СОДЕРЖАНИЕ
ВВЕДЕНИЕ .................................................................................................................................................. 3
1 АНАЛИТИЧЕСКАЯ ЧАСТЬ ........................................................................................................... 15
1.1 Технико-экономическая характеристика предметной области и компании (Установление
границ рассмотрения) ........................................................................................................................... 15
1.1.1 Общая характеристика предметной области .................................................................. 15
1.1.2 Организационно-функциональная структура компании ............................................... 18
1.2 Анализ рисков информационной безопасности ..................................................................... 22
1.2.1 Идентификация и оценка информационных активов .................................................... 22
1.2.2 Оценка уязвимостей активов............................................................................................ 28
1.2.3 Оценка угроз активам ....................................................................................................... 34
1.2.4 Оценка существующих и планируемых средств защиты .............................................. 41
1.2.5 Оценка рисков ................................................................................................................... 48
1.3 Характеристика комплекса задач, задачи и обоснование необходимости
совершенствования системы обеспечения информационной безопасности и защиты информации
на предприятии ...................................................................................................................................... 53
1.3.1 Выбор комплекса задач обеспечения информационной безопасности ........................ 53
1.3.2 Определение места проектируемого комплекса задач в комплексе задач компании,
детализация задач информационной безопасности и защиты информации ................................ 55
1.4 Выбор защитных мер ................................................................................................................ 58
1.4.1 Выбор организационных мер ........................................................................................... 58
1.4.2 Выбор инженерно-технических мер ................................................................................ 60
2 ПРОЕКТНАЯ ЧАСТЬ ....................................................................................................................... 63
2.1 Комплекс организационных мер обеспечения информационной безопасности и защиты
информации предприятия .................................................................................................................... 63
2.1.1 Отечественная и международная нормативно-правовая основа создания системы
обеспечения информационной безопасности и защиты информации предприятия................... 63
2.1.2 Организационно-административная основа создания системы обеспечения
информационной безопасности и защиты информации предприятия ......................................... 70
2.2 Комплекс проектируемых программно-аппаратных средств обеспечения
информационной безопасности и защиты информации предприятия ............................................. 80
2.2.1 Структура программно-аппаратного комплекса информационной безопасности и
защиты информации предприятия ................................................................................................... 80
2.2.2 Контрольный пример реализации проекта и его описание ........................................... 90
3 ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ ПРОЕКТА ................................. 96
3.1 Выбор и обоснование методики расчёта экономической эффективности .......................... 96
3.2 Расчёт показателей экономической эффективности проекта ............................................. 101
ЗАКЛЮЧЕНИЕ ....................................................................................................................................... 108
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ ............................................................................... 111
ВВЕДЕНИЕ
Актуальность работы состоит в том, что вот уже несколько лет наиболее
эффективными и цивилизованными способами решения комплексной задачи по
безопасности объектов разных форм собственности является применение систем
контроля и управления доступом (сокращенно СКУД). Их целевое применение
дает возможность закрывать несанкционированный доступ в здание, помещение,
на территорию компании, а также отдельные этажи или сооружения.
Одновременно она не создает препятствия для нормального прохода сотрудников и
посетителей в зонах, которые для них открыты.
Внимание к СКУД только растет, что может привести к их скорому
широкому применению. Важно понимать, что никакая СКУД не сможет устранить
необходимость человеческого контроля, но в совокупности значительно
увеличивает эффективность работы всей службы безопасности, особенно если
существует много зон риска. Любая СКУД освобождает сотрудника безопасности
от монотонной работы по идентификации, давая возможность им выполнять
основные функции: охране выделенного объекта и обеспечение безопасности
сотрудников и посетителей от преступных действий. Сбалансированное
соотношение технических и людских ресурсов обычно рассчитывается из
поставленных задач и максимально возможного уровня реализации угроз. Однако
сейчас процесс подбора СКУД несколько сложен, поскольку сейчас почти нет
данных по анализу различных СКУД, применяющихся по всему миру. Многие
зарубежные компании, которые стараются попасть на наш рынок и занять его,
часто вводят потребителя в замешательство несколько неполноценной рекламой, в
которой нет полных технических и функциональных возможностей их систем, а
также не указываются некоторые особенности в связи с эксплуатацией в суровых
погодных условиях. Очень часто поставщики рады предложить заказчику
неквалифицированные услуги и низкокачественную аппаратуру. Иногда сами
покупатели не имеют должного опыта для использования приобретенных средств.
