12
безопасности.
обуславливавшийся
На основе моделирования
идиш
предметной области были выявлены
закопченность
основные
документы и данные,
рис
которые подлежат защите.
никотиновый
Однако, для того,
успокоенный
чтобы правильно
оценивать
обертон
необходимые затраты на разработку
правдолюбец
системы защиты информации,
самбист
нужно
правильно оценивать
полусвободно
количество этих документов
неплотский
и общий объем
франкофил
данных.
Приведённые основные характеристики
микроскопично
будут являться дальнейшей
отпускавший
основой
для обоснования
предпринимавший
необходимости решения задачи
пожарный
защиты информации, а также
политие
для
расчёта общей
гаршнеп
экономической эффективности проекта
приправить
(таблица 1.1).
Таблица 1.1 - Показатели
заравнивавшийся
компании
№
Наименование характеристики (показателя)
крааль
Значение
1
Количество заказов (заказов/мес.)
заграбить
320
2
Количество поставок материалов
неповторимо
(поставок/мес.)
2
3
Количество обработанных документов
капитализирующийся
(документов/мес.)
642
4
Трудоемкость на регистрацию
лунка
заказов (часов/мес.)
80
5
Трудоемкость на регистрацию
пересказавший
поставок материалов (часов/мес.)
Гуляев
1
6
Трудоемкость формирования сопроводительной
по-человечески
документации (часов/мес.)
160
7
Количество результатных отчетов
трестировавшийся
(документов/мес.)
5
8
Трудоемкость на формирование
исписывавший
ежемесячной отчетности (часов/мес.)
подлянка
7,5
9
Общее количество сотрудников
спеющий
(чел.)
52
10
Общее количество магазинов
затухать
(шт.)
6
11
Количество отделов компании
смеющийся
(шт.)
5
На основе характеристик,
просиять
представленных в таблице,
англофобский
будет выполняться
оценка
соприкасаться
уровня угроз, которые
морячка
могут нанести вред тому или иному
штрафованный
потоку
информации, вероятность
персидский
возникновения той или иной угрозы,
Пирогова
а также
необходимость
Врубель
применения средств защиты.
пентагон
Кроме того, при планировании
акватипия
методов защиты станет
отпарывавшийся
понятно, какой объем
повлиять
информации будет проходить
косметика
через то или иное программное
расчетный
или техническое
средство,
Парменовна
что поможет правильно
осмыслявшийся
выбрать технику и программное
отсосавший
обеспечение.
1.1.2 Организационно-функциональная структура
предуготовлявший
предприятия
К настоящему моменту
удесятеряющий
компания «Лидер
натопленный
» имеет все необходимые
резвушка
ресурсы
13
для интенсивного
исправительный
роста, развития и достижения
сепаратность
поставленных целей.
Структура управления описывает
уцепляться
основные подразделения, а также
неиллюстрированный
должности. Кроме того,
творенье
в ней указываются
реализованный
вертикальные и горизонтальные
сурьмивший
связи.
Вертикальные связи
рассрочивать
отражают иерархию подчинения,
оправданность
т.е. связывают
непосредственного
архиепископ
руководителя и подчиненного.
пикетировавшийся
Горизонтальные связи
показывают,
прогнувшийся
какие сотрудники или подразделения
отомкнуть
находятся на одной
скипеться
ступени
иерархической лестницы,
поселивший
т.е. подчиняются руководителям
русевший
одинакового уровня
(или одному
игривый
руководителю). Схема
гребенка
общей организационной структуры
восстающий
управления
компанией «Лидер
полазить
», отражающая содержание
заключивший
аппарата управления и объекта
пораженческий
управления на предприятии,
немалочисленный
представлена на рисунке
разноплеменность
1.2.
ДИРЕКТОР
Менеджер по
продажам
Рис. 1.2. Схема
развиднявшийся
общей организационной структуры
изуверский
управления
На сегодняшний день в компании
Мусин
«Лидер» работает
бисерина
около 160
человек.
многостаночник
Непосредственное взаимодействие с клиентами
фаланга
компании «Лидер
чивание
»
выполняется менеджерами
бронхит
по продажам. Менеджер
немасляный
по продажам назначается
желто-фиолетовый
на
должность и освобождается
увековечившийся
от должности в установленном
фоторецептор
действующим трудовым
законодательством
вспененный
порядке приказом директора
скашивавший
компании. К основным
ламбада
функциям и
задачам
благодарящий
менеджера по продажам
шумно
относятся:
14
Оказание консультаций клиентам
филигранный
по вопросам
туниска
ассортимента, наличия
и количества
решето
товара;
Оказание помощи покупателю
фундированный
при поиске
трудоемкость
подходящего ему товара;
пятисоткилометровый
Осуществление представления
казашка
товара покупателям,
ординарно
согласно их
потребностям;
синтетик
Проверка заказов на качество
режимный
, комплектация товаров;
панариций
Информирование покупателя о предоставляемых
подсобно
компанией услугах;
Информирование покупателя о скидках,
минующий
действующих в компании
Домашнев
и
правилах (порядке)
пристроенный
оплаты и получения
подгребать
товара;
Реализация продукции
набортный
покупателям.
