6
СОДЕРЖАНИЕ
ВВЕДЕНИЕ .............................................................................................................. 6
ГЛАВА 1. РОЛЬ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ В ПРОЕКТНОЙ
ДЕЯТЕЛЬНОСТИ ПРЕДПРИЯТИЯ ................................................................... 10
1.1. Современные управленческие технологии в проектной деятельности
предприятия. ....................................................................................................... 10
1.2. Информационные ресурсы организации, подлежащие защите ........... 20
1.3. Роль информационных технологий как средства защиты ресурсов
предприятия от несанкционированного доступа ............................................ 22
1.4. Методы оценки эффективности IT-проектов ........................................ 32
ГЛАВА 2. АНАЛИЗ ПРЕДПОСЫЛОК К ПРОЕКТИРОВАНИЮ
КОМПЛЕКСНОЙ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ ООО «МФО
АЛЬЯНС» ............................................................................................................... 35
2.1. Организационно-экономическая характеристика деятельности
предприятия ООО «МФО Альянс» .................................................................. 37
2.2. Функциональная и информационно-технологическая инфраструктура
ООО «МФО Альянс» ......................................................................................... 37
2.3. Текущее состояние уровня информационной безопасности
предприятия ........................................................................................................ 40
2.4. Угрозы несанкционированного доступа к цифровым документам ООО
«МФО Альянс» ................................................................................................... 42
ГЛАВА 3. РАЗРАБОТКА ПРОЕКТА ОРГАНИЗАЦИИ СИСТЕМЫ ЗАЩИТЫ
ЦИФРОВЫХ ДОКУМЕНТОВ ООО «МФО АЛЬЯНС» ПУТЕМ ВНЕДРЕНИЯ
ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ ...................................................... ….45
3.1. Техническое задание на разработку проекта внедрения
информационных технологий на предприятии .............................................. 47
3.2. Содержание проекта ................................................................................. 52
7
3.3. Назначение и функции программного продукта. Руководство для
программиста ООО «МФО Альянс» ................................................................ 62
3.4. Оценка экономической эффективности проекта. .................................... 65
ЗАКЛЮЧЕНИЕ ..................................................................................................... 70
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ ............................................. 71
ПРИЛОЖЕНИЯ ..................................................................................................... 75
8
ВВЕДЕНИЕ
Актуальность исследования обусловлена тем, что в современном
обществе важнейшую роль играют информационные процессы и технологии,
они оказывают существенное влияние на мировоззрение и стиль жизни
человека, ставя перед новыми поколениями все новые задачи, которые им
приходится решать.
Революция в научно-технической сфере привела к появлению новых видов
информационно-коммуникационных технологий, стали материальным
основанием глобализационных процессов. Информатизация всех сфер
жизнедеятельности изменила понимание сущности феномена безопасности,
источников и характер угроз, значение и роль международных институтов.
Становление информационного общества имеет как несомненные
положительные, так и определенные негативные последствия. С одной
стороны, ускорилась передача информации значительного объема, ускорилась
ее обработка и внедрение. С другой - серьезную обеспокоенность вызывает
распространение фактов противозаконного сбора и использования
информации, несанкционированного доступа к информационным ресурсам,
незаконного копирования информации в электронных системах, похищения
информации из архивов, банков и баз данных, нарушение технологий
обработки информации, запуска программ-вирусов, уничтожения и
модификация данных в информационных системах, перехват информации в
технических каналах ее утечки, манипулирования общественным и
индивидуальным сознанием и тому подобное.
9
Переход общества к информационному изменил статус информации. Сейчас
она может быть как средством обеспечения безопасности, так, в свою очередь,
и угрозой и опасностью.
Именно этим обусловлена актуальность обеспечения информационной
безопасности предприятий с целью удовлетворения интересов человека и
общества в информационной сфере.
