2
Содержание
Введение ......................................................................................................................... 4
I. Аналитическая часть .................................................................................................. 7
1.1. Технико-экономическая характеристика предметной области и предприятия ... 7
1.1.1. Общая характеристика предметной области ...................................................... 7
1.1.2. Организационно-функциональная структура предприятия ............................... 8
1.2. Анализ рисков информационной безопасности .................................................. 10
1.2.1 Идентификация и оценка информационных активов ....................................... 10
1.2.2. Оценка уязвимостей активов ............................................................................. 17
1.2.3. Оценка угроз активам ........................................................................................ 20
1.2.4. Оценка существующих и планируемых средств защиты ................................ 23
1.2.5. Оценка рисков .................................................................................................... 33
1.3. Характеристика комплекса задач, задачи и обоснование необходимости
совершенствования системы обеспечения информационной безопасности и защиты
информации на предприятии ...................................................................................... 36
1.3.1. Выбор комплекса задач обеспечения информационной безопасности ........... 36
1.3.2. Определение места проектируемого комплекса задач в комплексе задач
предприятия, детализация задач информационной безопасности и защиты
информации ................................................................................................................. 37
1.4. Выбор защитных мер ............................................................................................ 41
1.4.1. Выбор организационных мер ............................................................................ 41
1.4.2. Выбор инженерно-технических мер ................................................................. 44
II Проектная часть ....................................................................................................... 67
2.1. Комплекс организационных мер обеспечения информационной безопасности и
защиты информации в АО «КОНЦЕРН КАЛАШНИКОВ» ...................................... 67
2.1.1. Отечественная и международная нормативно-правовая основа создания
системы обеспечения информационной безопасности и защиты информации
предприятия ................................................................................................................. 67
2.1.2. Организационно-административная основа создания системы обеспечения
информационной безопасности и защиты информации предприятия ...................... 68
3
2.2. Комплекс проектируемых программно-аппаратных средств обеспечения
информационной безопасности и защиты информации в АО «КОНЦЕРН
КАЛАШНИКОВ» ........................................................................................................ 70
2.2.1 Структура программно-аппаратного комплекса информационной безопасности
и защиты информации предприятия ........................................................................... 70
2.2.2. Контрольный пример реализации проекта и его описание .............................. 86
III Обоснование экономической эффективности проекта ....................................... 103
3.1 Выбор и обоснование методики расчёта экономической эффективности ........ 103
3.2 Расчёт показателей экономической эффективности проекта ............................ 106
Заключение ................................................................................................................ 110
Список использованной литературы ........................................................................ 112
Приложение 1. ........................................................................................................... 114
Приложение 2 ............................................................................................................ 117
Приложение 3 ............................................................................................................ 120
4
Введение
На современной стадии эволюции нашего общества некоторые традиционные
ресурсы человеческого развития понемногу утрачивают свое первоначальное
предназначение. На смену им приходит новые ресурсы, единственные продукты не
убывающие, а растущие со временем. Они носят название информационных
ресурсов. Информация стала в настоящее время основным ресурсом научно-
технического и социально-экономического прогресса в мировом сообществе. Чем в
большей степени и с большей скоростью внедряют качественную информацию в
экономику и специальные отрасли хозяйства, тем выше становится жизненный
уровень населения, а также экономические, военные и политические возможности
государства.
Любая деятельность в области предпринимательства является тесно
связанной с приемом, накоплением, сохранением, обработкой и применением
различных информационных потоков. Целостность существующего
мироустройства как единого глобального сообщества обеспечивает, в основном,
интенсивный информационный обмен. Остановка глобальных информационно-
коммуникационных потоков даже на совсем короткий промежуток времени
способна приводить к не меньшим кризисам, чем разрывы межгосударственных
экономических связей. Поэтому в новых рыночно-конкурентных условиях
появляется большое количество новых проблем, которые связаны не только с
обеспечением целостности и конфиденциальности коммерческих, финансовых или
предпринимательских данных как видов интеллектуальной собственности, но также
и физических и юридических лиц, их имущественной собственности и личной
безопасности.
Как утверждается в известном афоризме «цель оправдывает средства»,
информация также имеет определенную стоимость. Следовательно, сами факты
получения данных злоумышленниками приносят им определенные доходы, ослабив
тем самым возможность конкурента к равному коммерческому состязательству.
Главной целью злоумышленников является получение сведений о составе,
состояниях и видах деятельности объектов, являющихся конфиденциальными
5
интересами (фирма, изделие, проект, рецепт, технология и др.) в целях насыщения
своей информационной потребности. Корыстные цели злоумышленников или
конкурентов могут заключаться и во внесении определенного изменения в состав
данных, которые циркулируют на объектах конфиденциального интереса. Такие
действия могут приводить к дезинформации в определенной сфере деятельности,
учетных данных, в результатах решения некоторой задачи. Более опасными целями
являются уничтожение накопленного информационного массива в документной или
компьютерной формах, или программного продукта. В связи с этими фактами
большое значение приобретают методы организации эффективных систем
информационной безопасности организации.
