93
Актив
Угроза
вы
Величина
потерь
так
(тыс.руб.)
же
носителям данных
но
Подслушивание
они
или запись
ты
переговоров
32,
из
34
Съем
мы
информации с
за
помощью
закладок
вы
54,4
так
Кража или
же
подмена электронных
от
и
бумажных
еще
документов
38,
бы
16
Сведения
уже
о заключаемых
для
договорах
Несанкционированный
вот
доступ к
кто
носителям данных
да
15,525
до
Подслушивание или
ни
запись
переговоров
ну
20
Съем
под
информации с
где
помощью
закладок
сам
37,683
раз
Входящая и
два
исходящая корреспонденция
там
Кража или
чем
подмена электронных
во
и
бумажных
со
документов
15
ли
Несанкционированный доступ
при
к
носителям
без
данных
24,
он
57
Подслушивание
на
или запись
что
переговоров
51,
тот
84
Планы
это
и стратегия
как
развития
Съем
по
информации с
но
помощью
закладок
они
23,85
ты
Кража или
из
подмена электронных
мы
и
бумажных
за
документов
13,
вы
041
Вирусное
так
заражение
4,
же
77
Суммарная
от
величина потерь
еще
961
Динамика
бы
потерь за
уже
период 2
для
года представлена
вот
в таблице
кто
3.7.
да
Таблица № 3.
до
7
Оценка
ни
динамики величин
ну
потерь
1
под
кв.
2
где
кв.
3
сам
кв.
1
раз
год
1
два
кв.
2
там
кв.
3
чем
кв.
2
во
год
До
со
внедрения СКУД
ли
497
994
при
1491
1988
без
2485
2982
он
3479
3976
на
После внедрения
что
СКУД
240,
тот
25
480,
это
50
720,
как
75
961,
по
00
1201,
но
25
1441,
они
50
1681,
ты
75
1922,
из
00
Снижение
мы
потерь
256,
за
75
513,
вы
50
770,
так
25
1027,
же
00
1283,
от
75
1540,
еще
50
1797,
бы
25
2054,
уже
00
94
Рис. 3.1. Оценка срока окупаемости СКУД
Как видно из графика, срок окупаемости СКУД составляет около 10 месяцев.
497
994
1491
1988
2485
2982
3479
3976
256,75
513,50
770,25
1027,00
1283,75
1540,50
1797,25
2054,00
0
500
1000
1500
2000
2500
3000
3500
4000
4500
1 2 3 4 5 6 7 8
До внедрения СЗИ
После внедрения СЗИ
Снижение потерь
Стоимость
СКУД -942
тыс. руб
95
Заключение
В дипломном проекте был проведен анализ деятельности компании по
управлению и использованию памятников истории и культуры, выявлены ее
информационные активы, подлежащие защите, оценены угрозы этим активам и риски
информационной безопасности. Анализ показал, что система информационной
безопасности нуждается в модернизации, и особенно плохо реализованных мер по
защите физического доступа третьих лиц на территорию компании., включая
физическую защиту телекоммуникационных линий и контроль подключения
оборудования к линиям .
Наличие большого количества циркулирующих информационных потоков
значительно увеличивает вероятность возникновения информационных рисков на
предприятии, связанных с нарушением конфиденциальности и целостности
информации.
В дипломном проекте описаны основные положения, касающиеся текущего
состояния систем контроля доступа, разработанных СКУД для ООО
"Теплоэнергоспецмонтаж". Разработанная система основана на аппаратно-программном
обеспечении Elsys с использованием бесконтактных средств идентификации.
Надежность повышается за счет того, что логика действия распределяется между
элементами по группам и областям, а также многократно дублируются многие функции
и информация. Даже сегодня можно наблюдать картину, когда надежность некоторых
систем повышалась за счет дублирования систем линий связи, использования
оптических развязанных интерфейсов, а также режимов работы оборудования без
компьютера.
В результате было разработано проектное решение, которое позволяет резко
ограничить вероятность проникновения третьих лиц на территорию предприятия, а
также вести учет и контроль за передвижением сотрудников предприятия по
помещениям. В ООО "Теплоэнергоспецмонтаж" внедрена СКУД " Elsys", что позволило
значительно снизить риски потери информационных активов и, соответственно, снизить
их стоимость. Срок окупаемости СКУД составил около 10 месяцев. Также в дипломной
работе разработаны такие документы, как регламент использования СКУД и
руководство оператора СКУД.
96
Таким образом, были выполнены задачи по повышению уровня информационной
безопасности компании.
Развитие существующей системы информационной безопасности предполагается
осуществлять путем использования программно-аппаратной аутентификации доступа к
информационным ресурсам компании.
97
Список использованной литературы
1.Доктрина информационной безопасности Российской Федерации.
2.Федеральный закон РФ от 27.07.2006 г. N 149-ФЗ Об информации,
информационных технологиях и о защите информации.
3.ГОСТ Р ИСО/МЭК 15408-1-2002. Методы и средства обеспечения безопасности.
Критерии оценки безопасности информационных технологий. Части 1-3
4.Безопасность и управление доступом в информационных системах. А.В.
Васильков, И.А. Васильков. Учебное пособие. М. : ФОРУМ, 2010. 368 с.
5.Защита конфиденциальной информации. В.Я. Ищейнов, М.В. Мецатунян.
Учебное пособие. М. : ФОРУМ, 2012. 256 с.
6.Комплексная система защиты информации на предприятии, Н.В. Гришина.
Учебное пособие. М. : ФОРУМ, 2011. - 240 с.
7.Информационная безопасность и защита информации, Мельников В. П., М.:
Академия, 2012, - 336 стр.
8.Программно-аппаратная защита информации. П.Б. Хореев. Учебное пособие. М.
: ФОРУМ, 2012. 352 с.
9. Общие положения ПФ ООО «Теплоэнергоспецмонтаж».
10. Бастион Интегрированная система безопасности версия 1.7. Руководство
оператора.
11. Коноваленко С.А., Королев И.Д. Выявление уязвимостей информационных
систем // Инновации в науке: сб. ст. по матер. LXI междунар. науч.-практ. конф. №
9(58). – Новосибирск: СибАК, 2016. – С. 12-20.
12. Кривякин К.С. Методический подход к оценке рисков информационной
безопасности предприятия // Молодой ученый. — 2018. — №1. — С. 61-63.
13.Скиба В. Ю., Курбатов В. А. Руководство по защите от внутренних угроз
информационной безопасности, СпБ, Питер, 2008 г.- 320 с.
14. Хорев А.А. Защита информации от утечки по техническим каналам. Часть 1.
Технические каналы утечки информации. Учебное пособие. М.: Гостехкомиссия России,
1998. - 320 с.
15.Яковлев В.В., Корниенко А.А. Информационная безопасность и защита
информации на железнодорожном транспорте: Маршрут, 2014 год- 440 с.