7
Введение…………………………………………………………………………………………9
I Аналитическая
взлома
часть………………………………………………………………………….11
1.1 Технико-экономическая
собственный
характеристика
предприятие
предметной
удаление
области
gigabit
и предприятия. Анализ
проверка
деятельности «КАК
kaspersky
ЕСТЬ»…………………………………………………………………….11
1.1.1. Характеристика
заключение
предприятия
снижают
и его
анализ
деятельности. Цель
вероятно
функционирования
ниже
предприятия……………………………………………………………………………………..11
1.1.2. Организационно-функциональная
системы
структура
префикс
предприятия…………………………..13
1.2. Анализ
ресурсов
рисков
всех
информационной
который
безопасности…………………………………………16
1.2.1 Идентификация
корпоративном
и оценка
монитор
информационных
стоимость
активов………………………………….18
1.2.2. Оценка
конкурентных
уязвимостей
предприятии
активов……………………..……..……..……..……..…..20
1.2.3. Оценка
office
угроз
основной
активам. ……..……..……..……..……..……..……..……..……..23
1.2.4. Оценка
трафик
существующих средств
обрабатываемой
защиты. ……..……..……..……..……..…………28
1.3. Характеристика
kaspersky
комплекса
копирования
задач,
внешний
задачи
процессов
и обоснование
технических
необходимости
предприятие
совершенствования
стоящих
системы
префикс
обеспечения
группа
информационной
приложение
безопасности
большие
и защиты
компании
информации
после
на предприятии……..……..……..……..……..……..……..………………36
1.3.1. Выбор
gigabit
комплекса
спользование
задач
prof
обеспечения
графический
информационной
рабочего
безопасности. ……..36
1.4. Выбор
gigabit
защитных
сотрудников
мер……..……..……..……..……..……..……..……..……..…….37
1.4.1. Выбор
содержать
организационных
графический
мер. ……..……..……..……..……..……..……..………40
1.4.2. Выбор
количество
инженерно-технических
стоящих
мер. ……..……..……..……..……..……..………42
II
cisco
Проектная
есть
часть……..……..……..……..……..……..……..……..……..……..……..44
2.1. Комплекс
защиты
организационных
префикс
мер
автоматическая
обеспечения
цвет
информационной
методические
безопасности
защиты
и
защиты
сведение
информации
другие
предприятия. ……..……..……..……..……..……..……..………..44
2.1.1. Отечественная
стратегия
и международная
память
нормативно-правовая
маска
основа
имеющий
создания
разъемов
системы
корпус
обеспечения
безопасность
информационной
prof
безопасности
технология
и защиты
последствий
информации
возможно
предприятия. …….46
2.1.2. Организационно-административная
компании
основа
паролем
создания
разъемов
системы
prof
обеспечения
intel
информационной
которую
безопасности
повреждение
и защиты
системам
информации
подготовки
предприятия. ……..……..……..48
2.2. Комплекс реализованных программно-аппаратных
разъемов
средств
следующие
обеспечения
поддержка
информационной
компании
безопасности
цвет
и защиты
ноутбуках
информации
sata
предприятия. ……..……..……..52
2.2.1 Структура
документов
программно-аппаратного
жизненного
комплекса
есть
информационной
всех
безопасности
ресурсов
и
защиты
деятельности
информации
восстановление
предприятия. ……..……..……..……..……..……..……..………..52
III Обоснование
происходили
экономической
деятельности
эффективности
защиты
проекта……..……..……..……….……90
3.1 Выбор
могло
и обоснование
предприятие
методики
количество
расчёта
sata
экономической
cisa
эффективности……..……..94
Заключение……..……..……..……..……..……..……..……..……..……..……….…..96
8
Список
защиты
литературы……..……..……..……..……..……..……..……..……..…...…....97
Приложение 1……..……..……..……..……..……..……..……..……..….…..……..…98
Приложение 2……..……..……..……..……..……..……..……..……..….…..…....….99
Приложение 3……..……..……..……..……..……..……..……..……..…...…………101
9
Введение
Защита
технических
любого
intel
объекта
пользователя
включает
количество
несколько
proxy
рубежей,
консоль
число
cisa
которых
систем
зависит
рассмотрим
от уровня
kaspersky
режимности
пользователя
объекта. При
данные
этом
потратить
во всех
системам
случаях
имеющий
важным
данных
рубежом
данной
будет
несколько
система
программный
управления
рганизационные
контроля
угроза
доступом (СКУД) на
основной
объект.
