3.5") / Intel SATA Raid / 1x
БП 290w
NOKIA C3-00
Wi-Fi роутер ASUS ROG
Rapture GT-AC5300
Рабочая станция DELL
Precision 3630
Отдел СКС
Рисунок 2. Техническая архитектура ООО «Вокс-Линк»
20
Центральный офис компании ООО «Вокс-Линк» имеет в своем
распоряжении 12 персональных компьютеров, часть из которых
используются IT отделом и оснащены более мощным программно-
аппаратным обеспечением, в отличие от персональных компьютеров
остальных отделов, для которых подобная излишняя производительность не
является необходимостью. В компании присутствуют 2 сервера, на
платформе Debian GNU/Linux, с установленными и настроенными на них
брандмауэрами. Один сервер почтовый используется для клиентской
технической поддержки, а второй файл-сервер для внутренней сети
компании.
На всех персональных компьютерах установлен Microsoft Windows 10
Professional с имеющимися на данный момент обновлениями,
соответствующими требованиям внутренней безопасности компании ООО
«Вокс-Линк». Также на всех компьютерах установлен программный пакет
Microsoft Office 2016 Professional, включающий в себя такое программное
обеспечение, как:
MS Word – ПО для создания и редактирования текстовых
документов.
MS Excel – ПО для создания и редактирования таблиц,
проведения вычислений и обработки табличных данных.
MS Outlook – ПО осуществляющее функцию почтового клиента,
совмещающее в себе функционал планирования событий и мероприятий.
MS PowerPoint –ПО для создания презентаций и слайд шоу, в
короткий срок.
MS Access – реляционная система управления базами данных,
имеющая большой набор возможностей, связь и работу с внешними
таблицами и базами данных
Также в компании ООО «Вокс-Линк» используется следующее
программное обеспечение:
21
Антивирусное ПО ESET NOD 32 Secure Enterprise – является
комплексным кроссплатформенным решением, которое предоставляет
надёжную защиту для всех узлов корпоративной сети, обеспечивает
централизованный подход к обеспечению безопасности для всех уровней
системы в организациях любого размера. Решение предлагает все виды
антивирусных продуктов для оптимизации процесса и продуктивной защиты,
вне зависимости от ОС.
Интернет браузер Google Chrome – интернет браузер, разрабатываемый
компанией Google. Совмещает в себе удобство в использовании и
скорость обработки и открытия страниц;
Пакет программ 1С – программный прикладной продукт 1С, главным
образом разработанный для автоматизации бухгалтерского и
управленческого учетов, экономической и организационной
деятельности в работе предприятия;
Архиватор 7Zip – свободный и доступный файловый архиватор с высокой
и качественной степенью сжатия данных. Поддерживает большое
количество алгоритмов сжатия и множество форматов данных, включая
собственный формат 7z с высокоэффективным алгоритмом сжатия
LZMA (Lempel-Ziv-Markov chain-Algorithm);
ПО удаленного доступа TeamViewer – пакет программного обеспечения
для удаленного контроля рабочих станций и ПК, обмена файлами
между машинами, видеосвязи и веб-конференций;
Клиентская часть монитора обращений – ПО, позволяющее получить
доступ к базе правил и их настройке, а также к непосредственным
результатам обращений к объектам.
Skype - бесплатное и свободное в доступе ПО , обеспечивающее
текстовую, голосовую и видеосвязь через интернет между, рабочими
станциями, используя технологии пиринговых сетей, а имеющая в
своём арсенале платные услуги для звонков на мобильные и
22
стационарные телефоны.
C++ Builder - ПО или попросту инструмент, для быстрой разработки
приложений, среда программирования, система, используемая для
разработки программного обеспечения на языке программирования
C++.
Программное обеспечение информационной системы компании ООО
«Вокс-Линк» наглядно представлена на рисунке 3.
