22
Эта методология полезна организациям для того чтобы самостоятельно
выполнить оценку рисков.
Для анализа угроз программному обеспечению также применяют
расчетную методику. Эта методика направлена на проведение оценки угроз в
рамках построения или совершенствования системы информационной
безопасности. Основной задачей методики является то, чтобы определить
численный показатель угроз для принятия эффективных мер по организации
информационной безопасности [31, c.150].
Методика оценки угроз создает возможности проведения полноценного
анализа и выполнения оценки угроз без привлечения программных средств
или высококвалифицированного персонала.
Общий алгоритм проведения оценки угроз программному обеспечению
по расчетной методике приведен на рисунке 2.
Рисунок 2 – Общий алгоритм проведения оценки угроз программному
обеспечению по расчетной методике
1. Производится
идентификация активов
2. Определяются угрозы
на основании сравнения с
нормативными данными
3. Выполняется
разработка модели угроз
4. Проводится
количественный анализ
угроз
5. Определяется
допустимый уровень
угроз
23
Процедуры оценки рисков как комплексный подход могут выполняться
как сотрудниками ИТ-службы, так и руководством предприятия. На
первоначальном этапе производится идентификация активов. Эксперты
проводят интервью с персоналом каждого из структурных подразделений для
того чтобы выявить используемые активы. При идентификации активов
учитывается, что всякая ИТ-система включает в себя не только программное
обеспечение, но и аппаратные средства. При детализации информационных
активов используются бинарные отношения [33, c.70].
На втором этапе выполняется оценка рисков и выполнение требований
соответствия законодательству. Любая организация, эксплуатирующая ИТ-
инфраструктуру, связана с использованием ИТ-технологии для ведения
бизнеса и она должна выполнять требования федеральных законов,
действующих в этой области.
Невыполнение этих требований влечет за собой уголовную,
гражданскую, административную и дисциплинарную ответственность. Риск
невыполнения требований законодательства является общим риском
информационной безопасности [21, c.40].
В процессе проведения анализа если наблюдаются нарушения, то
определенный аспект системы защиты получает – 0, а если все верно, то – 1.
После этого необходимо выполнить определение уровня угрозы
несоответствия требованиям законодательства, по значениям, которые
приведены в таблице 6.
Таблица 6 – Значение угрозы несоответствия требованиям
законодательства
Сумма выполненных требований
Риск несоответствия требованиям
законодательства
13-14
0,01
8-12
0,25
Менее или равно 7
0,5
Не выполняются
0,9
24
После этого на третьем этапе выполняется разработка модели угроз,
которая позволяет определить вероятность наступления неблагоприятного
события. Она определяется группой экспертов, которые занимаются
разработкой модели угроз, также экспертным путем определяется и
актуальность угроз информационной безопасности.
Выводы по главе 1
На основании рассмотренных теоретических аспектов угроз
программного обеспечения можно сделать выводы:
- угроза является потенциальной возможностью нарушения безопасной
работы программного обеспечения. Попытки реализации угроз
программному обеспечению получили название атака, а тот, кто
осуществляет попытки атак – это злоумышленники;
- угрозы можно классифицировать по различным критериям, в
зависимости от аспекта информационной безопасности выделяют угрозы,
направленные на компоненты информационной системы, программное
обеспечение, аппаратное обеспечение, поддерживающую инфраструктуру;
- для оценки угроз программного обеспечения свое распространение
получила методология CORAS, которая выступает инструментом для
моделирования угроз. За счет визуализации результатов оценки получается
граф, матричный метод и расчетная методика.
25
ГЛАВА 2. АНАЛИЗ УГРОЗ ПРОГРАММНОГО
ОБЕСПЕЧЕНИЯ ООО «ТЕКСТИЛЬНАЯ ФИРМА
«КУПАВНА»»
2.1. Общая характеристика деятельности предприятия
Общество с ограниченной ответственностью «Текстильная фирма
«Купавна»» в настоящее время является старейшим текстильным
предприятием России.
История развития деятельности ООО «Текстильной фирмы «Купавна»»
началась в 1745 году, когда московским купцом первой гильдии Земским Д.
Я. была создана собственная шелковая фабрика. С 1784 г. по 1789 г. фабрика
находилась в собственности князя Потемкина Г.А., а затем до 1803 года
находилась в собственности Казани [35].
