103
1 кв
2 кв
3 кв
4 кв
5 кв
6 кв
7 кв
8 кв
До внедрения СЗИ
3294
6588
9882
13176
16470
19764
23058
26352
После внедрения СЗИ
1518
3036
4554
6072
7590
9108
10626
12144
Снижение потерь
1776
3552
5328
7104
8880
10656
12432
14208
График, характеризующий оценку срока окупаемости СЗИ, представлен
на рисунке 3.1.
104
Рисунок 3.1 Оценка срока окупаемости СЗИ
Как видно из графика, срок окупаемости СЗИ составляет около 3 месяцев.
3294
6588
9882
13176
16470
19764
23058
26352
1518
3036
4554
6072
7590
9108
10626
12144
1776
3552
5328
7104
8880
10656
12432
14208
0
5000
10000
15000
20000
25000
30000
3 6 9 12 15 18 21 24
До внедрения СЗИ
После внедрения СЗИ
Снижение потерь
105
Заключение
Одним из основных сдерживающих факторов внедрения информационных
систем и информационных и коммуникационных технологий в сферы
экономики и бизнеса является их принципиальная уязвимость от различного
рода угроз. Информационная безопасность компьютерных систем,
рассматриваемая как состояние их защищенности от воздействий
деструктивного характера, является в настоящее время одной из самых
существенных проблем, причем их значимость по мере масштабов внедрения
компьютерной техники во все жизненно важные сферы жизнедеятельности
общества, будет только возрастать. Однако отсутствие надлежащих знаний,
умений и навыков в области ИБКС чревато серьезными издержками при
использовании ИКТ в сфере экономики и бизнеса, поскольку одним из основных
сдерживающих факторов их внедрения является принципиальная уязвимость от
различного рода угроз информационной безопасности. Сложность,
многоаспектность и чрезвычайная важность для пользователей ИКТ
проблематики ИБКС (в условиях конкурентной борьбы в рамках современных
рыночных отношений, когда понятия информационного противоборства и
информационного оружия отражают реалии современного бизнеса) требуют
комплексного, системного подхода к её изучению.
Понятие безопасности – чрезвычайно сложное, как сама жизнь, явление, с
признаками общего, особенного и единичного. Безопасность в глобальном плане
– это состояние защищенности личности, общества, государства и ноосферы от
многообразных факторов, базирующееся на деятельности людей, общества,
государства, мирового сообщества по выявлению (изучению), предупреждению,
ослаблению, устранению (ликвидации) и отражению опасностей и угроз,
способных погубить их, лишить фундаментальных материальных и духовных
ценностей, нанести неприемлемый ущерб, закрыть путь для выживания и
развития.
Итак, в нашей работе был произведен анализ угроз, которые могут
возникнуть в ходе деятельности ООО «АСК-38», а также определены основные
программные, аппаратные и административные факторы обеспечения
106
информационной безопасности. Разработана политика безопасности компании,
предложено внедрить систему защиты от утечек информации через сеть
Интернет, в качестве мер инженерно-технической защиты рекомендованы
кодовое замки на двери в наиболее важных кабинетах.
Пожалуй, информационная безопасность — это единственная область
современных технологий, в которой год от года наблюдается заметный рост. В
остальных сегментах рынка информационных технологий бывают взлеты и
падения, а эта область все время идет в гору. Как показывают исследования
компании Gartner, инвестиции в сетевую безопасность растут независимо от
масштаба компании — это правило действует и для предприятий,
насчитывающих 10 сотрудников (здесь рост наибольший), и для гигантов со
штатом в несколько десятков тысяч человек. Причем важность средств
информационной безопасности понимают все — от руководителя компании до
руководителя информационной службы. Угроза нарушения информационной
безопасности компании входит в бизнес-приоритеты компаний по всему миру и
занимает там первое место.
107
Список использованной литературы
1. Автоматизированные информационные технологии в экономике:
Учебник / Под ред. проф. Г.А. Титоренко. - М.: ЮНИТИ, 2005 г.- 399 с.
2. Бабурин А.В., Чайкина Е.А., Воробьева Е.И. Физические основы
защиты информации от технических средств разведки: Учеб. пособие. Воронеж:
Воронеж. гос. техн. ун-т, 2006.-193 с.
3. Бузов Г.А., Калинин СВ., Кондратьев А.В. Защита от утечки
информации по техническим каналам: Учебное пособие.- М.- Горячая линия-
Телеком.-2005.-416 с.
4. Волокитин А.В., Маношкин А.П., Солдатенков А.В., Савченко С.А.,
Петров Ю.А. Информационная безопасность государственных организаций и
коммерческих фирм. Справочное пособие (под общей редакцией Реймана Л.Д.)
М.: НТЦ «ФИОРД-ИНФО», 2002г.-272с.
5. Домарев В.В. "Безопасность информационных технологий.
Системный подход" - К.:ООО ТИД «Диасофт», 2004.-992 с.
6. Казарин О.В. Безопасность программного обеспечения
компьютерных систем, Москва, МГУЛ, 2003, 212 с.
7. Карпунин М.Г., Моисеева Н.К. «Основы теории и практики
функционально-
i
стоимостного анализа». — М. Высшая школа, 1988.
8. Кнорринг Г.М. Справочная книга для проектирования
электрического освещения / Г.М.Кнорринг, И.М.Фадин, Сидоров В.Н. — 2-е
изд., перераб. и доп. — СПб.: Энергоатомиздат, 1992 .— 448с.
9. Кульгин М. В.,Технология корпоративных сетей. Энциклопедия.
СПб, Питер, 2001, 300 с.
10. Лапонина О. Р., Межсетевое экранирование, Бином, 2007 г.-354с.
11. Лебедь С. В., Межсетевое экранирование: Теория и практика
защиты внешнего периметра, Издательство Московского технического
университета им. Баумана, 2002 г, 304 с.
12. Малюк А.А. Информационная безопасность: концептуальные и
методологические основы защиты информации. Учеб. Пособие для вузов.- М.:
Горячая линия-Телеком. -2004.-280 с.