Рисунок 3. Программное обеспечение ООО «Вокс-Линк»
Данный комплект программного и аппаратного обеспечения
предоставляет эффективность и комфорт в работе сотрудников компании
ООО «Вокс-Линк», но для достижения максимального уровня безопасности
требует некоторых доработок. В тоже время, данное программное и
аппаратное обеспечение имеет достаточно гибкую настройку и простоту в
поддержке.
23
1.2. Анализ рисков информационной безопасности.
Каждый день любое предприятие и любая ИС работающая с всемирной
паутиной интернет подвергается разным родам рискам. Риски бывают, а в
частности классифицируются на внутренние, так и на внешние. Задача
каждого специалиста по защите информации в компании, защитить систему
максимальным образом и свести количество рисков к минимуму. Достичь
этого не всегда оказывается просто, ведь не у каждой компании есть
достаточно квалифицированные сотрудники для реализации такого рода
защиты. Также не каждая компания может позволить себе оборудование для
защиты той или иной стороны системы. Это накладывает на компанию ещё
больше рисков связанных с безопасностью всей информационной системы. К
наиболее частым ошибкам при реализации информационной безопасности,
являются:
Неквалифицированный персонал отдела безопасности
Малый бюджет на реализацию безопасности
Нарушение политики конфиденциальности сотрудниками
Для построения качественного комплекса безопасности, первым
делом должен, производится анализ рисков существующих и возможных. Не
всегда создание нового комплекса безопасности будет верным решением,
ведь, как и говорилось ранее это довольно дорогостоящее и трудоёмкое
мероприятие. Иногда для обеспечения целостности данных и эффективной
защиты есть возможность модернизации старого комплекса.
К внутренним рискам и угрозам компании относят:
Сотрудники и руководители компании
Поставщики услуг, оборудования
Провайдеры облачных решений
К внешним рискам и угрозам компании относят:
Третьи лица
Силы природы
24
1.2.1. Идентификация и оценка информационных активов
В структуре компании ООО «Вокс-Линк», работает много
квалифицированного персонала и находится множество активов как
материальных так и не материальных. Ведь компания занимается, как и
разработкой продукции, так и её установкой, продажей. Также в структуре
организации имеется огромное количество оборудования, начиная с
пользовательских рабочих станций и принтеров, заканчивая аппаратурой для
монтажных работ.
В структуре самой компании хранится большое количество
информации и данных, файлов в которых содержится конфиденциальная
информации о клиентах и сотрудниках, платежах и переводов. На серверах и
рабочих станциях, установлено множество программ, комплексов и систем,
для реализации той или иной задачи.
Для обеспечения внутренней связи почти на каждом рабочем месте
сотрудника компании имеется телефон, который является не менее важным
активом, для обеспечения связи в структуре компании. Также на рабочих
местах помимо приведенных ранее рабочих станций и принтеров, имеется
множество периферийного оборудования (мышка, клавиатура, сканер,
жёсткий диск, флэш-накопитель), у некоторых сотрудников в использовании
имеется микрофон и веб камера.
Компания ООО «Вокс-Линк», дорожит своим имиджем, поэтому в
активах следует отметить качество работы и пост поддержка своих клиентов
на протяжении всего гарантийного и послегарантийного срока указанного в
договорах. Все выше перечисленные активы являются важными для данной
компании, в дальнейшем ссылаясь именно на них, будет, проводится оценка.
Так как, защита подразумевает комплексный подход, нельзя выделить
наиболее важные активы, ведь многие из них являются фундаментом для
достижения целей компании и его ключевыми факторами. Далее в таблице 2
приведена оценочная характеристика активов компании.
