3
Оглавление
Введение ....................................................................................................................................................... 4
1 Аналитическая часть ........................................................................................................................... 7
1.1 Технико-экономическая характеристика предметной области и предприятия
(Установление границ рассмотрения) ................................................................................................... 7
1.1.1. Общая характеристика предметной области .................................................................... 7
1.1.2. Организационно-функциональная структура предприятия ............................................ 9
1.2 Анализ рисков информационной безопасности ..................................................................... 13
1.2.1 Идентификация и оценка информационных активов .................................................... 13
1.2.2. Оценка уязвимостей активов............................................................................................ 21
1.2.3. Оценка угроз активам ....................................................................................................... 27
1.2.4. Оценка существующих и планируемых средств защиты .............................................. 34
1.2.5. Оценка рисков ................................................................................................................... 46
1.3 Характеристика комплекса задач, задачи и обоснование необходимости
совершенствования системы обеспечения информационной безопасности и защиты информации
на предприятии ...................................................................................................................................... 49
1.3.1. Выбор комплекса задач обеспечения информационной безопасности ........................ 49
1.3.2. Определение места проектируемого комплекса задач в комплексе задач предприятия,
детализация задач информационной безопасности и защиты информации ................................ 50
1.4 Выбор защитных мер ................................................................................................................ 51
1.4.1. Выбор организационных мер ........................................................................................... 51
2 Проектная часть ................................................................................................................................. 59
2.1. Комплекс организационных мер обеспечения информационной безопасности и защиты
информации предприятия .................................................................................................................... 59
2.1.1. Отечественная и международная нормативно-правовая основа создания системы
обеспечения информационной безопасности и защиты информации предприятия................... 59
2.1.2. Организационно-административная основа создания системы обеспечения
информационной безопасности и защиты информации предприятия ......................................... 63
2.2. Комплекс проектируемых программно-аппаратных средств обеспечения
информационной безопасности и защиты информации предприятия ............................................. 64
2.2.1. Структура программно-аппаратного комплекса информационной безопасности и
защиты информации предприятия ................................................................................................... 64
2.2.2. Контрольный пример реализации проекта и его описание ........................................... 72
3 Обоснование экономической эффективности проекта .................................................................. 80
3.1. Выбор и обоснование методики расчёта экономической эффективности .......................... 80
3.2. Расчёт показателей
кто
экономической эффективности
да
проекта ............................................... 86
Заключение ................................................................................................................................................ 95
Список использованной литературы .................................................................................................. 97
Приложение ............................................................................................................................................. 102
4
Введение
В современных условиях, можно утверждать, что информация стала
стратегическим национальным ресурсом - одним из главных богатств любой
страны.
Соперничество разворачивается вокруг информационного ресурса, борьба за
достижение и удержание информационного превосходства начинает занимать все
более важное место в общей геополитической конкуренции развитых стран мира.
На современном этапе в истории мира, когда возможности экстенсивного роста за
счет механического добавления новых ресурсов путем вооруженного захвата
территории других стран и все богатства на этой территории были исчерпаны и
неэффективны, встал вопрос о более приемлемых форм и методов геополитической
конкуренции в информационной сфере.
Становится очевидным, что с глобализацией информационной сферы
эффективность национальных систем информационной безопасности становится
решающим фактором в политике любого субъекта геополитической конкуренции.
Напротив, неэффективность системы информационной безопасности может стать
фактором, способным привести к крупномасштабным авариям и катастрофам,
последствия которых могут вызвать, в частности, дезорганизацию
государственного управления, крах национальной финансовой системы и т. д.
Основополагающей идеей информационной безопасности как социального
явления является установление и реализация нравственных, этических, правовых и
организационных отношений между людьми, обеспечение баланса интересов
человека, общества и государства в информационной сфере.
Сущность информационной безопасности видится большинством
специалистов в невозможности нанесения вреда объекту защиты, его свойствам
или деятельности для выполнения своих функций. В основополагающий документ
в этой области – доктрина информационной безопасности Российской Федерации
под информационной безопасностью "понимается состояние защищенности ее
национальных интересов в информационной сфере, определяемых совокупностью
сбалансированных интересов личности, общества и государства".