Долгое время понимание информационной безопасности в научных
источниках отождествлялось только с безопасностью информации, что
значительно сужало ее сущность. Именно поэтому, по ряду вопросов,
посвященных рассмотрению проблемы обеспечения информационной
безопасности предприятий, наиболее изученными и исследованными ее
аспектами являются безопасность информации (информационно-техническая
безопасность, в нашем понимании). Проблема разработки систем
информационной безопасности в отечественной научной литературе
достаточно основательно не исследовалась. Она рассматривалась лишь через
освещение отдельных ее аспектов отечественными и зарубежными
специалистами. В этом контексте следует вспомнить научные разработки
таких ученых, как В. Артемов, И. Бачило, К. Беляков, В. Богуш, В. Брижко, В.
Гавловский, В. Голубев, В. Горобцов, С. Комов, Н. Кушакова, А. Марущак, В.
Петренко, В. Цимбалюк, И. Чиж, В. Ярочкин и другие.
Однако, теоретические основы и практическое внедрение результатов
разработки систем информационной безопасности пока не стали целостным
объектом исследования ученых. В предыдущих работах нарушались важные,
но лишь отдельные аспекты этого явления управленческой действительности.
Учитывая проблемы современности актуально именно рассмотрение
вышеупомянутой проблематики с позиций менеджмента.
10
Цель дипломного исследования - разработка проекта внедрения системы
информационной безопасности в компании ООО «МФО Альянс».
Для достижение поставленной цели сформулированы и решены
следующие задачи:
дать теоретическое обоснование информационной безопасности в эпоху
информационного общества;
определить задачи и уровни обеспечения информационной безопасности;
классифицировать угрозы информационной безопасности;
разработать концепцию информационной безопасности предприятия
компании ООО «МФО Альянс»;
рассмотреть управления процессами функционирования систем защиты
информации;
разработать проект системы информационной безопасности компании
ООО «МФО Альянс»;
оценить эффективность внедрения системы информационной
безопасности.
Объект исследования - ООО «МФО Альянс».
Предмет исследования - теоретико-методические основы разработки
системы информационной безопасности.
Методологию дипломного исследования составляет широкий спектр
современных общенаучных, философских и специальных методов познания
экономических процессов и явлений. При написании работы использовались
следующие методы исследования:
метод наблюдения;
монографический метод;
сравнительный метод.
Структура исследования. Дипломная работа состоит из введения, трех
глав, выводов, списка использованной литературы, приложений.
11
12
ГЛАВА 1. РОЛЬ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ В
ПРОЕКТНОЙ ДЕЯТЕЛЬНОСТИ ПРЕДПРИЯТИЯ
1.1. Современные управленческие технологии в проектной
деятельности предприятия
В России продолжает развиваться новое направление в управлении
бизнесом - «проектный подход». Он формируется на основе теории
управления, маркетинга, психологии и ряда других наук. Применение этого
направления помогает принимать правильные управленческие решения.
Компетентное использование инструментов управления проектами позволяет
создать комплексную методологию для реализации проектного подхода,
постепенно внедрять конкретные способы и средства, с помощью которых он
может быть решен.
Основным элементом, на котором строится проектный подход, является
концепция проекта. В нем заключаются идеи о предмете управления
проектами, занимает центральное место в категорическом устройстве
управления проектами. Несмотря на относительно длительный период
существования управления проектами как независимой области знаний,
управленческая интерпретация концепции проекта по-прежнему зависит от
тенденций, возникающих при разработке теории и практики управления
проектами (см. табл.1.1).
Таблица 1.1 - Основные подходы к интерпретации понятия
«проект»
Автор
Сущность понятия проект
Проект как набор признаков
DIN, Германия, [1]
Предприятие, которое в значительной
степени характеризуются
неповторимостью условий в их
совокупности
Проект как изменение системы
И.И. Мазур, В.Д. Шапиро, Н.Г.
Ольдерогге, [2]
Некоторая задача, имеющая исходные
данные и требуемые результатами и
13
цели, обуславливающие способ ее
решения
Ю.И. Попов, [3]
Некоторое предприятие с
установленными целями, достижение
которых, определяет завершение
проекта
Проект как совокупность плановых документов
А.В. Анцеев, [4]
Совокупность документов,
содержащих принципиальное или
окончательное решение, дающее
полное представление об объекте,
дающее последующие данные для
разработки документации
Проект как совокупность мероприятий
Е.А. Яковлев, [5]
Система взаимоувязанных целей и
программ их достижения,
представляющих собой комплекс
научно-исследовательских, опытно-
конструкторских, производственных,
организационных, финансовых,
коммерческих и других мероприятий,
соответствующим образом
организованных
К настоящему времени сложилось несколько принципиальных подходов
к трактовке данного понятия (см. табл. 1.2).
