8
Оглавление
Введение ............................................................................................................ 10
I Аналитическая часть ...................................................................................... 13
1.1. Технико-экономическая характеристика предметной области и
предприятия (Установление границ рассмотрения). ........................................... 13
1.1.1. Общая характеристика предметной области. .............................. 13
1.1.2. Организационно-функциональная структура предприятия. ...... 15
1.2. Анализ рисков информационной безопасности ................................. 18
1.2.1 Идентификация и оценка информационных активов. ................. 18
1.2.2. Оценка уязвимостей активов. ........................................................ 24
1.2.3. Оценка угроз активам. ................................................................... 28
1.2.4. Оценка существующих и планируемых средств защиты. .......... 31
1.2.5. Оценка рисков ................................................................................. 33
1.3. Характеристика комплекса задач, задачи и обоснование
необходимости совершенствования системы обеспечения информационной
безопасности и защиты информации на предприятии ........................................ 36
1.3.1. Выбор комплекса задач обеспечения информационной
безопасности. ....................................................................................................... 36
1.3.2. Определение места проектируемого комплекса задач в
комплексе задач предприятия, детализация задач информационной
безопасности и защиты информации. ............................................................... 38
1.4. Выбор защитных мер ............................................................................ 39
1.4.1. Выбор организационных мер. ....................................................... 39
1.4.2. Выбор инженерно-технических мер. ............................................ 43
II Проектная часть ............................................................................................ 47
2.1. Комплекс организационных мер обеспечения информационной
безопасности и защиты информации предприятия. ............................................. 47
9
2.1.1. Отечественная и международная нормативно-правовая основа
создания системы обеспечения информационной безопасности и защиты
информации предприятия. .................................................................................. 47
2.1.2. Организационно-административная основа создания системы
обеспечения информационной безопасности и защиты информации
предприятия. ........................................................................................................ 47
2.2. Комплекс проектируемых программно-аппаратных средств
обеспечения информационной безопасности и защиты информации
предприятия. ............................................................................................................ 54
2.2.1 Структура программно-аппаратного комплекса информационной
безопасности и защиты информации предприятия.......................................... 54
2.2.2. Контрольный пример реализации проекта и его описание. ....... 83
III Обоснование экономической эффективности проекта ............................ 92
3.1 Выбор и обоснование методики расчёта экономической
эффективности ......................................................................................................... 92
3.2 Расчёт показателей экономической эффективности проекта ............ 94
Заключение ........................................................................................................ 98
Список литературы ......................................................................................... 100
Приложение А ................................................................................................. 103
Приложение Б ................................................................................................. 104
10
Введение
На современной стадии эволюции нашего общества некоторые обычные
ресурсы человеческого развития постепенно теряют свое первоначальное
предназначение. Взамен приходят новые ресурсы, единственные продукты не
убывающие, а растущие со временем. Они носят название информационных
ресурсов. Информация стала в настоящее время основным ресурсом научно-
технического и социально-экономического прогресса в мировом сообществе. Чем
в большей степени и с большей скоростью внедряют качественную информацию
в экономику и специальные отрасли хозяйства, тем выше становится жизненный
уровень населения, а также экономические, военные и политические возможности
государства.
В настоящий момент налаженная и широко распределенная сеть
информационных и вычислительных комплексов играет такую же важную роль в
жизни, какую в прошлом имели электрификация, телефонизация, радио и
телевидение, взятые вместе. Яркий пример этого утверждения явилось появление
и развитие глобальной информационной сети Intеrnеt. В настоящее время говорят
о новом витке спирали развития общественных формаций - информационное
общество.
Любая деятельность в области предпринимательства является тесно
связанной с приемом, накоплением, сохранением, обработкой и применением
различных информационных потоков. Целостность существующего
мироустройства как единого глобального сообщества обеспечивает, в основном,
интенсивный информационный обмен. Остановка глобальных информационно-
коммуникационных потоков даже на совсем короткий промежуток времени
способна приводить к не меньшим кризисам, чем разрывы межгосударственных
экономических связей. Поэтому, в новых рыночно-конкурентных условиях
появляется большое количество новых проблем, которые связаны не только с
обеспечением целостности и конфиденциальности коммерческих, финансовых
или предпринимательских данных как вида интеллектуальной собственности, а
11
также и физических и юридических лиц, их имущественной собственности и
личной безопасности.