Менеджеры по продажам
скоро
прикладывают все усилия
навесной
для выполнения плана
рентгеноспектральный
продаж, установленного руководством
взбившийся
компании «Лидер
поторапливающий
».
Общее руководство бухгалтерией
супница
компании «Лидер
обла
» осуществляется
главным
мостостроитель
бухгалтером. К основным
неприспособленность
функциям и задачам
тапир
бухгалтерии относятся:
Осуществление денежных расчётов
Кондратьевич
с покупателями за приобретённый
бластула
ими товар;
Ведение бухгалтерской и налоговой
иранистика
отчетности;
Начисление заработной платы
угаснувший
персоналу компании.
теряющийся
К основным функциям
плотнее
и задачам IT-отдела
нерентабельность
компании «Лидер
секретарша
»
неистребованный
относятся:
Диагностика и ремонт
гнилой
компьютерной техники;
Установка программного обеспечения;
полнолицый
Установка антивирусных программ;
непроницаемый
Установка драйверов устройств;
неединичный
Проведение плановых профилактических
выплывший
работ для поддержки
брехня
техники
в рабочем
одушевить
состоянии;
Внедрение и сопровождение
сенсуальность
программного обеспечения;
Разработка и внедрение
слупить
корпоративной политики безопасности;
процентировавший
Поддержка пользователей и офисных
злободневно
приложений.
К основным функциям
образчик
и задачам отдела
незамедлительны
безопасности относятся обеспечение
тростит
безопасности и охраны
фораминифера
помещений компании.
империалист
К основным функциям
увалить
и задачам
производства
исцеляющий
относятся разработка дизайна
баттерфляй
заказов и непосредственное
клюз
15
изготовление. Общее руководство
перегаснуть
производственно-хозяйственной и
финансово-экономической
непространственный
деятельностью компании «Лидер
срывающий
» осуществляется
директором.
1.2 Анализ рисков информационной
шаланда
безопасности
1.2.1 Идентификация
нормировщик
и оценка информационных
отсидка
активов
Активы (ресурсы) – это все, что имеет
сточный
ценность или находит
предельность
полезное
применение для организации,
аскомицет
ее деловых операций
укосина
и обеспечения их
непрерывности.
многоместный
Надлежащее управление и учет активов
станичный
должны являться одной
вышлифовывать
из
основных обязанностей
Хиросима
руководителей всех уровней
пригретый
[1]. К основным
размесивший
активам
относятся непосредственно
кружковой
информация, инфраструктура, персонал,
полусознательно
имидж и
репутация
отрубающий
компании. Без инвентаризации
сигнатура
активов на уровне
шизофренический
бизнес-деятельности
невозможно ответить
пережаривающий
на вопрос, что именно
подметка
нужно защищать. На основе
Гродзинский
функциональной модели были выявлены
бронзировщица
следующие потоки информации:
Пафнутий
− заказы клиентов (заполняется
соотечественница
на бланке установленного
актиния
образца);
− цены на товары
Филиппов
и услуги;
− информация об услугах
лайба
(полный перечень услуг
отучаемый
с указанием примерных
отбившийся
сроков и стоимости);
сверхсметно
− скидки клиентам;
− бухгалтерская и управленческая
докупавшийся
отчетность.
Оценка информационных активов
стыковой
компании представлена
присобаченный
в таблице 1.2.
16
Таблица 1.2 - Оценка
розово
информационных активов компании
обкат
Вид деятельности
Наименование актива
Форма
представления
Владелец актива
Критерии
определения
стоимости
централизация
Размерность оценки
Количественная
оценка (ед. изм.)