В декабре 1803 года по разрешению императора Александра I фабрика
стала собственностью князя Николая Борисовича Юсупова, который
совершенствовал на ней производство в соответствии с уровнем качества.
Крепостные рабочие вырабатывали декоративные шелковые ткани, кружева,
атласы, бархаты.
В 1819 году комитет министров создал возможность для Н.Б. Юсупова
покупки станков на сукноделие. В 1823 году по указу Министров Купавская
фабрика стала выпускать до 50000 видов сукна ежегодно. В 1834 году
Юсуповы продали фабрику московскому купцу Илье Бабкину, который был
специалистом по сукно изделию.
Бабкиным И. был налажен выпуск тонких качественных сукон,
которые принесли предприятию известность и славу. С тех пор Купавские
сукна стали продаваться не только на внутреннем рынке России, но и шли на
экспорт в Китай. В августе 1914 г. был заключен контракт на поставку 220
аршин мундирного сукна на восток, имеющего защитный и темно-зеленый
26
цвет. В годы Великой Отечественной войны на фабрике шилось шинельное
сукно, ткани для брюк, головные уборы, кителя, сукна и погоны.
В настоящее время ООО «Текстильная фирма «Купавна»» относится к
одному из крупнейших производителей по выпуску шерстяных тканей в
России.
Производственное предприятие представлено в виде сложного
современного производства тонкосуконных шерстяных тканей, букле,
велюра, твида и ворсовых тканей, ратины из сукна и драпа.
Купавинские ткани применяют для пошива костюмов, пальто,
форменной одежды, как для женщин, так и для мужчин. С 1999 года на базе
фабрики действует система качества, которая отвечает требованиям
международных стандартов.
В 2005 году фабрика Купавна прошла сертификацию на соответствие
системы менеджмента качества и получила международный сертификат.
Основные принципы деятельности предприятия определены в политике, в
области качества. Гарантированное качество создает возможности регулярно
участвовать в конкурсах, ярмарках и выставках.
В условиях развития научно-технического прогресса в ООО
«Текстильной фирме «Купавна»» реализуется новая схема технологического
процесса в основе, которой находится компьютерная программа по
моделированию изделий.
Коллекции современных тканей создаются художниками-дизайнерами,
с учетом сезонности, направлений моды и каждое полугодие обновляются.
Современный дизайн, благоприятная для потребителей ценовая политика и
мобильность производства создали возможности предприятию ежегодного
наращивать объемы выпуска продукции. Все изделия производятся из
трикотажных полотен импортного производства. Контроль качества
осуществляется на всех этапах производства.
27
За счет усиления конкуренции на рынке трикотажных изделий,
инвестиционные возможности трикотажной фабрики создают возможности
внедрения инновационных подходов.
Организационная структура управления ООО «Текстильной фирмы
«Купавна» приведена на рисунке 3.
Рисунок 3 – Организационная структура управления ООО
«Текстильной фирмы «Купавна»»
Как видно из рисунка 3, в состав ООО «Текстильной фирмы
«Купавна»» входят сортировочно-трепальный, чесальный, ленточный
ровничный, прядильный, крутильный и ткацкий цеха.
Генеральный
директор
Главный
инженер
Начальник
смены
Сортировочно-
трепальный цех
Чесальный цех
Ленто-
ровничный цех
Прядильный цех
Крутильный цех
Ткацкий цех
Главный
механик
Ремонтно-
механический
цех
Электроцех
Цех вентиляции
и увлажнения
Общефабричный
участок
Бюро
планирования
Бюро по учету ИТ-служба Отдел кадров
28
Работа сортировочного цеха основана на использовании
разрыхлительных агрегатов, позволяющих выполнять перемешивание,
рыхление и очистку хлопка от сорных примесей с последующей передачей
полученного сырья в трепальный цех.
Трепальный цех производит процессы по очистке тканей, добавлением
в них хлопка с формированием холстов. Полученные холосты далее
поступают на чесальные машины, где производится их очистка, дальнейшее
перемешивание хлопка, а затем по пневмоавтоматики хлопок поступает в
бункер чесальных машин. На чесальных машинах осуществляется
дальнейшая чистка хлопка, парализация волокон и формирование их в ленту.
В ленточно-ровничном цеху установлены ленточные машины,
позволяющие выполнять дальнейшую парализацию волокон, их
выравнивание на коротких и длинных отрезках за счет сложения 6-8 рядов и
вытягивания.