Как утверждается в известном афоризме «цель оправдывает средства»,
информация также имеет определенную стоимость. Следовательно, сами факты
получения данных злоумышленниками приносят им определенные доходы,
ослабив тем самым возможность конкурента к равному коммерческому
состязательству. Главной целью злоумышленников является получение сведений
о составе, состояниях и видах деятельности объектов, являющихся
конфиденциальными интересами (фирма, изделие, проект, рецепт, технология и
др.) в целях насыщения своей информационной потребности. Корыстные цели
злоумышленников или конкурентов могут заключаться и во внесении
определенного изменения в состав данных, которые циркулируют на объектах
конфиденциального интереса. Такие действия могут приводить к дезинформации
в определенной сфере деятельности, учетных данных, в результатах решения
некоторой задачи. Более опасными целями являются уничтожение накопленного
информационного массива в документной или компьютерной формах или
программного продукта. В связи с этими фактами большое значение приобретают
методы организации эффективных систем информационной безопасности
организации. Информационной безопасностью называется комплекс мер по
защите данных от неавторизованного доступа, разрушений, модификаций,
раскрытий или задержки при доступе. В информационную безопасность
включаются меры по защите процесса создания информации, её ввода, обработки
и вывода. Цель информационной безопасности состоит в том, чтобы обезопасить
ценность систем, защищать и гарантировать точность и целостность данных, а
также минимизировать последствия, которые могут возникнуть в том случае,
когда данные будут модифицированы или разрушены. В рамках информационной
безопасности требуется учет всех действий, в ходе которых информация
создается, подвергается модификации, когда к ней осуществляется доступ или она
распространяется по сети.
Целью настоящей работы является определение наиболее уязвимых
информационных активов организации, а также разработка системы защиты
информации с обоснованием защиты по беспроводному каналу связи.
12
Как следует из поставленной цели, нужно решить такие задачи:
1) Исследовать существующую инфраструктуру и получить исходные
данные для разработки системы защиты информации;
2) Проанализировать угрозы и риски;
3) На основе анализа риска выбрать организационные и инженерно-
технические решения для повышения уровня информационной безопасности на
предприятии;
4) Описать процесс внедрения выбранных средств защиты с
обоснованием защиты по беспроводному каналу связи;
5) Рассчитать экономическую эффективность внедряемых средств.
Дипломная работа состоит из трех частей – аналитической, проектной и
экономической.
В аналитической части дана характеристика рассматриваемого
предприятия, определены защищаемые информационные активы, оценены
угрозы и риски. Там же выбран комплекс задач и защитных мер, включая
организационные и инженерно-технические.
В проектной части описан программно-аппаратный комплекс выбранных
мер, приведена его структура, рассмотрен контрольный пример реализации
проекта.
В экономической части рассчитана стоимость внедрения указанного
комплекса, срок его окупаемости.
13
I Аналитическая часть
1.1. Технико-экономическая характеристика предметной области и
предприятия (Установление границ рассмотрения).
1.1.1. Общая характеристика предметной области.
Сегодня «Алтай-Кокс» – одно из крупнейших коксохимических предприятий
России. На его долю приходится 13% всего кокса, производящегося в России.
Производство включает все технологические процессы: от переработки угольного
концентрата до производства кокса и химической продукции (пек каменноугольный
электродный, сульфат аммония, сырье коксохимическое для производства
технического производства; нафталиновая фракция; масло каменноугольное
поглотительное, смола каменноугольная и пр.). На предприятии трудится почти
3000 человек. В настоящее время «Алтай-Кокс» является поставщиком
коксохимической продукции в 12 стран Ближнего и дальнего Зарубежья.
