7
СОДЕРЖАНИЕ
Введение ............................................................................................................................. 9
1 Аналитическая часть ................................................................................................ 11
1.1 Технико-экономическая характеристика предметной области и
предприятия (Установление границ рассмотрения) .................................................... 11
1.1.1 Общая характеристика предметной области ............................................ 11
1.1.2 Организационно-функциональная структура предприятия.................... 21
1.2 Анализ рисков информационной безопасности ............................................. 31
1.2.1 Идентификация и оценка информационных активов .............................. 31
1.2.2 Оценка уязвимостей активов ..................................................................... 38
1.2.3 Оценка угроз активам ................................................................................. 45
1.2.4 Оценка существующих и планируемых средств защиты ....................... 52
1.2.5 Оценка рисков ............................................................................................. 59
1.3 Характеристика комплекса задач, задачи и обоснование необходимости
совершенствования системы обеспечения информационной безопасности и
защиты информации на предприятии ........................................................................... 64
1.3.1 Выбор комплекса задач обеспечения информационной безопасности . 64
1.3.2 Определение места проектируемого комплекса задач в комплексе
задач предприятия, детализация задач информационной безопасности и защиты
информации ...................................................................................................................... 65
1.4 Выбор защитных мер ......................................................................................... 68
1.4.1 Выбор организационных мер ..................................................................... 68
1.4.2 Выбор инженерно-технических мер ......................................................... 71
2 Проектная часть ........................................................................................................ 77
2.1 Комплекс организационных мер обеспечения информационной
безопасности и защиты информации предприятия ...................................................... 77
2.1.1 Отечественная и международная нормативно-правовая основа
создания системы обеспечения информационной безопасности и защиты
информации предприятия ............................................................................................... 77
2.1.2 Организационно-административная основа создания системы
обеспечения информационной безопасности и защиты информации предприятия 84
8
2.2 Комплекс проектируемых программно-аппаратных средств обеспечения
информационной безопасности и защиты информации предприятия ....................... 95
2.2.1 Структура программно-аппаратного комплекса информационной
безопасности и защиты информации предприятия ...................................................... 95
2.2.2 Контрольный пример реализации проекта и его описание .................. 102
3 Обоснование экономической эффективности проекта ....................................... 113
3.1 Выбор и обоснование методики расчёта экономической эффективности . 113
3.2 Расчёт показателей экономической эффективности проекта ...................... 118
Заключение ................................................................................................................... 126
Список использованной литературы ...................................................................... 129
9
Введение
Актуальность исследования. Информационная безопасность предприятия
– это состояние защищённости корпоративных данных, включая сохранение
таких свойств, как целостность, конфиденциальность и доступность.
В настоящее время деятельность любой организации по большей части
автоматизирована. Организацию можно считать системой, которая обеспечивает
выполнение функций по взаимодействию с ее клиентами и контролирующими
органами.
Часть этой системы является автоматизированной. В автоматизированную
систему организации входят каналы связи, средства вычислительной техники,
системное, прикладное программное обеспечение. Всё, выше перечисленное,
взаимодействует с нематериальными информационными активами. Эти активы
очень ценны и зачастую обладают очень высокой стоимостью.
При нарушении свойств конфиденциальности, целостности или
доступности этих активов, появляются последствия, которые приводят к очень
большой, а иногда критическому ущербу для предприятия. Это создает в нем
уязвимость, о который зачастую узнают уже после ее возникновения.
В рамках дипломного проекта рассматривается объект, использующий в
процессе документооборота информацию, являющуюся коммерческой тайной.
Таким образом, можно сделать вывод, что данный объект подлежит анализу на
соответствие требований выставленных ГТК, и в случае не соответствия –
подлежит модернизации.
Темой дипломного проекта является Разработка политики
информационной безопасности на примере администрации района, объектом
исследования является администрации района, предметом исследования -
процесс разработки политики информационной безопасности.
Предмет исследования- Разработка политики информационной
безопасности в администрации муниципального района «Оловяннинский
район».
Объект исследования- Администрация муниципального района
«Оловяннинский район».
10
Целью проекта является повышение уровня защищенности системы
информационной безопасности в администрации района путем разработки
политики безопасности.
