2
Оглавление
Введение ..................................................................................................................................4
I Аналитическая часть............................................................................................................6
1.1.Технико-экономическая характеристика предметной области и государственного
учреждения .............................................................................................................................6
1.1.1.Общая характеристика предметной области ..............................................................6
1.2. Анализ рисков информационной безопасности .........................................................22
1.2.1. Идентификация и оценка информационных активов .............................................22
1.2.2. Оценка уязвимости активов ......................................................................................28
1.2.3 Оценка угроз активам .................................................................................................33
1.2.4 Оценка существующих и планируемых средств защиты .......................................35
1.2.5. Оценка рисков.............................................................................................................43
1.3. Характеристика комплекса задач, задачи и обоснование необходимости
совершенствования системы обеспечения информационной безопасности и защиты
информации ..........................................................................................................................47
1.3.1 Выбор комплекса задач обеспечения информационной безопасности .................47
1.3.2. Определение места проектируемого комплекса задач в комплексе задач
предприятия, детализация задач информационной безопасности и защиты
информации. .........................................................................................................................50
1.4. Выбор защитных мер ....................................................................................................52
1.4.1. Выбор организационных мер ....................................................................................52
1.4.2 Выбор инженерно-технических мер .........................................................................55
II Проектная часть ................................................................................................................64
3
2.1. Комплекс организационных мер обеспечения информационной безопасности и
защиты информации Арбитражного суда Московской области .....................................64
2.2.1. Отечественная и международная нормативно-правовая основа создания
системы обеспечения информационной безопасности и защиты информации
Арбитражного суда Московской области. .........................................................................64
2.1.2. Организационно-административная основа создания системы обеспечения
информационной безопасности и защиты информации Арбитражного Суда
Московской области ............................................................................................................67
2.2. Комплекс проектируемых программно-аппаратных средств обеспечения
информационной безопасности и защиты информации Арбитражного суда
Московской области ............................................................................................................68
2.2.1 Структура программно-аппаратного комплекса информационной безопасности и
защиты информации Арбитражного суда Московской области .....................................68
2.2.2. Контрольный пример реализации проекта и его описание ...................................70
III Обоснование экономической эффективности проекта ...............................................84
3.1. Выбор и обоснование методики расчета экономической эффективности ..............84
3.2.Расчёт показателей экономической эффективности проекта ....................................87
Заключение ...........................................................................................................................93
Список литературы ..............................................................................................................95
Приложение 1 .......................................................................................................................98
Приложение 2 .................................................................................................................... 109
Приложение 3 .................................................................................................................... 110
4
Введение
Несмотря на то, что арбитражные суды стремятся к открытости, у них все
равно хранится информация, представляющая особую ценность как для сотрудников
судов, так и для участников судебного процесса, а также для государства. Хищение
данной информации может привести к раскрытию конфиденциальных сведений,
снижению доверия к государственному учреждению и, как следствие, к государству.
Кроме того, в последнее время участились случаи вирусных атак на государственные
учреждения, и государственные предприятия, крупные коммерческие структуры.
Ярким примером является недавняя массовая атака вирусом WannaCry, в результате
которой пострадали Министерство здравоохранения России, МВД России, МЧС
России, ОАО «РЖД», а также ПАО «Сбербанк» и компания «Мегафон» [1].
Указанные обстоятельства свидетельствуют о том, что проблема совершенствования
систем информационной защиты в государственных организациях является весьма
актуальной.
Данная дипломная работа посвящена совершенствованию информационной
защиты в Арбитражном суде Московской области.
Арбитражный суд Московской области работает с документами, которые
представляют коммерческую тайну. Следовательно, суд отвечает за сохранность
документов и неразглашение содержащихся в них сведений.
За время существования Арбитражного суда Московской области известен
случай, когда судебные дела были выброшены из окна архива, а также случаи
заражения компьютера вирусом-е что привело к полной потери хранимых в нем
данных. Эти прецеденты отрицательно сказались на репутации суда, были нарушены
сроки рассмотрения дел, документы попали в руки посторонних лиц.
С тех пор сделаны существенные шаги в направлении совершенствования систем
безопасности. Например, организована система контроля и управления доступом
(СКУД). Однако работа в этом направлении должна быть продолжена, поскольку на
сегодняшний день угроза кражи и повреждения информации сохраняется.
5
Главной целью данного дипломного проекта является сведение к минимуму
данных угроз при использовании наиболее эффективных и экономичных решений.
6
I Аналитическая часть
1.1.Технико-экономическая характеристика предметной области и
государственного учреждения
1.1.1.Общая характеристика предметной области
Арбитражный суд Московской области – это государственное учреждение в
системе судебной власти Российской Федерации, осуществляющий правосудия в
сфере предпринимательской и иной экономической деятельности.
Согласно Арбитражному процессуальному кодексу Российской Федерации можно
выделить следующие задачи Арбитражного суда Московской области [33]:
1) Защита прав и законных интересов лиц, которые осуществляют
предпринимательскую или иную экономическую деятельность. Арбитражный
суд также защищает законные интересы Российской Федерации, органов
государственной власти в его субъектах, органов местного самоуправления,
иных органов;
2) обеспечение доступности правосудия в сфере предпринимательской и иной
экономической деятельности;
3) справедливое публичное судебное разбирательство в разумный срок
независимым и беспристрастным судом;
4) укрепление законности и предупреждение правонарушений в сфере
предпринимательской и иной экономической деятельности;
5) формирование уважительного отношения к закону и суду;
6) содействие становлению и развитию партнерских деловых отношений,
формированию обычаев и этики делового оборота.