Проект строительства Алтайского коксохимического завода был утвержден в
начале 1971 г. XXIV съездом КПСС. В январе 1976 г. Коксохим объявлен
Всесоюзной ударной комсомольской стройкой, которую лично курировал
генеральный секретарь ЦК КПСС Леонид Брежнев. К концу 70-х годов
одновременно на строительстве завода работали до пяти тысяч человек. Город
Заринск, строящийся одновременно с заводом, в течение года принимал до 15 тысяч
командированных. Двадцатого апреля 1981г. запущена теплоэлектроцентраль,
которая превращает коксовый газ, получаемый при коксовании, в электроэнергию.
Алтай-Кокс обеспечен всеми видами энергоресурсов собственного производства.
Кроме этого, завод снабжает тепло- и электроэнергией, вырабатываемой на
теплоэлектроцентрали, все население города Заринска и успешно функционирует на
оптовом рынке электроэнергии и мощности. Установленная электрическая
мощность ТЭЦ – 200 МВт. Пятого декабря 1981г. состоялся пуск первой коксовой
батареи. Вторая технологическая бригада Александра Боровкова выдала первый в
истории Алтайского коксохимического завода кокс из 35-й печи, что была загружена
в первую очередь. 10 декабря первая партия кокса отправлена в Кузбасс. Еще через
год была запущена в эксплуатацию вторая коксовая батарея, что ознаменовало
14
окончание строительства первой очереди Алтайского коксохимического завода. В
конце декабря 1983г. сдана в эксплуатацию третья батарея. В августе 1985г. получен
первый кокс из четвертой батареи. В 1992 г. на базе Алтайского коксохимического
завода создано открытое акционерное общество «Алтай-Кокс». В 2006 году запущен
комплекс пятой коксовой батареи, не имеющий аналогов в РФ. В 2006 же году
предприятие вошло в состав «Новолипецкого металлургического комбината»
(НЛМК) — одной из крупнейших сталелитейных компаний мира, в 2008 году
«НЛМК» стал владельцем 100 % уставного капитала комбината.
На Алтай-Коксе действует 5 коксовых батарей производственной мощностью
4,4 млн тонн кокса в сухом весе в год. Современная коксовая батарея №5 не имеет
аналогов в России и странах СНГ. При проектировании этой батареи были
реализованы принципиально новые технические решения, использующие передовой
российский и зарубежный опыт.
Благодаря совместной работе по формированию единого технологического
пространства НЛМК и Алтай-Кокса удалось получить самый качественный кокс в
России – горячая прочность кокса увеличилась до 60-64%. Это позволило уйти от
импортного угля, вернуться на экспортные рынки, стабилизировать доменное
производство на НЛМК и повысить эффективность первых переделов.
Отдел технического контроля, входящий в состав технической дирекции
Алтай-Кокса, непрерывно осуществляет контроль качества поступающего
угольного сырья и выпускаемой продукции. В 2012 году отдел технического
контроля получил сертификат аккредитации (D-PL-18190-01-00) на соответствие
требованиям международного стандарта ISO/IEC 17025 «Общие требования к
компетенции испытательных и калибровочных лабораторий» в Германском органе
по аккредитации испытаний – DAkkS Gmbh. По окончании пятилетнего срока
действия сертификата отдел технического контроля прошел процедуру
реаккредитации и расширения области аккредитации. С 27 апреля 2017 года в
область аккредитации, кроме показателей горячей прочности и реакционной
способности кокса, вошли основные пять показателей качества угольных
концентратов: влага аналитическая, зольность, содержание серы, выход летучих
веществ и показатель отражения витринита.
15
В таблице 1.1 приведены основные экономические характеристики
предприятия за 2017 год.
Таблица 1.1
Основные характеристики (показатели эффективности) видов деятельности
№
п\п
Наименование
характеристики
(показателя)
Значение показателя на
определенную дату либо
период
Единицы
измерения
1
Загрузка мощностей
94
%
2
Продажи
коксохимической
продукции
4,2
Млн т
3
Производство кокса
4,03
Млн т
4
Выручка от реализации
65,3
Млрд руб
В целом, ОАО «Алтай-Кокс» функционирует стабильно, имеет прибыль
(чистая прибыль за 2017 год составила 10 млрд рублей), несмотря на общую
экономическую нестабильность, которая связана с повышением или понижением
цен на рынке.