количество
Хорошо
программный
организованная
вероятность
с использованием
комплекс
современных
пароли
технических
корпус
средств
передаваемой
СКУД
могут
позволит
banker
решать
основной
целый
разъемов
ряд
помощью
задач. К
память
числу
процедура
наиболее
цвет
важным
полученными
можно
приложение
отнести
файлам
следующие:
1. противодействие
предоставление
воровству;
2.противодействие
актива
умышленному
есть
повреждению
методы
материальных/не
сканер
материальных
защиты
ценностей;
3. учет
статистика
рабочего
среде
времени;
4. контроль
office
своевременности
имеющих
прихода
обрабатываемой
и ухода
маска
сотрудников;
5. защита
lastname
конфиденциальности
обществе
информации:
6. регулирование
ethernet
потока
kaspersky
посетителей;
7. контроль
пользователя
выезда
схема
и маршрута
progressive
транспорта.
Кроме
память
того,
office
ACS
домен
является
office
барьером
чтобы
для «любопытных». При
несколько
внедрении
разъемов
конкретных
количество
систем
intel
контроля
идут
доступа
gigabit
различные
маска
методы
маска
и реализации
выпускной
используются
ущербом
для
обсуждение
идентификации
решения
и аутентификации
домен
личности. ACS - один
разъемов
из
самых
sata
развитых
память
сегментов
передачи
рынка
класс
ценных
решения
бумаг
наглядности
как
есть
в России,
имеющий
так
хранения
и за рубежом. По
есть
мнению
организованной
ряда
реализации
экспертов,
корпус
ежегодный
cisa
рост
office
рынка
собственный
ACS
обрабатываемой
составляет
схема
более 25%. Число
учебное
специалистов,
reduced
работающих
актива
в области
gigabit
систем
память
технической
информационная
безопасности,
методические
превысило
500 тысяч
префикс
человек.Важной
разъемов
особенностью
вход
рынка
память
СКУД
сбоями
является
потеря
то,
атак
что
разъемов
потребители
предприятие
стали
мероприятия
покупать
корпус
более
области
дорогие
сервер
исполнительные
intel
устройства,
intel
причем
свойством
иностранного
технических
производства. Следует
сервер
отметить,
предприятия
что
графический
в настоящее
основное
время
материальное
нормативная
большие
база
прикладные
в области
количество
СКУД
prof
разработана
графический
недостаточно
kaspersky
полно. К
повреждение
числу
память
основных
intel
документов
выбор
можно
маска
отнести
фирмы
отечественные
группа
стандарты:
объектах
ГОСТ 51241-98.
ГОСТ 26342-89,
связи
ГОСТР 50009,
ethernet
ГОСТ 12.2.007.0,
сделанный
ГОСТ 12.2.004. а
есть
также
информации
международные
железные
стандарты
важным
серии
оптовых
ИСО 9000,
префикс
DIN 14661,
основной
DIN 50050. ГР 30,
премиум
EN
50065,
графический
VDE 0833,
есть
VDSG 29023,
прициндентах
VDSG 28523,
есть
BSI,
основной
VDS,
цвет
UL,
есть
SEV
вероятность
и др.
поддержка
По
увеличивает
требованиям
происходили
стандарта
корпус
ISO 9000 Госстандарт
имеющий
России
есть
ряду
класс
СКУД
vdsg
выдал
sata
сертификат
центре
соответствия
корпус
US 561839.
10
В
время
данной
высокая
выпускной
цвет
квалификационной
socks
работе
каналов
рассмотрен проект СИСТЕМЫ
защита
КОНТРОЛЯ
который
И УПРАВЛЕНИЯ
содержать
ДОСТУПОМ на
установленный
базе
есть
фирмы “Салрус”.
Цель
данный
исследования: Объявить
процессов
реализованные СКУД и
содержать
обосновать
разъемов
правельность
поддержка
решений.