Один из них, принятый, в частности, в изданиях ассоциаций управления
проектами DIN, основан на определении проекта с помощью набора
существенных признаков, наличие которого является необходимым и
достаточным условием для рассмотрения соответствующего объекта
управления как проект. Эти свойства обычно имеют ограничительный смысл,
то есть они служат для разделения тех видов деятельности, которые
описываются концепцией проекта, от тех, к которым это нельзя отнести.
Другой подход, за которым следуют большинство отечественных
специалистов, в частности, И.И. Мазур В.Д. Шапиро, Ю.И. Попов, должен
интерпретировать проект как изменение любой системы посредством
целенаправленной, организованной работы. В этом случае также выделяется
целевой аспект, но акцент делается не на знаках, а на сущности деятельности,
связанной с концепцией проекта. В самих определениях, сформулированных
14
в соответствии с этой традицией, любые ограничительные моменты (время,
бюджет и т. д.) Часто не выделяются.
Следующее толкование - это понимание проекта как системы, которая
изложена в его работах Е.А. Яковлев. Система состоит из взаимосвязанных
целей, работы и программ, составленных соответствующей проектной
документацией.
Подход, поддержанный А.В. Анцеев, основан на понимании проекта, как
набора или системы планирования документов. Эта интерпретация проекта
приемлема во многих отраслях промышленности, в том числе для
технического проекта.
Наличие различных подходов связано с широким спектром областей, в
которых используется проектный подход. Объединяющей особенностью для
всех определений является набор уникальных возможностей и ограничений,
желание сформировать систему, с помощью которой проявляется ориентация
результата.
Каждый проект состоит из процессов. Первый тип процессов связан с
продуктом проекта, включает жизненные циклы, а процессы второго типа, в
свою очередь, ориентированы на управление проектами и состоят в
организации работы.
Таблица 1. 2 – Основные подходы к понятию «управление
проектами»
Автор
Сущность понятия управление
проектами
О. Дойникова, [6]
Комплекс мер, направленных на
достижение определенных целей
находящихся во взаимосвязи с
основными функциями управления
И.И. Мазур, В.Д. Шапиро, Н.Г.
Ольдероггъ, [2]
Процесс управления
нематериальными и материальными
ресурсами на протяжении всего цикла
осуществления проекта путем
применения современных методов
управления
PMBoK, [7]
Приложение знаний, навыков,
15
инструментов и методов к работам
проекта для удовлетворения
требований
Н. Ю. Тумбинская, [7]
Искусство руководства и координации
человеческих, нематериальных и
материальных ресурсов на всех
жизненных фазах проекта за счет
использования новых методов
управления для достижения
намеченных результатов
Понятие управление проектами так же имеет отличающиеся подходы
(таблица 1.2).
Первый подход основан на интерпретации этой концепции в
соответствии с О. Дойниковой как комплекс мер, которые включают
планирование, мотивацию и контроль и направлены на достижение
заявленных результатов.
Следующая интерпретация, за которой следует группа авторов под
руководством В.Д. Шапиро и И.И. Мазур, основан на понимании управления
проектами как процесса управления ресурсами проекта, и, как отмечено в
стандарте PMBoK, этот процесс включает применение знаний, навыков и
инструментов.
Третий подход, основанный на работах Н.Ю. Тюбиньская в своем
определении сочетает в себе все вышеуказанные признаки с категорией
управленческого искусства, но основана на современных методах, а также не
только на достижении целей, но и подчеркивает удовлетворение участников
проекта.
Данные взгляды разных авторов, независимо от того, определяют ли они
управление проектами как процесс или набор мер, имеют схожие
характеристики, в частности управление проектами всегда направлено на
достижение конкретной цели, достигнутой с использованием традиционных
инструментов.
Существует две ситуации, связанные с организацией проектной