7
Содержание
Введение ......................................................................................................................... 9
1. Аналитическая часть ............................................................................................... 12
1.1. Технико-экономическая характеристика предметной области и предприятия12
1.1.1. Общая характеристика предметной области .................................................. 12
1.1.2. Организационно-функциональная структура предприятия .......................... 13
1.2.1 Идентификация и оценка информационных активов ..................................... 17
Активы, которые имеют наибольшую ценность: .................................................. 22
1.2.2. Оценка уязвимостей активов ............................................................................ 23
1.2.3. Оценка угроз активам ....................................................................................... 27
1.2.4. Оценка существующих и планируемых средств защиты .............................. 32
1.2.5. Оценка рисков .................................................................................................... 37
1.3. Характеристика комплекса задач, задачи и обоснование необходимости
совершенствования системы обеспечения информационной безопасности и
защиты информации на предприятии ....................................................................... 40
1.3.1. Выбор комплекса задач обеспечения информационной безопасности ....... 40
1.3.2. Определение места проектируемого комплекса задач в комплексе задач .. 43
1.4. Выбор защитных мер ........................................................................................... 43
1.4.1. Выбор организационных мер ........................................................................... 43
1.4.2. Выбор инженерно-технических мер. ............................................................... 47
2. Проектная часть ....................................................................................................... 58
2.1. Комплекс проектируемых нормативно-правовых и организационно-
административных средств обеспечения информационной безопасности и
защиты информации предприятия ............................................................................. 58
2.1.1. Отечественная и международная нормативно-правовая основа создания
системы обеспечения информационной безопасности и защиты информации
предприятия ................................................................................................................. 58
2.1.2. Организационно-административная основа создания системы обеспечения
информационной безопасности и защиты информации предприятия ................... 59
2.2. Комплекс проектируемых программно-аппаратных средств обеспечения
информационной безопасности и защиты информации предприятия ................... 67
8
2.2.1. Структура программно-аппаратного комплекса информационной
безопасности и защиты информации предприятия .................................................. 67
2.2.2. Контрольный пример реализации проекта и его описание ........................... 74
3. Обоснование экономической эффективности проекта ........................................ 84
3.1. Выбор и обоснование методики расчёта экономической эффективности ..... 84
3.2. Расчёт показателей экономической эффективности ......................................... 92
Заключение ................................................................................................................... 98
Список используемых источников ............................................................................ 99
9
Введение
Быстро развивающиеся компьютерные информационные технологии
вносят заметные изменения в нашу жизнь. Все чаще понятие «информация»
используется как обозначение специального товара, который можно приобрести,
продать, обменять на что-то др. т.п. При этом стоимость информации часто
превосходит в сотни и тысячи раз стоимость компьютерной системы, в которой
она находится. Поэтому вполне естественно возникает необходимость в защите
информации от несанкционированного доступа, умышленного изменения,
кражи, уничтожения и других преступных действий.
Под термином «информационная безопасность», согласно определению
Гостехкомиссии при Президенте РФ, понимают состояние защищенности
информации, обрабатываемой средствами вычислительной техники или
автоматизированной системы, от внутренних или внешних угроз: от
нежелательного ее разглашения (нарушения конфиденциальности), искажения
(нарушения целостности), утраты или снижения степени доступности
информации, а также ее незаконного тиражирования, которые приводят к
материальному или моральному ущерба владельца или пользователя
информации. Соответственно, под защитой информации подразумевается
комплекс мероприятий, проводимых с целью предотвращения от действий угроз
безопасности, где угроза является потенциальной возможностью нарушения
безопасности.
Когда говорят об информационной безопасности, то имеют в виду
широкий спектр проблем: от стихийных бедствий и проблем с электропитанием
до злоумышленников, которые используют вычислительные системы к своей
выгоде.
Важно отметить, что наибольший материальный ущерб наносят
профессионалы, деятельность которых носит целенаправленный характер либо
из мести, либо в целях промышленного шпионажа. К сожалению, прогноз
относительно преступлений, связанных с хищением информационных ресурсов,
неутешителен: их количество будет неуклонно увеличиваться, поскольку данные
10
деяния наряду с торговлей оружием и незаконным оборотом наркотиков
приносят колоссальные прибыли.