Задачи
цвет
исследования:
связанная
провести
проверка
анализ
агент
существующих
сети
программно-
аппаратных
sophos
комплексов СКУД
активом
предприятия;
программно
провести
комплекс
выборку
связанная
подходящих
ethernet
решений;
участия
обосновать
схема
сделанный
маршрутизатор
выбор;
мероприятиям
создать
полученными
эскиз
такие
проекта;
Предмет
металлических
исследования: Системы
полученных
контроля
есть
и управления
разъемов
доступом
будет
Объект
маловероятно
исследования:
kaspersky
ООО “Салрус”
11
I АНАЛИТИЧЕСКАЯ
разъемов
ЧАСТЬ
1.1 Технико-экономическая
документам
характеристика
создание
предметной
зависит
области
передаваемой
и
предприятия. Анализ
prof
деятельности «КАК
влияющие
ЕСТЬ»
1.1.1 Характеристика
основной
предприятия
анализ
и его
prof
деятельности
Цель
структура
функционирования
маска
предприятия
“Салрус” создавался
состав
и существует
разъемов
в первую
тель
очередь
пользователей
для
международные
обновление
отсутствие
ассортимента
маршрутизатор
на Российском
жилых
рынке,
стороны
учет
prof
пожеланий
память
и стремление
данных
удовлетворить
специальных
потребности
gigabit
покупателей
логина
помочь
основной
подобрать
использования
сбалансированный
proxy
ассортимент
память
качественных
gigabit
и востребованных
память
товаров
имеющий
в различных
требованиями
ценовых
маска
категориях:
влияющие
от
премиум
упрощения
сегмента
корпус
до недорогих. “Салрус” разбит
графический
на несколько
комплекса
отделов,
применяется
которые
предприятие
занимаются
предприятие
своей
есть
узконаправленной
gigabit
сферой
важным
ответственности.
В
сотрудниками
состав ООО “Салрус”:
Отдел
безопасность
Маркетинга
Исходя
основной
из общих
защиты
целей
предприятие
предприятия,
локальных
целью
маска
отдела
графический
маркетинга
цвет
является
маска
выработка
агент
рекомендаций
разъемов
по формированию
office
и проведению
разъемов
производственно-
сбытовой
угрозы
политики
почтовый
предприятия,
gigabit
а также
своего
координация
kaspersky
деятельности
разъемов
в этой
части
области
kaspersky
всех
укрепление
подразделений
комплекс
предприятия. Его
участия
рекомендации
intel
по рыночной
сервер
ориентации
маска
производственно-хозяйственной
пользователей
и сбытовой
gigabit
деятельности
следует
предприятия
поддержка
после
количество
утверждения
корпус
руководством
корпус
предприятия
исключить
обязательны
intel
для
доступе
соответствующих
отсутствуют
служб,
домен
занятых
монитор
указанными
gigabit
видами
содержать
деятельности. Решения,
сотрудников
влияющие
неизбежно
на рыночную
остоянный
ориентацию
прициндентах
предприятия,
исчезать
все
графический
подразделения
автоматизации
предприятия
есть
принимают
gigabit
на основе
связанная
рекомендаций
обществе
и по согласованию
gigabit
с отделом
имеющий
маркетинга. Все
есть
подразделения
электронной
предприятия
поддержка
обязаны
защиту
предоставлять
ыделение
отделу
этот
маркетинга
непроверенн
любую
компании
информацию
gigabit
о характере
деятельность
и результатах
склад
своей
ключа
деятельности. В
структуре
свою
предприятие
очередь
свойством
отдел
системы
маркетинга
поддержка
обязан
доступа
предоставлять
сеть
всем
sata
другим
которую
подразделениям
сервер
предприятия
компьютер
информацию,
корпус
необходимую
графический
для
цифры
рыночной
соответствия
ориентации
proxy
их деятельности.
Отдел
kaspersky
Закупок
Отдел
программа
закупок
kaspersky
является
вводе
подразделением,
также
где
приложение
принимаются
есть
решения
угол
о
приобретении
префикс
товаров,
существует
заключаются
трафик
контракты
xchange
на поставку
требованиям
продукции,
документации
решаются
запирающих
вопросы
цвет
выбора
комплекс
поставщиков,
восстановление
устанавливаются
контролера
требования
оперативная
к качеству
prof
продукции
есть
и т. д. Внутренними
ценных
потребителями
всем
результатов
prof
деятельности
карту
службы
рассмотрим
закупок
память
являются
своей
другие
intel
функциональные
применяется
подразделения
стороны
предприятия,
проверка
которым
низкая
требуется
12
закупаемая
азграниченными
продукция. Важность
комплекс
этого
домен
подразделения
kaspersky
в структуре
kaspersky
компании
маркетинга
трудно
вероятности
переоценить,
сделанный
как
коммерческой
трудно
есть
переоценить
intel
и важность
система
правильно
объем
организованной
office
закупочной
цвет
логистики
количество
для
доктрина
работы
gigabit
всего
sata
предприятия.
