28
различные методы, осуществляющие проверку подлинности, шифрование
сетевых коммуникаций и регистрация цифровых подписей. В современной
мире технологий новые приложения и программы шифровки, такие как Secure
Shell (SSH), постепенно заполняют сегмент рынка по программному
обеспечению и обходят устаревшие программы за счет актуальности и
усиленной системы обеспечения информации. Так, например, для шифрования
беспроводной связи в настоящее время активно используют протоколы
WPA/WPA2. Также используется и достаточно старый протокол WEP, который
уступает по безопасности. ITU-T G.hn и другие проводные коммуникации
шифруются при помощи AES, а аутентификацию и обмен ключами в них
обеспечивает X.1035. Для шифрования электронной почты используют такие
приложения как PGP и GnuPG.
Межсетевые экраны (МСЭ). Представляют решения, обеспечивающие
блокировку и отбор нежелательного и потенциально опасного трафика.
Разновидности современных файерволов представлены на рисунке.
Рисунок 3. Виды файерволов
Межсетевой экран может быть представлен как в формате
установленной программы, а может иметь программно-аппаратное исполнение.
Межсетевым экраном является прогаммно-аппаратный файервол, который
является специальным устройством, базирующимся на уровне операционной
системы с установленным МСЭ. Так, в функции межсетевых экранов также
ФАЙЕРВОЛЫ
сетевые
РАЗМЕЩЕНИЕ
шлюзовые
ПК LAN
шлюзовые
ПК WAN
ИНТРАСЕТИ
хост-
серверы
29
входит предоставление рекомендаций по использованию дополнительных
решений в рамках защиты внутренней сети. Например, использовать
межсетевые экраны в качестве сервера VPN или DHCP.
Виртуальные частные сети VPN (Virtual Private Network). Используются
для передачи данных через частные сети для защиты подключенных к сети
программ и приложений. Применение VPN предоставляет возможность
удаленно подключаться к локальной сети и генерировать общую сеть для
головного офиса с регистрацией филиалов. Дает возможность пользователям
скрывать свое местоположение и защищать в сети свои действия.
Прокси-сервер. Выступает в качестве шлюза для связи компьютера и
внешнего сервера. Алгоритм работы прокси-сервера построен таким образом,
что запрос, который отправляется пользователем на сервер, поступает на proxy,
а затем от его имени передается на сервер. Для ответа на запрос также
используется промежуточное звено proxy. Среди преимуществ прокси-сервера
выделяют то, что доступ к кэшу сервера предоставляется всем пользователям,
что повышает удобство работы.
Решения SIEM – обеспечивает сбор сведений о событиях из всех
источников, поддерживающих безопасность, в том числе от антивирусного ПО,
IPS, файерволов, а также от операционных систем и т. д. Также SIEM
выполняет анализ собранных данных и обеспечивает их централизованное
хранение в журнале событий. Беря за основу анализ данных системы,
программа выявляет возможные сбои и хакерские атаки, а также обнаруживает
другие отклонения и возможные угрозы.
Вывод.
Под информационной безопасностью предприятия понимается
состояние защищенности корпоративных данных, заключающееся в
обеспечении их конфиденциальности, целостности, аутентичности и
доступности.
Для достижения информационной безопасности предприятия
необходимо принимать меры по защите корпоративных данных. Эти меры
30
могут быть как организационного, так и технического характера.
Организационные меры представлены документированными процедурами и
правилами работы с информацией разных видов. Технические меры
направлены на использование аппаратных и программных ресурсов для
осуществления профилактики и диагностики утечек, а также формирования
защиты информационной базы при помощи антивирусов, межсетевых экранов
и т.д.
В задачи системы информационной безопасности предприятия входит
обеспечение защищенного хранения информации на различных носителях;
защита каналов связи, по которым происходит передача информации;
выполнение действий по разграничению и предоставлению доступа к
различным информационным базам, а также создание резервных копий и
послеаварийной восстановление системы.
Для обеспечения информационной безопасности предприятия важно
осуществлять системную комплексную работу по ее защите, что
подразумевает, в первую очередь, учет актуальных компьютерных угроз,
проработка уязвимости и использование новейших средств защиты.
Для формирования полноценной непрерывной защиты важно
осуществлять непрерывный контроль всех событий и состояний
информационной базы, а также оперативно реагировать на возникновение
потенциальных угроз. Главным условием формирование защитной системы
является ее круглосуточное функционирование и распространение на весь
объем информации, а также мониторинг всех этапов ее жизненного цикла.
На предприятии организацией системы по защите информации
занимаются отделы информационных технологий, экономической безопасности
и кадров.
31
Глава 2. Практика противодействия угрозам информационной
безопасности организации АО «ЦНИИТОЧМАШ» со стороны
собственного персонала
2.1 Краткая характеристика организации и анализ динамики ее
кадрового потенциала за период 2017 - 2019 гг.
Рассматриваемое предприятие входит в оборонно-промышленный
комплекс Российской Федерации, а потому вопрос защиты информации стоит
особенно остро и регулярно подвергается проверкам федеральных надзорных
органов.