Одним из видов угроз деятельности коммерческого предприятия является
несанкционированное изъятие служебной и личной информации (более
5
распространенное название - подслушивание). Однако в последнее время
злоумышленники или конкуренты не ограничиваются использованием
относительно простого оборудования, подслушивать конфиденциальные
разговоры. Для того, чтобы проникнуть в чужие секреты, самые современные
достижения науки и техники используются, которые активно используются не
только государственными спецслужбами, но и предпринимателей, частных
детективов и т. д.
Целью настоящей работы является определение наиболее уязвимых
информационных активов организации, а также разработка наиболее оптимальных
средств и методов защиты информации, среди которых главное место занимает
проект внедрения системы контроля и управления доступом.
Объект исследования – ООО ПФ «Теплоэнергоспецмонтаж»
Предмет исследования – является внедрение системы контроля и управление
доступом (СКУД) на примере ООО "Теплоэнергоспецмонтаж".
Задачи исследования:
1. Рассмотреть характеристику комплекса задач, задачи и обоснование
необходимости совершенствования системы обеспечения информационной
безопасности и защиты информации на предприятии
1.Представить технико-экономическую характеристику предметной области
и предприятия ООО "Теплоэнергоспецмонтаж".
2.Представить выбор защитных средств предприятия;
3.Разработать комплекс организационных мер обеспечения информационной
безопасности и защиты информации предприятия;
4. Представить обоснование экономической эффективности разработанного
проекта.
Дипломная работа состоит из трех частей – аналитической, проектной и
экономической.
В аналитической части дана характеристика предприятия, определены
защищаемые информационные активы, оценены угрозы и риски. Также выбран
комплекс задач и защитных мероприятий, в том числе организационно-
технических.
6
В проектной части описан аппаратно-программный комплекс выбранных
мероприятий, его структура, приведен пример управления проектом.
В экономической части рассчитываются стоимость реализации данного
комплекса и срок его окупаемости.
7
1 Аналитическая часть
1.1 Технико-экономическая характеристика предметной области
и предприятия (Установление границ рассмотрения)
1.1.1. Общая характеристика предметной области
ООО «ПФ «ТЭСМ» является членом СРО «Забайкальская ассоциация
строительных организаций» и имеет Свидетельство «О допуске к видам работ по
строительству, реконструкции, продаже, изготовлению также капитальному
ремонту объектов капитального строительства, которые оказывают влияние на
безопасность объектов капитального строительства» №0304.02-2013-0326484614-
С-078 - на исполнение более 100 видов работ[9.стр.1]. Данное предприятие
осуществляет: функции генерального подрядчика; выполняет работы по
строительству и реконструкций зданий и сооружений (промышленные,
административные, сельскохозяйственные); изготавливает и реализует турбины,
котлоагрегаты и технологическое оборудование котельных, теплоэлектростанций
проводит монтаж и ремонт энергетических и технологических оборудований;
осуществляется диагностирование, эксплуатация, проведение ремонта, замена и
проверка средств измерений и учета электрической и тепловой энергии; выполняет
оказание услуг по организации коммерческого учета; организует и разрабатывает
энергосберегающие мероприятия; оказывает услуги гарантирующего поставка,
занимается продажей строительных материалов, проведение энергоаудита,
является поставщиком энергетических услуг, оказание консалтинговой услуги,
которые связанны с реализацией электрической энергии юридическим и
физическим лицам; занимается организацией работы с персоналом предприятия,
включая обучение сотрудников и повышение квалификации, проверка знаний
персоналом правил технической эксплуатации, правила пожарной безопасности,
техники безопасности и других; занимается образовательной деятельностью,
производит монтаж оборудования средств связи.
Предприятие также имеет свидетельство СРО на проектные работы №
1246.1-2014-0326484614-П-025 (НПО «Центррегионпроект»), лицензию на
осуществление деятельности при сооружении ядерных установок, радиационных
источников, пунктов хранения ядерных материалов и радиоактивных веществ,
8
хранилищ радиоактивных отходов в части выполнения работ и предоставления
услуг в области использования атомной энергии № СО-02-115-2072.