Арбитражный суд Московской области в качестве своих полномочий:
1) рассматривает в первой инстанции все дела, подведомственные арбитражным
судам в Российской Федерации, за исключением дел, отнесенных к компетенции
Верховного Суда Российской Федерации, федеральных арбитражных судов округов и
специализированных арбитражных судов;
7
2) пересматривает по вновь открывшимся обстоятельствам принятые им и
вступившие в законную силу судебные акты;
3) обращается в Конституционный Суд Российской Федерации с запросом о
проверке конституционности закона, примененного или подлежащего применению в
деле, рассматриваемом им в любой инстанции;
4) изучает и обобщает судебную практику;
5) подготавливает предложения по совершенствованию законов и иных
нормативных правовых актов;
6) анализирует судебную статистику.
6 октября 2017 года состоялось расширенное заседание президиума Арбитражного
суда Московской области, на котором были подведены итоги работы суда за 9
месяцев 2017 года.
Всего было разрешено 72 255 дел (без учета принятых судебных актов на стадии
рассмотрения дел о банкротстве).
Судебная нагрузка в месяц на одного судью составила 206 дел.
Количество нарушений сроков рассмотрения составило 802 судебных дел. Данный
показатель на 2415 дел меньше в сравнении с аналогичным периодом в 2016 году.
8
3217
802
0
500
1000
1500
2000
2500
3000
3500
2016 год 2017 год
Рисунок 1.1. – График соотношения количества дел с нарушением срока
рассмотрения за 9 месяцев в 2016 и 2017 году
Количество дел с нарушением сроков изготовления судебных актов за 9 месяцев
снизилось на 85 (с 170 до 85 в сравнении с аналогичным периодом 2016 года)
170
85
0
20
40
60
80
100
120
140
160
180
2016 год 2017 год
Рисунок 1.2. – График соотношения количества дел с нарушением срока
изготовления судебных актов за 9 месяцев в 2016 и 2017 году
9
Количество актов, которые были высланы сторонам с нарушением срока рассылки
за 9 месяцев 2017 года, составило 155 дел (за 9 месяцев 2016 года этот показатель
составил 1086).
155
1086
0
200
400
600
800
1000
1200
2017 год 2016 год
Рисунок 1.3 – График соотношения количества актов с нарушением срока
рассылки за 9 месяцев в 2016 и 2017 году
Таблица 1.1 – Сравнение основных статистических показателей работы
Арбитражного суда Московской области за 9 месяцев в 2016 и 2017 году
Показатели за 9
месяцев
2016 год
2017 год
Разница
показателей за 9
месяцев 2016 и
2017 года
Всего поступило
заявлений
65 414
79 126
+21%
Возвращено
заявлений
1 707
3 674
+115%
Рассмотрено дел и
заявлений
100 435
102 080
+2%
10
Продолжение таблицы 1.1.
Показатели за 9
месяцев
2016 год
2017 год
Разница
показателей за 9
месяцев 2016 и
2017 года
Рассмотрено дел и
заявлений в
порядке
упрощенного
производства
34 611
42 997
+24%
Рассмотрено дел с
нарушением срока
3 217
802
-75%
Изготовлено
судебных актов с
нарушением срока
170
85
-50%
Нарушение сроков
рассылки судебных
актов
115
1 086
-85%
Перечисленные позитивные изменения в работе суда привели к стабильному
снижению количества поступающих не процессуальных жалоб на действия судей и
работников аппарата суда.
Достойные результаты работы коллектива Арбитражного суда Московской
области за 9 месяцев 2017 года были отмечены Президиумом суда.
1.1.2. Организационно-функциональная структура учреждения
Организационная структура Арбитражного суда Московской области
представлена на рис. 1.4.
11
Судебная коллегия по рассмотрению споров, возникающих из
административных правоотношений
Судебная коллегия по рассмотрению споров, возникающих из
гражданских и иных правоотношений
Председатель суда
Заместитель
председателя суда
Заместитель
председателя суда
Управляющий
делами
Администратор
суда
Секретариат
председателя суда
1-й судебный
состав
2-й судебный
состав
3-й судебный
состав
4-й судебный
состав
5-й судебный
состав
6-й судебный
состав
7-й судебный
состав
8-й судебный
состав
Заместитель
председателя суда
Заместитель
председателя суда
Отдел кадров и
государственной
службы
Отдел анализа и
обобщения
судебной
практики,
статистики и
кодификации
законодательства
Отдел
программно-
технического
обеспечения
Финансово-
бухгалтерский
отдел
Отдел контрактной
службы
Отдел
материально-
технического
обеспечения,
эксплуатации и
ремонта зданий
Отдел обеспечения
судопроизводства
суда
Рисунок 1.4 - Организационная структура Арбитражного суда Московской
области.
Председатель Арбитражного суда Московской области – это судья, который
возглавляет работу данного судебного органа.
По закону Председатель назначает своих заместителей из числа действующих
судей. Два заместителя по приказу Председателя берут на себя руководство
судебными коллегиями.
В суде действуют 2 судебные коллегии: по рассмотрению споров, возникающих из
гражданских и иных правоотношений и по рассмотрению споров, возникающих из
административных правоотношений.
Судебная коллегия по рассмотрению споров, возникающих из гражданских и
иных правоотношений
Данная судебная коллегия реализует задачи и принципы судопроизводства в
арбитражных судах, формирует судебную практику по рассмотрению споров,