В результате во многих компаниях СКУД спроектированы неграмотно, а их
характеристики не соответствуют нормам Российской Федерации. Сама СКУД
представляет из себя систему контроля доступа, и реализована она может быть
даже в электронном замке двери.
Предназначение СКУД достаточно просто – реализовать автоматическую
сортировку посетителей по единственному признаку – можно/нельзя войти. При
этом сам замок может быть не единственным устройством, а объединять несколько
единую совокупность, цепь, а его назначение – преградить доступ в помещение.
Именно поэтому такие «замки» чаще обозначают понятием «исполнительные
устройства», которые могут иметь вид замка (электромагнитного или
механического), турникета, автоматической защелки, шлагбаума и т.п.
Автоматическая фильтрация дает возможность контролировать ситуацию,
сохранить материальные ценности на объекте, обезопасить персонал,
поддерживать порядок на объекте. Качество работы подобной системы во многом
зависит от вида СКУД, ее функциональности и удобства работы с этой системой.
Без таких систем нельзя полноценно обеспечить безопасность общественных
и частных объектов, людей и техники. Где бы мы не находились, нам придется
столкнутся с теми или иными элементами системы управления доступом.
Технологии развиваются, и ели раньше мы проходили через вертушки
общественных приемных или турникеты в метро, то сегодня практически везде
установлены камеры видеонаблюдения или предупреждающие объявления о
скрытом видеонаблюдении.
Но само приобретение СКУД не является гарантом спокойствия – все
элементы (камеры, турникеты, домофоны) должны быть правильно установлены.
Когда с этим делом справляются специалисты, то все системы работают
максимально корректно и грамотно, что позволяет нам быть более спокойными и
уверенными.
Объектом исследования является ООО «Альянс».
Теоретическая значимость работы выражена в исследовании и сравнении
защиты экономической информации.
Практическая значимость выражается в разработке проекта внедрения СКУД
для предприятия.
Целью работы является повышение уровня информационной безопасности
предприятия с помощью внедрения СКУД.
Задачами выпускной квалификационной работы являются:
• Анализ состояния системы защиты информации в компании;
• Выделение информационных активов, подлежащих защите,
определение средств и методов защиты;
Определение основных угроз защищаемой информации;
Определение основы рисков, которым подвержена защищаемая
информация;
Анализ существующих средств защиты информации и выбор наиболее
оптимального;
Определение организационных мер по защите информации как части
комплекса мер по защите информации;
Изучение актуального законодательства в области защиты
информации;
Описание структуры выбранного комплекса мер по защите
информации;
• Расчет срока окупаемости системы информационной безопасности.
1 АНАЛИТИЧЕСКАЯ ЧАСТЬ
1.1 Технико-экономическая характеристика предметной области и
компании (Установление границ рассмотрения)
1.1.1 Общая характеристика предметной области
В настоящем дипломном проекте рассматривается деятельность компании
ООО «Альянс».
ООО «Альянс» – надежная проектная организация, в штате которой
работают квалифицированные опытные специалисты, предлагающие широкий
спектр работ по проектированию инженерных систем и сетей, а также
осуществлению геодезических исследований.
Проектирование канализации, отопления, систем водоснабжения и
электроснабжения – важные условия комфортного использования и эксплуатации
любого жилого или промышленного объекта.
