2
ОГЛАВЛЕНИЕ
ВВЕДЕНИЕ .............................................................................................................. 3
ГЛАВА 1. МОДЕЛЬ ЛОКАЛЬНОЙ СЕТИ ПРЕДПРИЯТИЯ ООО
«БЕРИНГЕР ИНГЕЛЬХАЙМ» .............................................................................. 6
1.1. Информационные системы предприятия ................................................. 6
1.2. Конфиденциальные данные, обрабатываемые информационными
системами предприятия ..................................................................................... 13
1.3. Модель и топология сети предприятия .................................................. 20
ГЛАВА 2. ПОЛИТИКА КОМПЛЕКСНОЙ ИНФОРМАЦИОННОЙ
БЕЗОПАСНОСТИ ЛОКАЛЬНОЙ СЕТИ ПРЕДПРИЯТИЯ ООО «БЕРИНГЕР
ИНГЕЛЬХАЙМ» ................................................................................................... 27
2.1. Угрозы и модель нарушителя предприятия и их возможная
мотивация………………………………………………………………………27
2.2. Класс защищенности автоматизированной системы. Методы и средства
защиты информации локальной сети предприятия ........................................ 34
2.3. Действующая политика комплексной информационной безопасности
локальной сети предприятия ............................................................................. 40
ГЛАВА 3. РЕКОМЕНДАЦИИ И МЕРОПРИЯТИЯ ПО ОБЕСПЕЧЕНИЮ
ПОЛИТИКИ КОМПЛЕКСНОЙ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
ЛОКАЛЬНОЙ СЕТИ ПРЕДПРИЯТИЯ ООО «БЕРИНГЕР ИНГЕЛЬХАЙМ»
................................................................................................................................. 48
3.1. Методические рекомендации пользователя по обеспечению
комплексной информационной безопасности локальной сети предприятия
.............................................................................................................................. 48
3.2. Методические рекомендации администратора безопасности по
обеспечению комплексной информационной безопасности локальной сети
предприятия ........................................................................................................ 53
3.3. Предложения по совершенствованию комплексной информационной
безопасности локальной сети предприятия..................................................... 59
ЗАКЛЮЧЕНИЕ ..................................................................................................... 67
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ ............................................. 71
3
ВВЕДЕНИЕ
Стабильностью и эффективностью работы практически любого
предприятия на сегодняшний день является отлаженная система внутренних
коммуникаций: локальная и телефонная сеть, охранно-пожарная
сигнализация и видеонаблюдение, системы контроля доступом и Интернет.
Для оптимизации повседневной работы сотрудников компании служит
локальная сеть, предоставляющая следующие возможности:
легкий и быстрый доступ к информации со своих персональных
компьютеров к общим ресурсам сети;
возможность работы нескольких сотрудников над одним
проектом одновременно;
централизованного хранения данных;
совместного использования компьютерного периферийного
оборудования, таких как принтеры, МФУ, сканеры, сетевые
хранилища данных и др.
Любая организация в ходе своей направленной деятельности
обрабатывает и хранит конфиденциальные данные, размещенные в своей
локальной сети. Бесспорно, их необходимо защищать от нарушителей и
злоумышленников, которые пытаются атаковать с помощью различных
способов сетевых атак. Стоит отметить, что в настоящее время участились
атаки хакеров на различные организации с целью получения личных данных
пользователей, доступам к базам данных, отказа в обслуживании и др.
Актуальность темы исследования заключается в том, что на
сегодняшний день необходима комплексная информационная безопасность
локальной сети любого предприятия, ведь в случае успешного взлома,
предприятия понесут большие убытки.
Целью написания выпускной квалификационной работы является
разработка проекта мероприятий и рекомендаций по обеспечению
4
комплексной информационной безопасности локальной сети предприятия
ООО «Берингер Ингельхайм».
Объектом исследования данной работы будет являться локальная сеть
предприятия ООО «Берингер Ингельхайм».
В качестве предмета исследования будет рассмотрена комплексная
информационная безопасность локальной сети предприятия ООО «Берингер
Ингельхайм».
Исходя из цели выпускной квалификационной работы, можно
выделить следующие основные задачи:
изучить существующие информационные системы предприятия
ООО «Берингер Ингельхайм» и массивы данных, выявив
перечень обрабатываемых конфиденциальных данных, в
частности персональных данных;
предложить типовую модель локальной сети предприятия, с
учетом выявленных информационных систем и распределенной
структуры предприятия;
изучить существующие угрозы и типовые модели нарушителя,
детализировав их для локальной сети предприятия ООО
«Берингер Ингельхайм»;
обосновать выбор класса защищенности автоматизированной
системы, методов и средств защиты с учетом выявленных угроз
и конфиденциальных данных. Провести анализ существующих
решений по мониторингу безопасности локальной сети и
информационных систем, функционирующих на ее основе;
подготовить проекты методических рекомендаций по
обеспечению комплексной информационной безопасности
пользователям локальной сети предприятия ООО «Берингер
Ингельхайм»;
5
при подготовке предложений по дальнейшему
совершенствованию защиты локальной сети сформулировать
требования к программно-аппаратному комплексу мониторинга
состояния информационной безопасности локальной сети
предприятия ООО «Берингер Ингельхайм».