25
Таблица 2
Оценка информационных активов предприятия ООО «Вокс-Линк»
Вид
деятельности
Наименование
актива
Форма
представления
Владелец
актива
Критерии
определения
стоимости
Размерность оценки
Количественная
оценка (ед.изм)
Качественная
Информационные активы
Договор
Договор об
оказании услуг
Бумажный
документ
Генеральный
директор
Репутация компании
Тыс.рублей
Очень высокая
Договор
Купля-продажа
Бумажный
документ
Начальник
отдела продаж
Качество
Тыс.рублей
Очень высокая
Информация
Данные клиента
Электронный
документ
Начальник
отдела СКС
Безопасность
Кол-во/шт
Очень высокая
Активы программного обеспечения
ПО для защиты
Комплексное ПО
для защиты
Программы
Начальник
отдела СКС
Безопасность
Тыс.рублей
Очень высокая
ПО для офиса
Офисное ПО
Программы
Начальник
отдела СКС
Качество
Тыс.рублей
Высокая
Физические активы
Наличные
средства
Деньги
Бумажный вид
Генеральный
директор
Количество
Тыс.рублей
Высокая
Оборудование
Оборудование
сотрудников СКС
Предмет
Начальник
отдела СКС
Качество
Тыс.рублей
Высокая
Услуги
Монтаж
Монтаж СКС
Работа
Начальник
отдела СКС
Репутация компании
Тыс.рублей
Очень высокая
Модернизация
Модернизация ATC
Работа
Начальник
отдела СКС
Качество
Тыс.рублей
Очень высокая
26
В структуре компании ООО «Вокс-Линк», находится множество
сведений с конфиденциальной информации, для необходимости
неразглашения и утечки данной информации в таблице 3 приведены
наиболее важные из них с перечнем необходимых грифов и нормативных
документов, а также произведено описание статей Гражданского кодекса и
Федеральных законов.
Таблица 3
Перечень
сведений конфиденциального характера ООО «Вокс-Линк»
№
п/п
Наименование сведений
Гриф
конфиденциальности
Нормативный
документ, реквизиты,
№№ статей
1.
Сведения, раскрывающие
характеристики средств защиты
информации ЛВС предприятия от
несанкционированного доступа.
первый
Федеральный закон
98-ФЗ
2.
Требования по обеспечению
сохранения служебной тайны
сотрудниками предприятия.
первый
Гражданский кодекс
РФ ст. 128
3.
Персональные данные сотрудников
первый
Федеральный закон
149-ФЗ
1)Федеральный закон 149-ФЗ - Федеральный закон «Об информации,
информационных технологиях и о защите информации» — нормативный
документ Российской Федерации, юридически описывающий понятия и
задающий принципы правового регулирования отношений в
сфере информации, информационных технологий и защиты информации, а
также регулирующий отношения при осуществлении права на поиск,
получение, передачу, производство и распространение информации при
применении информационных технологий.
2)Федеральный закон 98-ФЗ - регулирует отношения, которые связанны
с установлением, изменением и прекращением режима коммерческой тайны
по поводу информации, которая имеет коммерческую тайну.
27
3)Гражданский кодекс РФ ст. 128 - К объектам гражданских прав
относятся вещи (включая наличные деньги и документарные ценные бумаги),
иное имущество, в том числе имущественные права; нематериальные блага.
Ранее было указанно, что в связи с разработкой и внедрением
комплексной системы защиты информации в ООО «Вокс-Линк»,
ранжирование активов будет не целесообразно, поскольку многие из них
будут важными для составления перечня работ и решений, но для компании в
целом можно отметить именно те активы, на которых ставится упор. В
частности это оказание качественных услуг, не портящих имидж компании,
сохранение данных клиентов в конфиденциальности, покупка качественного
оборудования и предоставление его своим сотрудникам, это и отражено в
таблице 4.
Таблица 4
Результаты ранжирования активов ООО «Вокс-Линк»
Наименование актива
Ценность актива (ранг)
Договор об оказании услуг
1
Данные клиента
1
Комплексное ПО для защиты
1
Монтаж СКС
2
Модернизация ATC
3
Денежные средства
4
Оборудование сотрудников СКС
4
Активы, имеющие наибольшую ценность:
1.Оказание качественных услуг
2.Сохранение данных клиента в конфиденциальности
3.Закупка и предоставление качественного оборудования своим сотрудникам.