Компания выполняет полный комплекс проектных работ с учетом различных
технологий строительства:
1. Подбор земельных участков для строительства предприятия:
• выезд специалистов фирмы на предлагаемые участки размещения
планируемых производств;
• оценка состояния земельных участков и инженерной инфраструктуры;
• рекомендации по возможности использования рассматриваемых
участков для предполагаемого строительства.
2. Оперативная оценка технического состояния существующих предприятий:
• выезд специалистов фирмы на существующие предприятия;
• визуальная оценка состояния строительных конструкций и
инженерной инфраструктуры, обмерные работы;
• определение объема и характеристик существующих строений,
подлежащих обследованию;
• реконструкция по возможности и целесообразности использования
существующих строений предприятия под новое или расширяемое производство.
3. Концептуальный проект (предпроектное предложение):
• первичный комплект документов, необходимый для прохождения
регламента в соответствующем регионе и получения исходной разрешительной
документации или архитектурного планировочного задания;
• разработка предварительной концепции – это, пожалуй, лучший
способ заранее оценить и получить представление о проектируемом объекте. Этот
этап особенно важен для крупных объектов, поскольку позволяет избежать многих
сложностей в ходе дальнейшего проектирования. На основе разработанной
концепции здания и точно сформированного технического задания производится
отработка архитектурно-строительных, технологических и инженерных решений:
• Архитектурно – планировочные решения для определения площади
участка, характера зданий, сооружений и инженерной инфраструктуры на участке;
• Принципиальные компоновочные и технологические решения зданий
для определения объема и конфигурации зданий под размещения производства или
других целей;
• Архитектурно – планировочные решения или варианты решений с
определением примерной стоимости строительства.
4. Проектная документация, содержащая в себе необходимый пакет
документов для получения разрешения на строительство или реконструкцию.
5. Рабочая документация.
6. Специальные разделы проекта.
Компания оказывает следующие дополнительные услуги:
• Проектирование тепловых сетей;
• Проектирование водопровода и канализации;
• Проектирование и расчет КНС;
• Проектирование электроснабжения;
• Авторский надзор;
• Разработка ПОС;
• Разработка ППР;
• Составление сметы.
Самым важным при проектировании тепловых сетей считаем выполнение
всех пожеланий эксплуатирующей организации. Это не только выполнение
требований ТУ и рекомендации по выбору современных материалов и
оборудования уже на стадии технического задания на проектирование
теплоснабжения. К пожеланиям эксплуатации относятся: гидроизоляция и
вентиляция камер, установка дренажных насосов в мокрых колодцах, удобные
лестницы, площадки, переходы, удобное расположение запорной арматуры в
камерах. Приятная и комфортная эксплуатация тепловой сети – залог ее надежной
безаварийной работы.
Водопровод и канализация – ключевые элементы любого жилого и многих
нежилых объектов. Поэтому к организации водопроводно-канализационной
системе следует относиться с особым вниманием.
Грамотное проектирование водопроводно-канализационной системы – залог
уменьшения затрат на строительные работы в размере 15-20%.
В таблице 1.1 представлены основные экономические показатели
деятельности компании по состоянию на 1.01.2017 года.