Название предприятия: АО «ЦНИИТОЧМАШ», что расшифровывается,
как «Центральный научно – исследовательский институт точного
машиностроения», входит в Госкорпорацию «Ростех». Зарегистрировано
Межрайонной ИФНС №5 по Московской области, ИНН/КПП
5074051432/507401001. Основной государственный регистрационный номер
1145074012104.
Местонахождение и почтовый адрес общества: 142181, Московская
область, город Подольск, микрорайон Климовск, улица Заводская, дом 2,
корпус 707, офис 66.
АО «ЦНИИТОЧМАШ» образован в 1944 г. на базе завода № 304 в
подмосковном Кунцево как Научно-исследовательский институт стрелково-
пушечного вооружения авиации (НИИСПВА).
В 1948 г. предприятие было переименовано в НИИ-61, а в 1949 году
институт также пополнился подразделением по разработке потронов для
стрелкового оружия НИИ-44.
В 1950 г. НИИ-61 перебазирован в Климовск. В 1957 году произошло
образование отдела исследований и разработок стрелкового оружия, а спустя
два года, в 1959 году, ОКБ-180, занимающееся разработкой образцов
охоничьего оружия. Вошло в состав НИИ-61.
32
В 1961 г. институт реорганизован в Центральный научно-
исследовательский институт точного машиностроения (ЦНИИТОЧМАШ)
Министерства оборонной промышленности
Основная деятельность: Разработка и производство различных видов
стрелкового оружия и боеприпасов к нему, экипировки военнослужащих,
минометных и артиллерийских систем, оптико-электронных приборов,
спортивных и охотничьих боеприпасов, герметичной тары для
транспортировки и хранения, тренажеров-имитаторов стрелкового оружия.
Различные испытания стрелкового и пушечного вооружения. Одним из самых
масштабных и важных направлений деятельности является разработка
аппаратуры наведения высокоточного оружия (ВТО). Институтом были
разработаны такие аппаратуры управления первых отечественных переносных
и переносно-возимых противотанковых комплексов, как « Фагот» и «Конкурс».
Институт нашел и принял технические решения, которые стали основой
аппаратуры управления комплексов ВТО «Метис» и «Тунгуска». Также
институт осуществляет деятельность по изготовке и приобретению патентов на
неземную аппаратуру управления эффективного противотанкового комплекса
«Корнет».
Анализ финансового состояния АО «ЦНИИТОЧМАШ».
Финансовое состояние – это возможность предприятия осуществлять
финансирование своей деятельности. Финансовое состояние должно
находиться на таком уровне, чтобы предприятие могло функционировать,
выстраивать финансовые коммуникации с другими юридическими лицами, а
также быть платежеспособным и финансово устойчивым.
Финансовое состояние может быть устойчивым, неустойчивым и
кризисным. Устойчивое финансовое состояние характеризуется способностью
предприятия осуществлять свою деятельность на расширенной основе.
Основные показатели финансовой деятельности организации за
последние три года приведены в таблице 2.
33
Таблица 2
Основные экономические показатели АО «ЦНИИТОЧМАШ»
в 2017-2019г. (тыс. руб.)
Показатель
2019
2018
2017
Основные средства
15 306 400
15 080 800
14 904 900
Дебиторская задолженность
886 294
491 269
3 892 420
Денежные средства и денежные
эквиваленты
1 060 960
902 590
956 358
Уставный капитал
14 701 500
14 701 500
14 701 500
Резервный капитал
31 955
27 634
18 550
Выручка
3 889 360
5 272 230
1 516 260
Чистая прибыль
254 003
86 407
370 990
Данные приведенные в таблице показывают нам, что ежегодный
прирост основных средств - имущества, используемое в качестве средств труда
при производстве продукции, выполнении работ или оказании услуг, либо для
управления организации в течение периода, превышающего 12 месяцев или
обычный операционный цикл, если он превышает 12 месяцев, колеблется в
рамках 2% - то есть является относительно стабильным показателем.
Дебиторская задолженность - сумма долгов, причитающихся
организации со стороны других предприятий, фирм, компаний, а также
граждан, являющихся их должниками, была снижена в 2018 году на 87%
относительно показателя 2017 года в связи со снижением объемов
Гособоронзаказов. В 2019 году показатель вырос на 80% относительно 2018
года за счет увеличения выпуска продукции гражданского назначения.
Следующий показатель отражает денежные средства в кассе и на
банковских депозитах до востребования, а так же эквиваленты денежных
средств – краткосрочные высоколиквидные инвестиции, которые можно легко
конвертировать в известные суммы денежных средств и которые подвержены
лишь незначительному риску изменения стоимости. Колебания показателя в
данном периоде незначительны.
34
Уставный капитал - денежные средства или имущество, внесенные
учредителями при регистрации организации в заданном периоде – величина
постоянная.
Резервный капитал представляет собой размер имущества предприятия,
который предназначен для размещения в нём нераспределённой прибыли, для
покрытия убытков, погашения облигаций и выкупа акций предприятия.