Информационной безопасностью называется комплекс мер по защите данных
от неавторизованного доступа, разрушений, модификаций, раскрытий или задержки
при доступе. В информационную безопасность включаются меры по защите
процесса создания информации, её ввода, обработки и вывода. Цель
информационной безопасности состоит в том, чтобы обезопасить ценность систем,
защищать и гарантировать точность и целостность данных, а также минимизировать
последствия, которые могут возникнуть в том случае, когда данные будут
модифицированы или разрушены. В рамках информационной безопасности
требуется учет всех действий, в ходе которых информация создается, подвергается
модификации, когда к ней осуществляется доступ или она распространяется по сети.
Актуальность темы дипломной работы обусловлена с увеличением
количества проблем, связанных с безопасностью информации. Вопрос защиты
информации является одним из основных для любого предприятия.
Объектом исследования является компания АО «Концерн Калашников».
Предмет исследования – мероприятия по защите информации.
Цель работы – разработка мероприятий по совершенствованию системы
защиты информации на предприятии.
Для достижения поставленной цели необходимо выполнить ряд задач:
характеристика предприятия и его организационной структуры;
выбор информационных активов, подлежащих защите;
6
анализ уязвимостей и угроз информационной безопасности, существующих
на предприятии;
выявление основных рисков для информационной безопасности;
выбор программно-аппаратных и технических средств защиты;
обзор нормативных актов и законов по информационной безопасности;
разработка основных положений политики безопасности;
расчет экономической эффективности предложенных мероприятий.
При выполнении работы были использованы такие методы исследования, как
анализ, обобщение, сравнительный метод.
Работа состоит из трех глав. Первая глава – аналитическая, посвящена
описанию предприятия, его организационной структуры. Рассмотрены также
существующие технологии на предприятии, проблемы безопасности, которые
необходимо решить. Также в этой главе проведен обзор существующих средств
защиты, выбраны программные и технические средства
Во второй главе рассмотрены отечественные и зарубежные законодательные
акты в области защиты информации. Особое внимание в этой главе уделено
описанию структуры выбранного программного комплекса, его функций и
возможностей.
В третьей главе выбрана методика расчета экономической эффективности и
рассчитаны экономические показатели.
7
I. Аналитическая часть
1.1. Технико-экономическая характеристика предметной области и
предприятия
1.1.1. Общая характеристика предметной области
Концерн «Калашников» – крупнейший российский производитель боевого
автоматического и снайперского оружия, управляемых артиллерийских снарядов, а
также широкого спектра высокоточного оружия. Большой сегмент гражданской
продукции включает охотничьи ружья, спортивные винтовки, станки и инструмент.
Концерн является флагманом отечественной стрелковой отрасли, на его долю
приходится порядка 95% производства стрелкового оружия России. Продукция
Концерна «Калашников» поставляется более чем в 27 стран.
В Концерн входят 3 продуктовых оружейных бренда: «Калашников» – боевое
и гражданское оружие, «Байкал» – охотничье и гражданское оружие, «Ижмаш» –
спортивное оружие. Новыми направлениями деятельности Концерна являются:
дистанционно-управляемые боевые модули, беспилотные летательные аппараты и
многофункциональные катера специального назначения.
АО «Концерн «Калашников» - системообразующая структура стрелкового
сектора ОПК России и является головной организацией холдинговой компании в
области перспективных образцов оружейных специализированных комплексов
военного назначения. По отраслевой принадлежности в системе ОПК России АО
«Концерн «Калашников» относится к «Промышленности обычных вооружений»
(ПОВ). 51% акций Концерна принадлежит Госкорпорации Ростех, 49% - частным
инвесторам.
Деятельность Концерна осуществляется в следующих направлениях:
боевое (в том числе его утилизация), служебное и гражданское стрелковое
оружие;
высокоточные боеприпасы к артиллерийскому вооружению;
технические средства обеспечения эксплуатации и ремонта ракетно-
артиллерийского и бронетанкового вооружений (средства технического
обслуживания и ремонта);
8
авиационные пушки и управляемые ракеты;
станки, высококачественный инструмент и точные заготовки;
В числе перспективных направлений деятельности Концерна:
дистанционно-управляемые боевые модули;
беспилотные летательные аппараты;
многофункциональные катера специального назначения.
Основные технико-экономические показатели деятельности приведены в
таблице 1.1.
Таблица 1.1
Основные технико-экономические показатели деятельности
№
Наименование показателя
Значение показателя на
2018 год
1
Доля концерна на внутрироссийском рынке
боевого стрелкового оружия (%)
>80
2
Доля на внутреннем рынке гражданского
оружия (%)
5
3
Доля на внешнем рынке гражданского оружия
(%)
1
4
Загрузка проектных мощностей (%)
68,9
5
Консолидированная выручка (млрд.руб.)
11,8
6
Консолидированная чистая прибыль (млрд.руб.)