Таблица 1.1
Экономические показатели деятельности компании ООО «Альянс»
№
п/п
Наименование статьи
Данные за 2016
год
1
Процентные доходы, всего,
в том числе:
9 190 813
2
Процентные расходы, всего,
в том числе:
5 529 930
3
Чистые процентные доходы (отрицательная
процентная маржа)
3 660 883
4
Изменение резерва на возможные потери по ссудам,
ссудной и приравненной к ней задолженности, а
также средствам, размещенным на
корреспондентских счетах, всего, в том числе:
-2 343 825
5
Чистые процентные доходы (отрицательная
процентная маржа) после создания резерва на
возможные потери
1 317 058
6
Чистые доходы от операций с ценными бумагами,
оцениваемыми по справедливой стоимости через
прибыль или убыток
-28 186
7
Чистые доходы от операций с ценными бумагами,
имеющимися в наличии для продажи
-256 204
8
Чистые доходы от операций с ценными бумагами,
удерживаемыми до погашения
0
9
Чистые доходы от операций с иностранной валютой
231 232
10
Чистые доходы от переоценки иностранной валюты
-76 146
11
Доходы от участия в капитале других юридических
11
лиц
12
Комиссионные доходы
540 161
13
Комиссионные расходы
105 826
14
Изменение резерва на возможные потери по ценным
бумагам, имеющимся в наличии для продажи
-27 217
24
Неиспользованная прибыль (убыток) за отчетный
период
291 876
1.1.2 Организационно-функциональная структура компании
Организационно ООО «Альянс» состоит из следующих структурных
звеньев (рисунок 1.1).
Бухгалтер
Бухгалтер
Сервис-инженер
Генеральный
директор
Заместитель
Генерального
директора
Менеджер по
продажам
Бухгалтер
Менеджеп по
логистике
Кладовщик
Главный
бухгалтер
Начальник
сервисного
отдела
Начальник отдела
логистики
Начальник
отдела продаж
Начальник технического
отдела
Менеджер
по работе с
заказчиками
Сервис-инженер
Начальник
отдела кадров
Начальник
отдела по
рекламе и
улучшению услуг
Начальник ИТ-
отдела
Юрисконсульт
Кассир
Начальник
отдела закупок
Менеджер по
закупкам
Рисунок 1.1 Организационная структура ООО «Альянс»
Высшим органом управления фирмой является генеральный директор.
Генеральный директор решает вопросы изменения устава, утверждает годовые
результаты деятельности, а также решает вопросы по ликвидации и реорганизации
фирмы. Работников фирма набирает с биржи труда в соответствии с их
квалификацией и разрядом. Также возможно привлечение молодых сотрудников с
незаконченным высшим или средним специальным образованием для прохождения
практики. Взаимоотношения генерального директора с подчиненными, охрана
труда, социальное развитие регулируется законодательством РФ.
Каждый из работников компании выполняет определенные функции,
руководствуясь должностными инструкциями.
Отдел по продажам один из самых главных в компании. В функции
подчиненных этого отдела входит: обслуживание входящих и исходящих звонков,
оказание коммерческих услуг, обеспечение выполнения условий, предусмотренных
заключенными соглашениями, сопровождение клиента.
В должностные обязанности сотрудника этого отдела входит:
поиск потенциальных клиентов;
ведение коммерческих переговоров с клиентами в интересах Фирмы;
оперативное реагирование на информацию, поступающую от
клиентов, и доведение ее до сведения Начальника отдела;
выяснение потребностей клиентов в продукции, реализуемой Фирмой,
и согласование заказа с клиентом в соответствие с его потребностями и наличием
ассортимента на складском комплексе Фирмы;
мотивация клиентов на работу с Фирмой.
составление ежемесячного плана продаж;
анализ статистических данных продаж и отгрузок клиентов Фирмы;
предоставление отчетов по итогам в работы в соответствии с
регламентом работы отдела и Фирмы.
обеспечение маркетинговых исследований предоставленного сегмента
рынка по изучению спроса на продукцию компании, уровень цен у конкурентов,
перспектив развития рынка сбыта.
участие в составлении прогнозов на поставки товаров на склад.
Целью деятельности отдела по рекламе и улучшению услуг (маркетинга)
является достижение лучшего качества предоставляемых услуг и увеличение
влиянии компании в регионах..
В должностные обязанности сотрудника этого отдела входит:
проведение исследований основных факторов, формирующих
динамику потребительского спроса на продукцию, соотношение спроса и
предложения на аналогичные виды продукции, технических и иных
потребительских качеств конкурирующей продукции.