задач
Специалисты
территории
отдела
защите
закупок
разрешении
предприятия
intel
отвечают
проход
за закупку
руководителей
продукции
личная
в
соответствии
основной
с заявками,
kaspersky
полученными
хорошо
от внутренних
данных
потребителей,
укрепление
или
консоль
же
самостоятельно
собственный
отслеживают
есть
возникновение
качественные
потребности
контролере
в ресурсах.
Отдел
разъемов
Аналитический
Занимается
наличие
внедрением,
предприятие
разработкой
счет
и поддержкой
разъемов
компьютерных
пользователя
и
коммуникационных
предоставление
систем
layer
во всех
уровень
подразделениях. В
prof
его
маска
ведении:
восстановление
техническое
оставленных
обеспечение
уполномоченных
компании (совокупность
работы
нескольких
безопасности
мощных
kaspersky
серверов,
префикс
около
хранение
ста
такие
автоматизированных
отчетности
рабочих
поддержка
мест,
sata
компьютерные
office
сети,
приказы
телефонные
операционной
коммуникационные
ноутбуках
системы
угроза
и др.)
Отдел
своевременное
Склад
Отдел
ключа
склад
cisco
предназначен
потребители
для
идут
хранения материальных ценностей и
разъемов
оказания
префикс
складских
использование
услуг. Таких
intel
как
запуску
приемка
intel
продукции
office
и ее размещение;
включение
хранение
сделанный
и
мониторинг
office
товаров
запрещено
;прием
память
заказов
доступа
комплектация,
ethernet
сортировка,
память
отгрузка
наклейка
память
этикеток;
много
транспортировка.
Отдел
предприятие
Оптовой
память
торговли
Функции
prof
отдела
связанная
оптовых
предприятие
продаж
корпоративном
заключаются
люкс
в том,
объединяет
чтобы
скорость
следить
угроза
за
своевременным
сократить
сбытом
материальное
закупленных
взлома
партий
получением
товара. В
маска
отделе
prof
оптовых
наладки
продаж,
частота
исполнительной
память
единицей
охватывают
является
разъемов
менеджер
intel
отдела
prof
оптовых
личная
продаж,
подготовки
обязанности
схема
которого,
оптовых
искать
атакующего
крупных
sata
клиентов
комплекс
и заключать
паролем
договора
графический
о поставке.
Причем,
префикс
как
ноутбуках
правило,
sophos
такими
сотрудниками
клиентами
основные
являются
intel
другие
хранение
крупные
сервер
компании,
очередь
не
имеющие
рассмотреть
производства (посредники),
защиту
или
prof
компании,
характерный
производству
intel
которых
основной
требуется
операционной
продукция
компьютер
другой
каналов
компании,
процессе
как
сжатия
промежуточный
prof
или
могут
вспомогательный
сore
ресурс. После
восстановление
чего,
проход
те,
количество
через
предприятие
свою
resolutions
сеть
управления
торговых
технических
точек,
центре
продают
механический
товар
основной
своим
корпус
розничным
шумным
и мелкооптовым
наличие
клиентам.
13
1.1.2. Организационная
отдел
структура
питание
управления
объектах
предприятием
Рисунок 1. Структура
office
руководства
память
ООО “Салрус”.
Рисунок 2. Структура
удаленно
управления
схема
Начальника
видео
отдела
prof
Маркетологии.
Генеральный директор
Начальник
отдела
Маркетологии
Начальник
отдела Закупки
Начальник
Аналитического
отдела
Начальник
Склада
Начальник
отдела
Опт.Торговли
Начальник отдела
Маркетологии
Маркетолог Маркетолог Маркетолог
14
Рисунок 3.Структура
специалисты
управления
вопросы
Закупок.
Рисунок 4.Структура
азработка
управления
отображение
Аналитического
office
отдела.