Полученная лента далее укладывается и подается на
пневмомеханические прядильные машины. По цепочке кольцевого прядения
осуществляется ее вытягивание и выравнивание, затем полученная ровница
подается на прядильную машину кольцевого прядения. Полученные виды
пряжи далее поступают в ткацкий цех ООО «Текстильной фирмы
«Купавна»» и используются для получения различных видов тканей.
Главный механик ООО «Текстильной фирмы «Купавна»»
осуществляет контроль и управление работой ремонтного цеха или цеха
электросвязи и цеха вентиляции увлажнения. Также, на базе предприятий
организована работа общефабричного участка, бюро планирования и
нормирования, бюро по учету.
На базе производственного предприятия свою работу осуществляет
отдел информационных технологий, которые относится к самостоятельному
структурному подразделению.
29
К основным функциям ИТ-отдела ООО «Текстильной фирмы
«Купавна»» относятся поддержка работоспособности ИТ-инфраструктуры
предприятия с внедрением и развитием новых технологий и обеспечением
работы сетевого оборудования.
К основным функциям ИТ-отдела ООО «Текстильной фирмы
«Купавна»» относятся:
- проведение анализа системы управления, решение проблем по
обслуживанию информационной системы для того, чтобы обеспечить
бесперебойную работу информационной системы;
- принятие участия в реализации технических решений в отношении
использования информационных технологий и систем предприятия;
- реализация планов по проектированию и внедрению на предприятие
современных технологий с выполнением контроля их использования;
- контроль безопасности состояния сетевого оборудования на
предприятии;
- выполнение работ по учету и анализу отказов системы в случае
возникновения сбоев.
В своей работе отдел взаимодействует с производственными
подразделениями, в вопросах выполнения заявок на обслуживание ИТ-
инфраструктуры и проведения обучения пользователей [22, c.13].
В производственной деятельности ООО «Текстильной фирмы
«Купавна»» применяется программа Spotlight Pro 3.2, разработчиком которой
является компания Consistent Software. Эта программа представлена в виде
гибридного растрового векторного редактора, позволяющего одновременно
показывать на экране отсканированные растровые слои отдельных шаблонов
и векторные рабочие слои [36].
Создаваемые изображения в векторном слое в программе Spotlight Pro
3.2 можно преобразовать в растровые изображения, а затем перенести в
любой редактируемый слой.
30
При работе с программой на первоначальном этапе создается контур в
векторном слое, а затем производится преобразование в растровый слой.
Растровые слои в программе Spotlight Pro 3.2 входят в состав монохромных,
поскольку их можно подвергать компрессии.
Главное окно интерфейса программы Spotlight Pro 3.2 приведено на
рисунке 4.
Рисунок 4 – Главное окно интерфейса программы Spotlight Pro 3.2
Перед тем как передавать подготовленные изображения в шаблонный
модуль, специалистами ООО «Текстильной фирмы «Купавна»» выполняется
их проверка на ошибки и качество изображения. Для того чтобы
обрабатывать изображения, можно использовать модуль Tree Paint
программы Spotlight Pro 3.2, в котором скрываются нижележащие слои и
повышается качество изображения.
Использование программы Spotlight Pro 3.2 позволяет повысить
качество производственных процессов получения различных видов тканей и
снизить производительность труда.
31
2.2. Анализ ИТ-инфраструктуры предприятия
Наиболее важную часть в ИТ-инфраструктуре ООО «Текстильной
фирмы «Купавна»» занимает компьютерная сеть, вид которой приведен на
рисунке 5.
Сервер
HP Proliant DL360
Коммутатор
TP Link TL SG 10
Маршрутизатор
Mikrotik RB951
Маршрутизатор
Mikrotik RB951
Модем
ZTE MF97A
ПК-2
ПК-3
ПК-4
ПК-1
ПК-5 ПК-6 ПК-7 ПК-8
Рисунок 5 – Вид компьютерной сети ООО «Текстильной фирмы
«Купавна»»
Как видно из рисунка 5, в основе ИТ-инфраструктуры предприятия
находится клиент-серверная архитектура, которая отличается от других
архитектур тем, что она позволяет полностью поддерживать
многопользовательскую работу и гарантировать целостность данных.
Для хранения информации в компьютерной сети ООО «Текстильной
фирмы «Купавна»» предусмотрен сервер HP Proliant DL360 J6, который
является высококачественной платформой, обеспечивающий для каждого
клиента необходимый уровень мощности и производительности.