1.1.2. Организационно-функциональная структура предприятия.
Структура управления описывает основные подразделения, а также
должности. Кроме того, в ней указываются вертикальные и горизонтальные связи.
Вертикальные связи отражают иерархию подчинения, т.е. связывают
непосредственного руководителя и подчиненного. Горизонтальные связи
показывают, какие сотрудники или подразделения находятся на одной ступени
иерархической лестницы, т.е. подчиняются руководителям одинакового уровня (или
одному руководителю). Схема общей организационной структуры управления
компанией «Алтай-кокс», отражающая содержание аппарата управления и объекта
управления на предприятии, представлена на рисунке 1.
Генеральный директор – это глава предприятия, который организует работу
всего предприятия и эффективное взаимодействие всех его структурных
подразделений, а также эффективное использование имущества предприятия. Он
отбирает стратегии для лучшего развития предприятия и отвечает за
работоспособность предприятия и сохранность имущества, за последствия
принимаемых решений, финансово-хозяйственные результаты деятельности
16
общества. Функции генерального директора заключаются в общем руководстве
производственно-хозяйственной деятельностью компании.
Директор по производству отвечает за качество выпускаемой продукции,
контролирует процесс производства в целом и следит за тем, чтобы работа была
выполнена в поставленные сроки. В его обязанности также входит руководство
персоналом, контроль качества выпускаемой продукции, контроль выполнения
планов производства, контроль за соблюдением правил техники безопасности и
охраны труда, контроль технического состояния и своевременного обслуживания
производственного оборудования, анализ эффективности производства и
составление отчетов о результатах деятельности, разработка мероприятий,
направленных на повышение эффективности производства и снижения его
издержек.
Рисунок 1 - Схема общей организационной структуры управления
компанией «Алтай-кокс»
Генеральный директор
Директор по
производству
Технический директор
Управление экономики
Управление по
безопасности и режиму
Отдел информационной
безопасности
Отдел экономической
безопасности
Руководитель
обособленного
подразделения связи
Отдел связи
Отдел регионов
Отдел системного
администрирования
Бухгалтерия
Дирекция по пероналу и
социальным вопросам
Отдел по обучению и
развитию персонала
Отдел кадров
17
Технический директор выполняет функции координации технического
развития предприятия, контроль над эффективностью проектных решений,
консультирование команды и управление работой персонала. Он отвечает за
модернизацию и поддержание работоспособности производственных процессов на
предприятии. Также директор продумывает пути технического развития компании,
ведет переговоры с поставщиками, обеспечивает безопасность на производстве и
своевременный ремонт оборудования.
Начальник управления экономики исполняет функции по организации
сбыта продукции, планирование, переговоры, контроль работы менеджеров,
управление снабжением предприятия. В его обязанности также входит разработка
стратегии и плана развития предприятия (анализ рынка, конкурентов, маркетинг и
т.д.), управление сотрудниками своего отдела (подбор, обучение, мотивация),
контроль эффективности использования ресурсов, управление продажами
(выполнение планов, построение бизнес-процессов, управление отделом,
мотивация, разработка KPI, учет и автоматизация работы), разработка и реализация
ценовой и маркетинговой политики.
Начальник управления по безопасности и режиму организует и
контролирует весь комплекс мероприятий, направленных на обеспечение защиты
имущества компании от внешней угрозы, а также исключение утечки
конфиденциальных данных, шпионажа, информационных атак, проверку
лояльности работников самого предприятия.
Руководитель обособленного подразделения связи управляет IT-
подразделением компании и определяет стратегические направления развития
технологий для поддержки бизнеса, решения технологических задач и достижении
поставленных перед подразделением целей. Отвечает за качественное и
своевременное исполнение работы подразделения по разработке информационно-
программных систем, техническую поддержку пользователей, руководит
проектами, в том числе комплексными (с участием партнеров и подрядчиков).
Осуществляет в основном управленческо-организаторскую деятельность.
Главной задачей бухгалтерии является ведение бухгалтерского учета
имущества, обязательств и хозяйственных операций, своевременное и достоверное
отражение результатов финансово-хозяйственной деятельности компании. В своей