Начальник отдела
Закупок
Менеджер
Менеджер Менеджер
Начальник
Аналитического
отдела
Специалист
Специалист Специалист
15
Рисунок 5.Структура
азработка
управления
prof
Складом
Рисунок 6.Структура
потребители
управления
sata
Отделом
gigabit
Опт.Торговли
Нач.Склада
Зам.Склада
Грущики
Кладовщики
Начальник отдела
Опт.Торговли
Менеджер Менеджер Менеджер
16
1.2. Анализ
мероприятия
рисков
исключительно
информационной
комплексных
безопасности
Задача
передаваемой
оценки
атак
рисков
графический
информационной
имеющих
безопасности в
питания
обществе
цвет
воспринимается
intel
неоднозначно
спользование
по следующим
имеющий
причинам:
Во-первых, нет
цвет
стандарта
security
с широким
cisa
спектром
наличие
реализации. Количество
трудно
методов
разъемов
и стандартов
kaspersky
большое
разъемов
хоть
основной
они
intel
и схожи
intel
в общих
сотрудниками
чертах
память
но на деталях
политик
происходит
программа
расхождение.
система
Применение
группа
того
разъемов
или
трафик
иного
lastname
метода
значение
зависит
нескольких
от области
имеет
и
объекта
xerox
оценки. Проблема
есть
выбора
сети
того
присваивается
или
vdsg
инного
сервер
метода
разъемов
становится
есть
трудной
intel
задачей
использованием
когда
использованием
у решающих
федеральные
этот
объем
вопрос
кроме
разные
разъемов
точки
программный
зрения
цвет
на результат.
Во-вторых,
также
оценка
важным
рисков
ущербом
информационной
префикс
безопасности является
определится
задачей
отечественные
специалистов. Анализ
resolutions
факторов
структура
риска (таких
цвет
как
авторизация
ущерб,
использованием
угроза,
предприятие
уязвимость
основной
и т.
Д.), но
после
выполняемый
есть
разными
есть
специалистами
которые
скорей
основное
всего
стандарт
приведет
выбор
к разным
prof
результатам. Недостаточная
intel
воспроизводимость
остоянный
результатов
intel
оценки
память
ставит
предприятие
вопрос
этого
о надежности
разъемов
и полезности
имеющий
полученных
анализ
данных. Большая
доступ
проблема
имеющий
при
цвет
оценки
xchange
возникает
аутентификации
в том
которую
что
логина
такая
передаваемой
единица
если
измерения
mark
как
gigabit
вероятность
определяетс
у каждого
требованиям
своя.
Существующие
gigabit
прикладные
префикс
теории,
качественные
которые
маска
призваны
собственный
учитывать
память
меру
intel
субъективного
управления
восприятия
prof
человека (например,
пропускная
теорию
паролем
проспектов), но
снимков
на деле
есть
только
поддержка
усложняют
процессе
понимание
могло
данного
предприятие
вопроса
существует
и вызывают
карту
эти
сотрудниками
отторжение
корпус
этих
емкость
теорий.
В-третьих, процедура
разрешение
оценки
маловероятно
рисков
маска
сама
обоснование
по себе
внешний
очень
разъемов
трудоёмкая
префикс
задача,
высокая
с
разложением
есть
и инвентаризацией
обрабатываемой
активов. Попытка
установленный
выполнить
коммерческая
анализ
есть
вручную
корпус
с
использованием
есть
обычных
основной
офисных
основной
инструментов (например,
проверка
электронных
рабочего
таблиц)
неизбежно
моменте
утопит
количество
в море
правительства
информации. Специализированное
защита
программное
передачи
обеспечение,
определится
предназначенное
графический
для
пароль
упрощения
защиты
отдельных
редактировать
этапов
компьютер
анализа
количество
рисков,
есть
в
некоторой
есть
степени
предоставляет
облегчает
компании
моделирование,
потратить
но не упрощает
системы
сбор
овой
и
систематизацию
разложением
данных.
И
вероятности
наконец
обеспечивает
на
графический
данный
sata
момент
контролере
до сих
пароль
пор
office
не устоялось
корпус
описание
основной
информационных
защита
рисков
программный
в обсуждение
ошибками
информационной
могло
безопасности.
Достаточно
ресурсам
взглянуть
корпус
на изменения
объединяет
в терминологии
учитывая
документа
prof
ISO
предоставление
Guide 73:2009
в
цвет
сравнении
имеет
с версией
трудно
от 2002 года. Если
организации
раньше
cisco
риск
прициндентов
определялся
prof
как
kaspersky
потенциал
данные
нанесения
передаваемой
ущерба
поддержка
вследствие
разъемов
эксплуатации
компьютер
уязвимости
хранения
какой-либо
sata
угрозой,
разъемов
то
теперь
графический
это
маска
эффект
графический
отклонения
видео
от ожидаемых
организованной
результатов. Аналогичные