ООО ПФ «ТЭСМ» успешно сотрудничает с организациями :
- на строительстве энергетических объектов г. Улан-Удэ и Республики
Бурятия (монтаж, ремонт, изготовления и реконструкция турбин, котлоагрегатов и
технологического оборудования котельных , теплоэлектростанций) - ОАО «ТГК-
14», ТЭС ОАО «Селенгинский ЦКК», ПАО Читаэнергосбыт;
- на строительстве объектов угольной промышленности – ООО
«Тугнуйская обогатительная фабрика», ООО «Теплоэнергоспецмонтаж», ОАО
«СУЭК», в том числе: строительство складов нефтепродуктов, строительство
основного корпуса Тугнуйской угольной фабрики, строительство дробильно-
сортировочных корпусов, выполнение реконструкций завода по изготовлению
взрывчатых веществ, строительство котлов, очистительных соооружений,
производится благоустройство социальных объектов.
- реконструкция завода строительных материалов - ООО «Тимлюйский
цементный завод»;
- изготовление и продажа котлоагреагаторов, изготовление очистительных
систем.
- строительство объекта сотовой связи (проектирования, изготовления и
монтаж антенно-мачтового сооружения и базовые станции по территории
Республики Бурятия, Иркутской области и Забайкальского края) – ЗАО
«Байкалвестком», ООО «Мегафон», ООО «МТС» более 200 объектов;
- на строительстве объектов по муниципальным закупкам – МУ «Улан-
Удэстройзаказчик»;
ООО Производственная фирма «Теплоэнергоспецмонтаж» функционирует
в энергетической и строительной отраслях Республики Бурятия с 1993 года. За
отчетный период, предприятие имеет высококвалифицированных специалистов и
сотрудников, которые имеют соответствующую техническую профессию и опыт
работы, добросовестно выполняют обязательства в отношении с заказчиками,
реализовали предприятию установить устойчивые деловые связи и
зарекомендовать себя как надежного партнера.
9
Рассмотрим основные характеристики (показатели эффективности) видов
деятельности Предприятии приведены в таблице 1.1.
Таблица № 1.1
Основные характеристики (эффективность) видов деятельности
предприятия.
№ пп
Наименование показателя
На 01.06.2019
г.
1.
Стоимость чистых активов, тыс. руб.
45 394,00
2.
Отношение суммы привлеченных средств к капиталу и
резервам, %
1 997,47
3.
Отношение суммы краткосрочных обязательств к
капиталу и резервам, %
130,57
4.
Покрытие платежей по обслуживанию долгов, %
17,72
5.
Уровень просроченной задолженности, %
-
6.
Оборачиваемость дебиторской задолженности, раз
0,22
7.
Доля дивидендов в прибыли, %
-
8.
Производительность труда, тыс. руб. / чел.
768
9.
Амортизация к объему выручки, %
0,081
10.
Количество работающих
148
1.1.2. Организационно-функциональная структура предприятия
На рисунке 1.1. представлена организационно-штатная структура управления
предприятия ООО «Теплоэнергоспецмонтаж»
10
Заместитель
Генерального
директора
Отдел
закупок
Отдел
складской
логистики
Отдел
маркетинга
Финансовый
отдел
Отдел
продаж
Тендерный
отдел
ИТ-отдел
Генеральный
директор
Рисунок 1.1 Организационно-штатная структура управления предприятия ООО
«Теплоэнергоспецмонтаж»
Рассмотрим организационную структуру предприятия которое включается в
себя следующие отделы: продаж, финансовый, тендерный, закупок, маркетинга,
складская логистика, ИТ-отдел[9.стр.2]:
Руководство предприятия осуществляет генеральный директор, в его
подчинении находится начальники отделов и служб. Такие же функции выполняет
заместитель генерального директора в случае ежегодного очередного отпуска и
больничного листа генерального директора.
Для изучения внутренней структуры предприятия представим основные
функции и обязанности отделов предприятия. Первый отдел является отделом
продаж основные его обязанности включают в себя сбор и проведение анализа
информации о профильном рынке (информация о клиентах в строительных и
энергетических предприятиях, сведения о конкурентах и поставщиках и др.). Также
в функции отдела входит поиск новых клиентов, ведение переговоров с клиентами,
ведение контрактов, работа на электронных площадках, заключение контрактов,
участие в закупках, ведение учета получения рекомендаций от клиентов,
поставщиков, размещение рекламы, продвижение официального сайта предприятия
и социальных сетей.