При исследовании обозначенной темы использованы были следующие
источники:
Федеральный закон «О персональных данных» от 27 июля 2006
года (ред. от 31.12.2017) № 152-ФЗ.
Приказ ФСТЭК России «Об утверждении состава и содержания
организационных и технических мер по обеспечению
безопасности персональных данных при их обработке в
информационных системах персональных данных» от 18 февраля
2013 года № 21.
Бирюков А. Информационная безопасность: защита и нападение.
- Litres, 2017.
Практическая значимость работы заключается в возможности
внедрения разработанных методических рекомендаций и новых
программных продуктов для совершенствования комплексной
информационной безопасности локальной сети предприятия ООО «Берингер
Ингельхайм».
.
6
ГЛАВА 1. МОДЕЛЬ ЛОКАЛЬНОЙ СЕТИ ПРЕДПРИЯТИЯ ООО
«БЕРИНГЕР ИНГЕЛЬХАЙМ»
1.1. Информационные системы предприятия
«Берингер Ингельхайм» - семейная фармацевтическая компания,
основанная в 1885 году в городе Ингельхайм (Германия), где до сих пор
расположена штаб-квартира компании. В настоящий момент «Берингер
Ингельхайм» - одна из 20 лидирующих мировых фармацевтических
компаний.
Философия компании остается неизменной с момента ее основания и
может быть сформулирована в одной фразе - «К созданию ценностей через
инновации». Таким образом, приоритеты, которыми компания
руководствуется в своей деятельности - это создание и производство
инновационных лекарственных препаратов для людей и животных.
Основная задача компании - разработка и выпуск инновационных,
эффективных и безопасных лекарственных препаратов для профилактики и
лечения заболеваний различного типа. Основные направления деятельности
компании – кардиология, пульмонология, онкология и диабет.
Компания часто становится «пионером» в разработке и выводе на
рынок инновационных лекарств в области кардиологии. Так в 2014 году
были расширены показания препарата Прадакса, который теперь
применяется в том числе для лечения и профилактики тромбоза глубоких вен
(ТГВ) и тромбоэмболии легочной артерии (ТЭЛА). В 2015 году был
зарегистрирован специфический нейтрализующий агент к данному
антикоагулянту. Таким образом, препарат стал первым антикоагулянтом с
возможностью ингибирования своего действия, что позволит сильно
расширить терапевтические возможности для пациентов и врачей.
Второй частью активно развивающегося бизнеса компании является
производство препаратов для животных. На сегодняшний день «Берингер
Ингельхайм» является лидером по продаже вакцин для профилактики
7
болезней в свиноводстве. Кроме того, компания активно разрабатывает
инновационный аппарат для вакцинации эмбрионов куриных яиц, что
позволит не только вылечить поголовье, но и предотвратить возможное
заражение людей, потребляющих курицу в пищу.
В штате компании «Берингер Ингельхайм» работает 600 сотрудников
по всей территории России. Главный офис компании расположен в Москве,
кроме того есть еще дополнительно шесть региональных офисов в Санкт-
Петербурге, Белгороде, Воронеже, Нижнем Новгороде, Новосибирске,
Екатеринбурге.
Организационная структура компании выглядит следующим образом:
Рисунок 1 - Организационная структура
Эффективность деятельности компании зависит от работоспособности
её информационных систем, объединённых в локальную сеть предприятия.
Как и любая крупная компания для оптимизации процессов, контроля,
учета и обработки информации, автоматизации бизнес процессов «Берингер
Ингельхайм» использует совокупность информационных систем.
Генеральный директор
Финансово -
администрат
ивный
департамент
Отдел
продаж и
коммерции
Департамент
по работе с
персоналом
Медицинский
департамент
Отдел
маркетинга
рецептурных
препаратов
Отдел
маркетинга и
регистрации
ветеринарны
х препаратов
Отдел по
взаимодейст
вию с
государствен
ными
органами и
связями с
общественно
стью
8
Информационная система, согласно определению Вильема Девиса и
Девида Йена - это система, предназначенная для поиска, обработки и
хранения информации, и соответствующих организационных ресурсов
(человеческих, технических, финансовых), которые обеспечивают и
распространяют информацию, и направляют ее как во внутреннюю, так и во
внешнюю среду организации.
Под информационными системами понимается автоматизированная
система, результатом функционирования которой является представление
выходной информации для последующего использования.
Информационные системы можно классифицировать по следующим
признакам:
архитектуре;
степени автоматизации;
характеру обработки данных;
сфере применения;
охвату задач
Информационные системы предприятия необходимы для
взаимосвязанной совокупности средств, методов персонала, используемых
для хранения, обработки и предоставления информации в интересах
достижения поставленных профессиональных целей этой организации.