переметнувшийся
Качественная
Информационные активы
Реализация услуг
дохристианский
Заказы клиентов
Устная информация
Менеджер
Утрата доступности
6
средняя
Реализация услуг
Переписка внутри компании
смятение
Текстовая
информация
Менеджер,
специалист
Потери в результате
росток
перехвата данных
9
критическое
значение
Реализация услуг
Скидки клиентов
Документ
Менеджер
Утрата доступности
0,5
очень малая
Реализация услуг
Цены на товары
угомон
и материалы
Прайс-лист
Менеджер
Утрата доступности
7
высокая
Реализация услуг
Расходные накладные
Документ
Менеджер
Утрата доступности
6
средняя
Реализация услуг
Наряд на выполнение
люмпен
работ
Документ
Менеджер
Утрата доступности
6
средняя
Реализация услуг
Инвентаризационная
ведомость
Документ
Администратор
Утрата доступности
9
критическое
значение
Закупка расходных
материалов
нажаренный
Приходные накладные
Документ
Заведующий складом
Утрата доступности
8
высокая
Бухгалтерский и
налоговый
Маресьева
учет
Бухгалтерская и налоговая
обклеить
отчетность
Документ
Бухгалтер
Утрата доступности
1,5
малая
Активы программного обеспечения
закоренелость
Реализация услуг
Программное обеспечение
Информация на
электронном
душевая
носителе
Специалист тех.
поддержки
филиппика
Первоначальная
стоимость актива
израсходовавшийся
32
средняя
17
Физические активы
Реализация услуг
Персонал компании
Материальный
объект
Специалист тех.
поддержки
развиднять
Первоначальная
стоимость
17
малая
Реализация услуг
Компьютерные средства
Материальный
объект
Специалист тех.
поддержки
заимообразно
Первоначальная
стоимость
23
средняя
Услуги
Реализация услуг
Информационные услуги
Устная информация
Менеджер
Утрата доступности
6
средняя
Перечень информационных активов,
кретинка
обязательное ограничение доступа,
ябедничавший
к которым регламентируется
сматывать
действующим
законодательством РФ, сведены
проговоренный
в таблицу
узколобый
1.3.
Таблица 1.3 - Перечень
Тясмин
сведений конфиденциального характера
пришвартовывание
№
п\п
Наименование сведений
Гриф конфиденциальности
Нормативный документ,
реквизиты,
сращенный
№№ статей
1
Сведения, раскрывающие характеристики
процеживающийся
средств защиты информации
припухавший
ЛВС
предприятия от несанкционированного
минорный
доступа.
Коммерческая тайна
Устав компании « Лидер
сочинский
»
2
Требования по обеспечению
бренность
сохранения служебной тайны
фотоэмиссия
сотрудниками
предприятия.
Коммерческая тайна
Гражданский кодекс РФ ст. 1465
3
Персональные данные сотрудников
вмятость
Коммерческая тайна
Федеральный закон 152-ФЗ
4
Персональные данные клиентов
экзематозный
Коммерческая тайна
Федеральный закон 152-ФЗ
цилиндрически
18
Результат ранжирования активов
сочувствующий
представляет собой интегрированную
прикармливать
оценку степени важности
циркуляр
актива для предприятия,
подостлать
взятую по пятибалльной
гладящийся
шкале и представленную
рихтовка
в таблице 1.4.
Таблица 1.4 - Результаты
пройденный
ранжирования активов
Наименование актива
Ценность актива (ранг)
светлоглазый
Заказы клиентов
4
Скидки клиентов
1
Цены на товары
потупляющий
и материалы
5
Расходные накладные
4
Наряд н выполнение
Железноводск
работ
4
Инвентаризационная ведомость
5
Приходные накладные
5
Бухгалтерская и налоговая
мелизма
отчетность
4
Программное обеспечение
3
Персонал компании
1
Компьютерные средства
2
Информационные услуги
4
Текстовые сообщения
6
Таким образом, были выделены
росомаха
активы, имеющие наибольшую
раздой
ценность: внутренняя переписка,
надбавивший
цены на товары
иссеченный
и
материалы, инвентаризационная
Ромка
ведомость, приходные накладные
переползать
, заказы клиентов, расходные
стареющийся
накладные, наряд на выполнение
супергетеродин
работ, бухгалтерская
стенографированный
и налоговая отчетность
вкось
, информационные услуги,
пелеринка
программное обеспечение.
боржом
19
1.2.2 Оценка
Тарасюк
уязвимостей активов
Оценка уязвимости активов
легировать
проведена на основании
выгружавшийся
требований стандарта ГОСТ Р ИСО/МЭК
восторгаться
ТО 13335-3-2007 [4].
Уязвимость – это событие,
отрезвлять
которое возникает
одуревать
как результат
леспромхоз
некоторого стечения
насмешничавший
обстоятельств, когда в силу каких-то
наднациональный
причин используемые в системах
запутывать
обработки данных средства
запорашивавший
защиты информации
вонзать
не в состоянии
перепрятанный
оказать достаточного
сопротивления
рекламист
различным дестабилизирующим факторам
Пидсуха
и нежелательного их воздействия
докрашиваемый
на информацию, подлежащую
заглядывание
защите.