Обеспечение информационной, а, следовательно, и экономической
безопасности государственных и коммерческих объектов в настоящее время
приобретает особую актуальность. Злоумышленники, получив в своё
распоряжение высокотехнологическое оборудование, создают угрозу обширных
техногенных катастроф в масштабах целых государств. Терроризм,
преступность, аварии, катастрофы, стихийные бедствия и другие причины
возникновения чрезвычайных ситуаций (ЧС) в последние годы все более
существенно влияют на снижение уровня безопасности государства и населения.
Говоря о том, какие могут быть угрозы, можно привести длинный список,
например, кража, пожар, нападение, экологические угрозы и т.д. Этот список
постоянно дополняется все новыми угрозами. Поэтому при обеспечении
информационной безопасности предприятия необходим комплексный подход.
Тема выпускной квалификационной работы – «Разработка комплексной
защиты информации на предприятии ООО «Верона».
Цель работы заключается в разработке мероприятий для комплексной
защиты информации в компании ООО «Верона».
Задачи, которые необходимо решить в процессе написания работы:
исследование организации и ее деятельности;
анализ информационных ресурсов организации;
выбор необходимого оборудования;
выбор программного обеспечения для защиты;
разработка организационных мер защиты;
разработка рекомендаций по внедрению ПО.
Объект исследования – ООО «Верона».
Предмет исследования – мероприятия по комплексной защите
информации.
Методы исследования: изучение рассматриваемой организации «как
есть», анализ законодательной базы в области информационной безопасности,
анализ имеющегося на рынке оборудования, разработка рекомендаций по
внедрению системы.
11
Практическая значимость проекта заключается в том, что результат
проекта позволит организовать систему комплексной защиты рассматриваемого
объекта, что в значительной степени повысит его безопасность.
12
1. Аналитическая часть
1.1. Технико-экономическая характеристика предметной области и
предприятия
1.1.1. Общая характеристика предметной области
Полное наименование предприятия: кадровое агентство ООО «Верона», г.
Москва.
Организационно-правовая форма – общество с ограниченной
ответственностью.
Форма собственности – частная.
Основными видами деятельности КА «Верона» являются:
рекрутинг персонала для предприятий;
обучение HR – персонала предприятий;
исследование рынка персонала г. Москва;
редакционно-издательская деятельность;
консультирование по вопросам трудового права.
Общие сведения об объеме оказываемых консалтинговых услуг,
численности работающих и финансовых результатах деятельности ООО
«Верона» представлены в таблице 1.
Таблица 1
Основные экономические показатели ООО «Верона»», 2014-2016 гг.
Наименование показателей
2014
2015
2016
Темп роста, %
2015/2014
2016/2015
1. Выручка (стр. 2110 ОФР*), тыс.
руб.
36753
26779
31156
72,86
116,34
2. Себестоимость продаж (стр. 2120
ОФР), тыс. руб.
24597
20587
22889
83,70
111,18
3. Прибыль (убыток) от продаж
(стр. 2200 ОФР), тыс. руб.
4639
-1530
-461
-32,98
30,13
4. Чистая прибыль (убыток) (стр.
2400 ОФР), тыс. руб.
-1334
-1553
-455
116,42
29,30
5. Рентабельность продаж, %
12,62
-5,71
-1,48
-45,27
25,90
6. Среднегодовая стоимость
основных производственных
фондов, тыс. руб.
23302
30429
30557
130,59
100,42
7. Среднегодовая численность
работников, чел.
22
24
26
81,08
93,33
8.Фондовооруженность,
629,78
1014,30
1091,32
161,06
107,59
13
Наименование показателей
2014
2015
2016
Темп роста, %
2015/2014
2016/2015
тыс.руб./чел.
9. Фондоотдача, тыс.руб./тыс.руб.
1,58
0,88
1,02
55,80
115,86
10.Фондоемкость, тыс.руб./тыс.
руб.
0,63
1,14
0,98
179,22
86,31
12.Фондорентабельность,%
63,40
113,63
98,08
179,22
86,31
13. Производительность труда,
тыс./руб.
993,32
892,63
1112,71
89,86
124,66
По данным, представленным в таблице 1, можно сделать вывод, что
наиболее высокие показатели выручки от реализации, себестоимости, прибыли
от продаж наблюдаются в 2014 году. Так, выручка от реализации в 2014 году
на 9974 тыс. рублей выше, чем в 2015 году, себестоимость выше на 4009 тыс.