Задачи исследования:
- разработать комплекс организационных мер обеспечения
информационной безопасности и защиты информации предприятия;
- обосновать экономическую эффективность проекта.
При написании дипломного проекта были применены такие методы
научного исследования, как изучение научной литературы по теме исследования,
нормативно-правовой базы, аналитический и сравнительный методы.
ВКР состоит из 3 глав. Краткое описание каждой из них приведено ниже.
В первой главе рассмотрена задача построения информационной
безопасности, для решения которой проводится характеристика
информационной системы предприятия, угроз ИБ, и выдвижение требований к
системе защиты информационной безопасности.
Во второй главе затрагиваются вопросы проектирования системы
информационной безопасности в рамках государственных стандартов.
Определяются требования к системе информационной в рамках тех же
государственных стандартов. Так же производится анализ существующей
системы ИБ, и выявление несоответствий требованиям государственных
стандартов.
Эта же глава посвящена устранению недостатка в системе ИБ
предприятия, а именно описанию внедрения программного-аппаратного
комплекса для защиты информации компании.
В третьей главе производится оценка экономического эффекта от
модернизации системы информационной безопасности компании.
Практическая значимость темы исследования заключается в разработке
системы обеспечения информационной безопасности, которая может быть
применена в коммерческих или государственных учреждениях.
11
1 Аналитическая часть
1.1 Технико-экономическая характеристика предметной
области и предприятия (Установление границ рассмотрения)
1.1.1 Общая характеристика предметной области
Оловяннинский район находится в юго-восточной части Забайкальского
края на расстоянии 250 км от краевого центра. На юге граничит с Ононским и
Борзинским районами, на западе - с Могойтуйским районом, на севере - с
Балейским и Шилкинским районами.
В общем рейтинге социально-экономического развития районов
Забайкальского края, на основании данных Забкрайстата, Оловяннинский
район стоит на 8 месте из 31 района Забайкальского края, опередив по
показателям 23 района.
Территория района 6,1 тыс. кв. км., что составляет 1,5 % от территории
Забайкальского края.
На территории района расположено 34 населенных пункта, которые
объединены в 19 поселений с административным центром п. Оловянная, из них 4
городских и 15 сельских поселений.
Транспортная сеть района представлена железнодорожным и
автомобильным транспортом. Общая протяженность дорог 733,78 км.
По территории района в юго-западной части проходит Забайкальская
железная дорога, протяженностью 121 км., с 11 железнодорожными
станциями. В 2012 году были завершены работы по электрификации
участков железной дороги Карымская – Оловянная и Оловянная-Борзя.
Железная дорога проложена участками в два и в один путь с
разъездными путями на станциях. Дорога является составной частью
железнодорожной линии Карымская – Забайкальск, которая имеет стратегическое
значение в масштабах нашей страны. Велико её значение в торгово-
экономических отношениях с Монголией и Китаем.
Имеется технологическая железнодорожная ветка Безречная-
Золотореченск (64 км). Других железных дорог на территории района нет.
12
По территории 6 поселений района проходит участок федеральной
автомагистрали Чита-Забайкальск (102,3 км). Сообщение между селами и
поселками осуществляется по автомобильной и железной дороге.
Наиболее значительным событием в развитии транспортной
инфраструктуры является введение в действие участка дороги 250-271км с
мостом через р. Онон федеральной автомобильной трассы А-166 Чита-
Забайкальск.
На территории района услуги почтовой связи оказывает Оловяннинский
почтамт – филиал ФГУП «Почта России». В районе функционирует 19
отделений почтовой связи.
Телекоммуникационное пространство района обеспечивается
телекоммуникационными узлами Забайкальского филиала ОАО ПАО
«Ростелеком» и Филиалом АО «Компании ТрансТелеКом» «Макрорегион
Сибирь».
Средства массовой информации в муниципальном образовании
«Оловяннинский район» представлены местным телевещанием в г/п
«Оловяннинское» и г/п «Ясногорское».
На территории района введены 6 станций ЦНТВ (цифровое наземное
телевизионное вещание) Забайкальского края, и построено 3 сооружения
антенно-мачтовые ПАО МТС.