Показатель показывает активный прирост, за исследуемый период, на 72%.
Выручка предприятия существенно, на 350% выросла в 2018 году и
снизилась в 2019 на 27%. Не смотря на высокий показатель выручки, в 2018
году – чистая прибыль оказалась минимальна. В 2017 году, напротив, не смотря
на низкую выручку – прибыль оказалось максимальной. Показатель прибыли
2019 года оказался ниже 2017 на 30%.
Все приведённые показатели позволяют говорить o стабильном
положении дел в области экономики. Не смотря на скачки некоторых
показателей, предприятие приносит существенную прибыль и наращивает
резервы.
Анализ организационной структуры.
Главной задачей организационной структуры АО «ЦНИИТОЧМАШ»
является установление взаимоотношений полномочий, которые связывают
высшее руководство с низшими уровнями работников. Данные отношения
устанавливаются при помощи делегирования задач, которое подразумевает
разделение полномочий между должностными лицами с передачей
ответственности за решение определенных задач.
Для эффективной работы руководство должно распределить среди
сотрудников все те задачи, которые необходимы для достижения цели
предприятия.
Но если существующие задачи не будут делегированы, значит,
руководитель должен будет выполнять их сам.
Схема организационной структуры АО «ЦНИИТОЧМАШ»
представлена на рисунке 4.
35
Рисунок 4. Схема организационной структуры
АО «ЦНИИТОЧМАШ»
Генеральный директор
Главный инженер
Научно -
исследовательские
объединения
Научно -
исследовательские
подразделения
ЗГД по производству
Научно -
производственные
объедеинения
Научно -
производственные
подразделения
ЗГД по финансам и
экономике
Бухгалтерия
Планово -
экономический отдел
Отдел по управлению
закупочной
деятельностью
ЗГД по правовым
вопросам
Юридический отдел
ЗГД по
жизнеобеспечению
Отдел главного
энергетика
Отдел капитального
строительства
Клининговый отдел
Отдел дизайна /
типография
ЗГД по спецрежиму и
защите информации
Секретный отдел
IT - отдел
ЗГД по управлению
персоналом
Отдел персонала
Отдел охраны труда
ЗГД по качеству Служба качества ОТК
36
Генеральный директор осуществляет оперативное руководство
деятельностью акционерного общества.
Главный инженер предприятия отвечает за деятельность научно-
исследовательских подразделений, сгруппированных в объединения по
направлениям разрабатываемой продукции.
Заместитель генерального директора по производству отвечает за
деятельность научно-производственных подразделений, сгруппированных в
объединения по направлениям изготавливаемой продукции.
Заместитель генерального директора по финансам и экономике курирует
деятельность двух подразделений:
− Бухгалтерия, занимающаяся ведением первичного бухгалтерского
учета. Приемом, контролем и обработкой первичной документации.
Начислением заработной платы, выплат по гражданским договорам, НДФЛ.
Ведением налогового и управленческого учета. Составлением и сдачей
налоговой отчетности в фонды РФ и налоговую инспекцию. Минимизацией
налоговых выплат.
− Планово – экономический отдел, отдел занимающийся анализом и
планированием экономических показателей предприятия, планированием
снабжения и затрат.
Заместитель генерального директора по правовым вопросам совместно с
подчиненным ему отделом занимается юридической поддержкой сотрудников
предприятия.
Заместитель генерального директора по жизнеобеспечению
контролирует работу обслуживающих отделов, не связанных с производством
либо разработкой продукции напрямую.
Заместителю генерального директора по спецрежиму и защите
информации подчинены следующие отделы:
− Секретный отдел – отдел отвечающий за доступ сотрудников к
информации содержащей государственную либо коммерческую тайну.
37
− IT-отдел – отдел занимающийся установкой, настройкой и
обслуживанием компьютерного оборудования, оргтехники, программного
обеспечения, локальной сети.
Подразделения, находящиеся в подчинении заместителя генерального
директора по управлению персоналом, занимаются обеспечением предприятия
необходимыми кадрами и эффективным использованием потенциала
работников.
Группа контроля качества, управляемая заместителем генерального
директора по качеству, выполняет следующие функции: поддерживать,
контролировать и редактировать «Руководство по качеству»; формировать и
документировать рабочие инструкции; разрабатывать программы оценки
качества; осуществлять контроль за качеством продукции посредством
проведения проверок; осуществляет контроль поставляемых комплектующих и
контроль качества готовой продукции.
На предприятии четко распределены полномочия и меры
ответственности по каждой должности. Каждый понимает, что от него ждут, и
кто на него опирается. Структура управления на предприятии – линейно-
функциональная.
Среднесписочная численность работников АО «ЦНИИТОЧМАШ» за
последние три года приведена на рисунке 4.
1173
1211
1250
1120
1140
1160
1180
1200
1220
1240
1260
Среднесписочная численность сотрудников АО "ЦНИИТОЧМАШ"
2017 год
2018 год
2019 год