2,4
7
Численность персонала (чел.)
11700
1.1.2. Организационно-функциональная структура предприятия
Организационная структура предприятия приведена на рисунке 1.1.
9
Генеральный
директор
Отдел продаж
Заместитель
генерального
директора
Технический
департамент
Директор по
правовым
вопросам
Конструкторско-
технологический
центр
Отдел закупок и
логистики
Финансовый
отдел
Отдел по
стратегическому
развитию
Отдел
информационных
технологий
Производственные
подразделения
Отдел маркетинга
Отдел качества
Отдел управления
персоналом
Отдел управления
проектами и капитального
строительства
Рисунок 0.1Организационно-штатная структура АО «Концерн Калашников»
Общее руководство предприятием осуществляет генеральный директор. Он
же определяет маркетинговую политику акционерного общества, направления его
развития, штатную численность, объемы продажи и ассортимент товаров.
В непосредственном подчинении у генерального директора находятся
заместитель директора и финансовый директор, а также начальники отделов и
директор по правовым вопросам. Финансовому директору непосредственно
подчиняется главный бухгалтер.
Финансовый директор осуществляет контроль над материальными и
денежными средствами предприятия, руководит расходами, кассовыми и
банковскими операциями, распределяет денежные средства, координирует работу
сотрудников бухгалтерии и контролирует все вопросы, решаемые бухгалтерией.
Директор по правовым вопросам контролирует всю документацию
предприятия на соответствие законодательству РФ, руководит делами, связанными
с правоохранительными и судебными органами государства, осуществляет
юридическую поддержку при ведении договорной деятельности.
10
Начальник отдела продаж непосредственно руководит сотрудниками отдела,
контролирует все вопросы, решаемые отделом. К основным функциям отдела
относят:
1. Увеличение стоимости и рентабельности заключенных контрактов.
2. Рост числа крупных заказов.
3. Расширение и сохранение клиентской базы.
4. Формирование доверительных отношений с клиентами.
5. Расширение известности компании.
6. Создание имиджа компании как надежного делового партнера.
7. Качественная подготовка документов.
8. Развитие личностных и профессиональных компетенций работников
отдела.
Функции отдела информационных технологий:
Участие в составлении технических заданий по созданию
автоматизированных систем управления Компанией.
Подготовка планов проектирования и внедрения автоматизированных
систем управления Компанией и контроль за их выполнением.
Определение задач, их алгоритмизация, увязка организационного и
технического обеспечения всех автоматизированных систем управления
компанией.
Контроль состояния и безопасности сети и сетевого оборудования и т.д.
Производственные подразделения включают дивизион оружейного
производства, дивизион инструментального производства, дивизион производства
спецтехники.
1.2. Анализ рисков информационной безопасности
1.2.1 Идентификация и оценка информационных активов
Вне зависимости от форм собственности и вида деятельности учреждения
информация является основой для принятия важнейших управленческих решений,
11
например, определения стратегии поведения на рынке, планов дальнейшего
развития, инвестирования в проект, заключений сделок. Одним из основных
поставщиком такой информации для руководства компании является бухгалтерия.
Главная проблема заключается в том, что, как правило, в итоговом балансе основное
внимание уделяется материальным составляющим – имуществу, оборотным
активам, обязательствам, дебиторской и кредиторской задолженности, и мало
внимания уделяется нематериальным активам.
А, тем временем, информация может являться едва ли не самым ценным
фактором, приносящим прибыль. Проиллюстрировать подобную ситуацию можно
на примере брокерского обслуживания, оказывающего услуги по управлению
ценными бумагами на международных биржах. Любая информация, даже
неправдоподобные слухи, мгновенно могут изменить картину происходящего на
рынке. Что говорить, если, к примеру, произойдет утечка информации о заключении
сделки или судебном разбирательстве, просочится инсайдерская информация о
новинках выпускаемой продукции – акции мгновенно рухнут или взлетят. Или
компании разработчики программного обеспечения, для которых информация — это
одновременно и рабочий материал, и итоговый продукт. Новые технологии,
инновационные идеи, производственные ноу-хау, исходный код программного
продукта, – это все информация, и ее использование как ресурса значительно влияет
на итоговые результаты деятельности. Следовательно, информация перестает быть
просто сведениями, она становится ценным информационным активом компании. И
для защиты интересов собственника такой информации существует федеральный
закон от 29.07.2004 N 98-ФЗ «О коммерческой тайне», позволяющий законными
методами защищать часть таких активов в режиме коммерческой тайны.
Поскольку вся информация обрабатывается с использованием
информационных технологий, она неразрывно связана с вычислительной техникой
и сотрудниками, которые ее используют. Итак, под информационными активами
организации будем понимать все ценные информационные ресурсы собственника,
способные приносить ему экономическую выгоду, в которых аккумулированы
знания, умения и навыки персонала, и реализованные с использованием
современных информационных технологий. Иначе говоря, информационные активы