За последние несколько лет быстрыми темпами развивается сеть сотовой
связи. На территории района представлены услуги сотовой мобильной связи
«Мегафон», «МТС», «Билайн». Обеспечение сетью Интернет осуществляют все
операторы связи, но не все населенные пункты обеспечены доступом к сети
Интернет.
По численности населения район занимает 6 место в Забайкальском крае.
По состоянию на 01.01.2019 года численность населения Оловяннинского
района составила 35228 чел., в том числе 19717 человек
– лица трудоспособного возраста или (55,9%), старше трудоспособного
возраста – 7425 (21,1%), моложе трудоспособного возраста - 8086 (23%).
Плотность населения составляет 5,8 чел/кв. км.
13
В районе имеется значительный потенциал рабочей силы. В экономике
района занято - 10470 человек.
Численность городского населения составила 16450 человек или (46,7
%), сельского населения –18778 человек или (53,3%).
Национальный состав населения разнообразен, на территории района
проживают русские, буряты, украинцы, армяне, чеченцы и другие
национальности.
В 2018 году число умерших превысило число родившихся на 13,2%,
число родившихся –425чел., умерших – 481 чел., естественная убыль населения
составила 56 чел. Смертность населения в трудоспособном возрасте составила
136 человек. Плотность населения 5,8 чел/кв. км.
В районе наблюдается отрицательное сальдо миграции. За 2018 год
миграция населения составила 637 человек.
Особая роль в экономике района принадлежит промышленному
производству. В общем объеме отгруженных товаров собственного
производства, выполненных работ и услуг собственными силами по всем видам
экономической деятельности район занимает 5 место или 0,8% от объема
отгруженных товаров собственного производства, выполненных работ и услуг
собственными силами по всем видам экономической деятельности в целом по
Забайкальскому краю.
Существенный вклад в развитие экономики района вносят стабильно
работающие предприятия района: Филиал «Харанорская ГРЭС» ОАО «Интер-
РАО-Электрогенерация», ООО «ГРК Дархан» обрабатывающие предприятия:
(предприятия пищевой промышленности, занимающиеся выпечкой хлеба,
хлебобулочных изделий, выработкой полуфабрикатов) и предприятия
железнодорожного транспорта.
За 2018 год объем отгруженных товаров собственного производства,
выполненных работ и услуг собственными силами по видам экономической
деятельности: вырос к уровню прошлого года на 15,5 %, в сопоставимых ценах
на 4,5% и составил 12020,6 млн.руб., в том числе на душу населения 341,22 тыс.
руб.
14
Рост производства произошёл за счет значительного наращивания
производственных мощностей на предприятии ООО ГРК «Дархан».
Увеличение добычи золота за 2018 год по сравнению 2017 годом составило
170,1 кг или на 98,7 %. Всего за 2018 год добыча золота составила 342,5 кг на
сумму 873375 млн.руб.
Объём по производству и распределению электроэнергии, газа и воды
(теплоэнергии) суммарно возрос на 966,41млн. рублей.
Всего филиалом «Харанорская ГРЭС» ОАО «Интер-РАО-
Электрогенерация» в 2018г выработано 3491,6 млн.Квт.ч. на сумму 9552,66
млн. руб.
По выработке электроэнергии в натуральном и стоимостном выражении
Оловяннинский район занимает второе место, что составляет соответственно
49,1% и 27,9 % от выработки электроэнергии в целом по Забайкальскому краю.
Объемы по обрабатывающему производству сложились в размере 57,3
млн.руб. в основном за счет производства пищевых продуктов.
Четырнадцатью предприятиями пищевой промышленности произведено
хлеба и хлебобулочных изделий 1250 тонн, кондитерских изделий – 70 тонн,
мясных полуфабрикатов – 23 тонны.
В структуре АПК района на 01.01.2019 год имеется 10
сельхозпредприятий, 2 подсобных хозяйства, 22 КФХ и 15 индивидуальных
предпринимателей, 1 сельскохозяйственный потребительский кооператив
«Деметра», 4690 личных подсобных хозяйств, расположенных в 19 поселениях.
За отчетный период 2018 года продукция сельского хозяйства составила
1012,32 млн. руб., в том числе по растениеводству 195,11 млн. руб. и по
животноводству 817,21 млн. руб. Наибольший удельный вес (90%) из общего
объема производства приходится на производство продукции личных
подсобных хозяйств.