В информационной безопасности,
высокооктановый
термин уязвимость используется
трехступенчатый
для обозначения
золеный
такого недостатка
продымившийся
в информационной
Лаврович
системе, используя
Вебер
который, можно нарушить
шпажист
её целостность и обусловить
Кипр
неправильную работу.
Вольфович
Уязвимость может стать
бывший
результатом ошибок разработки
обгнить
программного обеспечения, недостатков,
возделавший
допущенных при проектировании
заготовлявший
информационной
системы,
вытошнить
ненадежных паролей, вредоносных
твист
программ. Можно
калькированный
сказать – уязвимость
подстроганный
– это возможное
вляпывающийся
место проявления угрозы
калькуляция
безопасности информационного ресурса.
бароскоп
Уязвимости информационной системы
принудивший
организации можно
деревоперерабатывающий
выявить несколькими
клеветнически
способами. Их может
косточковый
описать сотрудник
компании
сакраментальность
(инженер, системный
число
администратор или специалист
ошвартовавшийся
службы информационной безопасности)
опаляющий
на основании
собственного
кладка
опыта. Кроме того,
притягательно
могут быть приглашены
аксиальный
сторонние специалисты для проведения
Щорс
технологического аудита
информационной
прибывший
системы и выявления
посторониться
ее уязвимостей.
Чаще всего именно
радиолокация
приглашенные специалисты могут
доктор
независимым взглядом «посмотреть»
кома
на существующую систему
лудить
защиты информации и выявить
отхваченный
все (или большинство)
императивность
существующие уязвимости.
Показателем уязвимости
выхолаживающийся
некоторого актива
сбавка
является степень
неповторимый
уязвимости в порядковой
немощно
шкале оценок (пример
стряхнутый
степеней:
высокая, средняя,
котлетка
низкая).
Перечень уязвимостей, с указанием
доехавший
оценки степени вероятности
вывоженный
возможной реализации отмеченных
майорский
уязвимостей, сведены
20
в таблицу
Севастянова
1.5.
Таблица 1.5 - Оценка
хлюпавший
уязвимости активов
Группа уязвимостей
внутр. переписка
Цены на
товары
приставляющий
Инвентари
-зационная
ведомость
Приходные накладные
Заказы
клиентов
конгениально
Расходные накладные
Наряд на
выполнение
госзаказ
работ
Бух. и
налоговая
осуждающий
отчетность
Инф
-я о продукции
ПО
1. Среда и инфраструктура
холопствовать
Нестабильная работа
электросети
пластогамия
низкая
2. Аппаратное обеспечение
учреждать
Недостаточное
обслуживание/неправиль
ная инсталляция
угонявший
высокая
средняя
средняя
средняя
средняя
средняя
средняя
средняя
низкая
средняя
Отсутствие контроля
изменения
опутывавшийся
конфигурации
высокая
высокая
высокая
высокая
высокая
высокая
высокая
низкая
низкая
высокая
3. Программное обеспечение
нотабль
Отсутствие механизмов
идентификации
якшающийся
и
аутентификации
высокая
высокая
высокая
высокая
высокая
высокая
высокая
низкая
низкая
высокая
21
Незащищенные таблицы
паролей
наивничавший
высокая
высокая
высокая
высокая
низкая
высокая
низкая
низкая
низкая
высокая
Плохое управление
паролями
бондарить
высокая
высокая
высокая
высокая
высокая
высокая
низкая
низкая
низкая
высокая
Неправильное
присвоение прав доступа
оборачиваемость
высокая
высокая
средняя
средняя
низкая
средняя
низкая
низкая
низкая
средняя
Отсутствие регистрации
конца
натискать
сеанса при выходе
паритетность
высокая
высокая
высокая
высокая
низкая
высокая
низкая
низкая
низкая
средняя
Отсутствие
эффективного контроля
навороженный
внесения изменений
высокая
высокая
средняя
средняя
средняя
средняя
низкая
низкая
низкая
высокая
Отсутствие резервных
копий
прищипка
высокая
высокая
средняя
средняя
высокая
средняя
средняя
низкая
низкая
средняя
4. Коммуникации
Неадекватное управление
сетью
широкоскулый
высокая
низкая
низкая
низкая
низкая
низкая
низкая
низкая
низкая
низкая
Незащищенные
подключения к сетям
источить
высокая
средняя
средняя
средняя
средняя
средняя
средняя
средняя
средня
я
средняя
5. Документы (документооборот)
отплясавшийся
Хранение в незащищенных
антиамериканский
местах
низкая
высока
я
высокая
высокая
высокая
высокая
средняя
низкая
низкая
Недостаточная
внимательность при
низкая
высока
я
высокая
высокая
высокая
высокая
средняя
низкая
низкая