К основным функциям отдела отнесены: повышение стоимости и
рентабельности заключенных контрактов, увеличение дорогостоящих заказов,
11
увеличение и сохранение клиентов предприятия, сохранение имиджа предприятия,
выход на новые уровни, обучение персонала.
Рассмотрим основные функции финансового отдела: отслеживание
движения финансовой деятельности предприятия и управление финансовыми
ресурсами; планирование стратегического развития предприятия, прогноз
финансовой устойчивости предприятия; ведение проектов, планов, расчётов;
разработка бизнес плана для предприятия, ведение баланса и бюджета
предприятия; произведение расчета производства, работ и услуг; расчёт
рентабельности предприятия, оценка финансовых угроз, ведение налоговой базы,
распределение прибыли предприятия.
Основная задача тендерного отдела — это обеспечить выбор надежных и
оптимальных поставщиков товаров, услуг, работ.
Основной деятельностью отдела маркетинга является выработка стратегии
рыночной деятельности предприятия. Также отдел маркетинга в своей
деятельности организовывает взаимодействие с другими отделами.
Цель отдела маркетинга разработка рекомендаций и осуществление
координации деятельности по формированию и проведения закупочной, сбытовой
и сервисной политики компаний.
Рассмотрим функции отдела маркетинга: проведение анализа внутренней и
внешней среды предприятий, изучение рынка на наличие конкурентов,
сегментация рынка и позиционирование товара, ценообразование, формирование
ассортимента и разработка требований к качеству товара и обслуживание клиентов,
продвижение услуг и товаров, поддержание положительного имиджа предприятия
на рыке и среди клиентов.
Главное подразделение на предприятие по закупки товара, заключение
контракта, поставки продукции, выбора поставщиков, проверка качества
продукции и товара является отдел закупок.
Отдел закупок организовывает анализ существующего потребительского
спроса на рынке. Изучая потребительский спрос при оптовом распределении, отдел
закупок сочетает метод изучения спроса оптового товарополучателя и метод
изучения спроса населения.
12
Представим задачи отдела складской логистики [9.стр.3]: во- первых
выполнение обязательства осуществления поставки продукции и услуг согласно
заключенным договорам. Во -вторых разработка плана сотрудничества с
российским и европейскими организациями, согласовывая с техническим и
экономическим отделом, также осуществление контроля разработанных планов. В
– третьих, осуществление сбора информации международного уровня в сфере
логистики. В-четвертых, осуществления планирования, контроля и управления
материальными и нематериальными операциями, которые совершаются в процессе
изготовление оборудования, материалов и готовой продукции до заказчика
согласно интересам и требованиям последнего, а также обработка, проведение
анализа и сохранение соответствующей информации.
Изучим задачи отдела информационных технологий: планирование,
разработка и внедрение проекта совершенствованию технологичного управления
предприятия, разработка мер по экономии средств предприятия с помощью
применения высокотехнологической системы управления, выявление и
немедленное устранение неполадок в работе технического оборудования.
Рассмотрим основные функции отдела информационных технологий
предприятий [9.стр.3]. Первое проведение исследования изучения системы
управления, порядок и методы планирования и регулирования деятельности
предприятия с целью определения возможности и формализации и
целесообразности перевода соответствующих процессов в автоматизированный
режим. Второе осуществление анализа и изучения проблемы обслуживаний
автоматизированной системы управления предприятии и ее филиалов. Третье это
принятие участия в составлении технического задания с целью создания
автоматизированной системы управления предприятия. Четвертое это разработка
плана проектирования и внедрения автоматизированной системы управления
предприятия и осуществление контроля за ее выполнением, также определение
задач, их алгоритмизация, увязка организационного и технического обеспечения
всех автоматизированных систем управления предприятия. Пятое, осуществление
контроля и состояния безопасности сети и сетевого оборудования, проведение
анализа и учета случая отказа системы. Шестое, осуществление модернизации
технических средств в отделах и службах, организация мероприятий повышения