Валовой сбор зерна в 2018 году составил 1218 тонн, картофеля 6833,1
тонн, овощей 773 тонн
Общая площадь сельхозугодий в районе составляет 376514 га. Доля
обрабатываемой пашни в общей площади пашни муниципального района
фактически составила 27,8%.
15
Животноводство ведущая отрасль сельскохозяйственного производства в
районе, доля которого составляет порядка 80%. Продукция животноводства на
71 % формируется за счет выращивания КРС и овец. Развитие скотоводства и
овцеводства в районе, является приоритетным направлением, природно-
климатические условия, наличие сельхозугодий, пастбищ, сенокосов позволяет
развивать данную отрасль с перспективой увеличения поголовья в хозяйствах
всех форм собственности. В среднесрочном периоде предусматривается
укрепление племенной базы животноводства, улучшение породного состава
скота.
За 2018год реализовано мяса всех видов скота на убой (в живом весе)
4260 тонн, произведено яиц 2234,1 тыс. шт., молочных продуктов 18034,8
тонн.
Количество субъектов малого и среднего предпринимательства в районе в
2018 году составило 497 ед., из них малых и средних предприятий 111 ед., на
которых трудится 1123 человека.
В отраслевой структуре значительная часть малых предприятий – 41,4
процента занята в торговле, 11,7 процента – в строительстве, 8,1% процента – в
сельском хозяйстве.
Оборот малых предприятий составил за 2018 год –1516,7 млн. руб.
Торговля и общественное питание являются наиболее динамично
развивающимися видами экономической деятельности района.
В настоящее время потребительский рынок района характеризуется
относительно высокой насыщенностью торговой сети основными видами
продовольственных и непродовольственных товаров.
В реестре района зарегистрировано 359 объектов потребительского
рынка, в том числе объектов торговли –256, предприятий общественного
питания – 23 ед., предприятий, оказывающих услуги - 73 ед., аптек и аптечных
пунктов - 11 ед., предприятия перерабатывающей промышленности – 14 ед.
В 2018 году оборот розничной торговли составил 1751,7млн. руб. или
101,7 % к уровню прошлого года. Оборот общественного питания составил
123,4 млн. руб. или 102,7 % к уровню 2017 г.
16
Рынок строительного подряда в муниципальном районе «Оловяннинский
район» представлен строительными организациями, выполняющими
общестроительные работы по возведению, реконструкции и ремонту зданий и
сооружений, электромонтажные, санитарно-технические и другие работы.
Объем выполненных работ по виду деятельности «Строительство»
составил – 85 млн. рублей, что составляет 23% от инвестиций.
В связи с завершением строительных работ по ООО « Горнорудная
компания Дархан», объемы инвестиций в 2018 году сократились в 3 раза по
сравнению с 2017 годом и составили 370 млн. рублей. На душу населения
приходится 10,5 тыс.руб.
Основным источником инвестиций являются собственные и заемные
средства предприятий и организаций.
В структуре инвестиций преобладают расходы, связанные
реконструкцией и модернизацией оборудования, строительством жилья,
торговых объектов ремонтом дорог. Наибольшая доля инвестиций
сосредоточена в промышленности, за счет работ ООО « Горнорудная
компания Дархан» и модернизации объектов Харанорской ГРЭС.
Сумма инвестиций в отчетном году сложилась за счет мероприятий
по подготовке к осенне-зимнему отопительному сезону, за счет
строительства жилья, объектов потребительского рынка и освоения
дорожного фонда.
Численность экономически активного населения в 2018 году
составила, 20434 человека, из них занятых в экономике 10470 чел.
Численность безработных граждан зарегистрированных в ГУ Центр
занятости населения Оловяннинского района 307 человек. Уровень
регистрируемой безработицы в районе в 2018 году составил 2 % от численности
экономически активного населения.
В 2018 году продолжался процесс сокращения штатной численности
работников предприятий и организаций, действующих на территории района,
заявлено о потребности в 994 работниках.
Сеть лечебно-профилактических учреждений, обеспечивающих
медицинскую помощь населению района включает в себя: 1 ЦРБ, 3 участковые