руб., прибыль от продаж – на 6170 тыс. руб.
Прибыль от продаж в 2014 году составила 4640 тыс. руб., в 2015 году - -
1530 тыс. руб., т.е. компания получила убыток по основной деятельности.
Чистая прибыль предприятия в 2014-2016 гг. – величина отрицательная.
Понижение экономических показателей в 2015-2016 гг. связано с увеличением
административных расходов.
1.1.2. Организационно-функциональная структура предприятия
Организационная структура КА «Верона» представлена на рис. 1.
14
Рис. 1. Организационная структура ООО «Верона»
Генеральный директор осуществляет общее руководство компанией.
Кроме того, директор:
Занимается организацией взаимодействия всех отделов компании;
Обеспечивает выполнение всех принимаемых компанией обязательств,
включая обязательства перед бюджетами разных уровней и
внебюджетными фондами.
Создает условия для внедрения новейших технологий и техники,
прогрессивных форм управления и организации труда.
принимает меры по обеспечению безопасных и здоровых условий труда.
Контролирует соблюдение законности в деятельности всех отделов.
Генеральный директор:
без доверенности действует от лица компании;
представляет интересы во всех предприятиях, учреждениях,
организациях в России и за рубежом;
организует выполнение решений
осуществляет руководство текущей деятельностью компании;
совершает от имени компании любые сделки в пределах сметы
подписывает от имени компании все исходящие документы;
Генеральный директор
IT-отдел
Коммерческий
директор
Бухгалтерия
Менеджер по работе
с клиентами
Старший менеджер
(руководитель структурного
подразделения)
Менеджер по подбору
персонала
15
имеет право первой подписи под финансовыми документами
Менеджер по работе с персоналом:
осуществление прогнозирования, перспективного и текущего
планирования потребности в кадрах, их движения, подбора и
расстановки;
осуществление процедуры подбора и расстановки кадров;
формирование и проведение кадровой политики при найме,
продвижении, перемещении, вознаграждении и пр.;
разработка мероприятий по повышению квалификации кадров и их
переподготовке;
подбор кандидатур для направления на учебу;
организация социального обеспечения персонала (страхований и
пенсий);
организация процесса адаптации новых работников;
оценка уровня безопасности, комфортабельности и условий труда;
установление компенсаций и льгот;
документирование работы с кадрами;
обработка, выдача и хранение соответствующих документов;
подготовка отчетов.
утверждение штатного расписания, должностных инструкций
работников компании.
Бухгалтерия:
организация работы по постановке и осуществлению учетного процесса
в компании.
формирование учетной политики
организация работы по разработке и утверждению рабочего плана
счетов для организации бухгалтерского учета, а также по подготовке
форм первичных документов и внутренней бухгалтерской отчетности.
формирование информационной системы бухгалтерского учета
организация ведения учетных регистров
16
обеспечение своевременного и полного перечисления всех налогов,
сборов, взносов и прочих обязательных платежей.
оказывает информационную и методическую поддержку
руководителям отделов.
формирование единой экономической политики предприятия на основе
анализа состояния и тенденций развития отрасли.
организация и координация исследований для определения условий
повышения конкурентоспособности выпускаемой продукции и
разработка соответствующих мероприятий на основе полученных
результатов
статистический учет по всем производственным и технико-
экономическим показателям работы предприятия, систематизация
статистических материалов
разработка и доведение до структурных подразделений предприятия
прогнозируемых объемов производства продукции в увязке с объемами
финансирования
экономическое планирование и анализ экономического состояния
предприятия. Контроль за выполнением подразделениями предприятия
законодательства в области экономики
разработка и подготовка к утверждению проектов перспективных и
текущих планов экономической деятельности и развития предприятия.
планирование объемов капитальных вложений и операционных средств
для централизованной оплаты оборудования и инвентаря на основе
заявок производственных и технических подразделений предприятия
определение лимитов капитальных вложений.
В функции IT-отдела входят следующие функции:
настройка компьютеров;
отладка и тестирование программ;
устранение неисправности в программном обеспечении компьютерной и
офисной техники;