Информационные системы, автоматизирующие деятельность предприятия
ООО «Берингер Ингельхайм» представлены на рисунке 2.
9
Информационные системы
Отдел обработки и
учета данных
HR
Financial & commercial
SAP Success
Taleo
1С: Зарплата и
Управление
персоналом 8.3
SAP CRM
Microsoft Office
Access
SAP ERP
SAP SRM
GBS
Cora
SAP Master Data
Management
Рисунок 2 - Информационные системы предприятия
Для автоматизации кадровой политики, а также комплексной
автоматизации расчета заработной платы предприятия ООО «Берингер
Ингельхайм» используется информационная система «1С: Зарплата и
Управление персоналом 8.3». С помощью «1С: Зарплата и Управление
персоналом 8.3» возможна автоматизация расчета заработной платы,
организация учета сотрудников, регистрация служебных помещений,
управление финансовой мотивацией персонала, исчисление
регламентированных законодательством налогов и взносов с фонда оплаты
труда, отражение начисленной заработной платы и налогов в затратах
предприятия, управление денежными расчетами с персоналом, включая
депонирование, учет кадров и анализа кадрового состава, автоматизация
кадрового делопроизводства, планирование потребностей в персонале,
обеспечение бизнеса кадрами, управление компетенциями, обучением,
аттестациями работников.
Кроме того, для автоматизации кадрового учета предприятия
ООО «Берингер Ингельхайм» используется информационная система «SAP
SuccessFactors» [16].
10
«SAP SuccessFactors» - это облачная система, включающая в себя
комплексное решение для управления кадровыми ресурсами с возможностью
ее интеграцией с корпоративной информационной системой организации.
«SAP SuccessFactors» включает в себя богатую функциональность для
решения Human Resource (человеческие ресурсы) - задач, имеет простой и
понятный интерфейс, гарантирующий быстрое обучение пользователей,
обладает относительно высокой надежностью и безопасностью хранения
данных, имеет лучшие мировые практики управления персоналом. Возможен
оперативный ввод в эксплуатацию благодаря модульности решений и гибким
интеграционным возможностям, также система регулярно развивается
функционально и автоматически обновляется раз в квартал.
Для подбора персонала в организацию ООО «Берингер Ингельхайм»
используется информационная система «Taleo», основанной на базе
общественного облака Oracle. Функционал системы включают в себя найм
сотрудников, их обучение и развитие, планирование компенсаций и
преемственности. «Taleo», не только позволяет оперировать информацией о
кандидатах на трудоустройство, включая их персональные данные, но и
интегрируется с социальными сетями, например, с Facebook. Данная
информационная система на сегодняшний день является лидером в области
решений управления талантами. Кроме того, она содержит информацию,
включая персональные данные, не только внешних кандидатов. «Берингер
Ингельхайм использует ее также для хранений данных сотрудников, которые
меняют позицию в рамках компании.
Для автоматизации бухгалтерского учета на предприятии установлена
информационная система «SAP ERP» [16], которая осуществляет
планирование ресурсами организации, рассчитывающая все до мелочей и
формирует в единое информационное пространство.
Для управления базой партнеров и клиентов в «Берингер Ингельхайм»
используется система «SAP CRM» [16]. В данной системе хранятся все
персональные данные и важная информация для взаимодействия со
11
специалистами здравоохранения и ветеринарии. «SAP CRM» также
позволяет управлять каналами продаж, выстраивать стратегию деятельности
компании, получать аналитические отчеты, что в свою очередь позволяет
компании корректировать маркетинговые планы и действия в случае
необходимости.
Cora - электронный архив, разработанный для компании «Берингер
Ингельхайм», для согласования и хранения Договоров.
Модуль SAP «SRM GBS» для управления закупками товаров и услуг
[16]. В ней хранятся и одобряются все запросы бюджета на закупку,
коммерческие предложения, одобряются лимиты бюджета, создаются заказы
на покупку, подтверждающие контрагентам поставку товара/оказание услуг
от имени компании.
Кроме того, совместно компания использует систему SAP Master Data
Management - система ведения нормативно-справочной информации уровня
предприятия [16]. Основная задача MDM - сбор, хранение и распределение
информации о предприятиях - всевозможных номеров, кодов и другой
информации, к которой обращаются различные департаменты предприятия.
Для управления логистикой товаров компания использует систему SAP
SCM - продукт для работы с ресурсами, поставками [16].
Для работы с различными типами документов применяется Microsoft
Office 2010, его основными компонентами являются:
Microsoft Office Word;
Microsoft Office Excel;
Microsoft Office Outlook;
Microsoft Office Access:
Microsoft Office PowerPoint.
Microsoft Office Word - редактор для работы с текстом, который
позволяет создавать, форматировать, редактировать текстовые файлы.