8
Оглавление
ВВЕДЕНИЕ ........................................................................................................ 10
I. АНАЛИТИЧЕСКАЯ ЧАСТЬ ........................................................................ 12
1.1 Технико-экономическая характеристика предметной области и
предприятия (Установление границ рассмотрения) ...................................... 12
1.1.1. Общая характеристика предметной области ........................................ 12
1.1.2. Организационно-функциональная структура предприятия ............... 15
1.2. Анализ рисков информационной безопасности ...................................... 16
1.2.1 Идентификация и оценка информационных активов .......................... 16
1.2.2. Оценка уязвимостей активов ................................................................. 19
1.2.3. Оценка угроз активам ............................................................................. 22
1.2.4. Оценка существующих и планируемых средств защиты ................... 23
1.2.5. Оценка рисков ......................................................................................... 27
1.3. Характеристика комплекса задач, задачи и обоснование необходимости
совершенствования системы обеспечения информационной безопасности и
защиты информации на предприятии ............................................................. 28
1.3.1. Выбор комплекса задач обеспечения информационной
безопасности. ..................................................................................................... 28
1.3.2. Определение места проектируемого комплекса задач в комплексе
задач предприятия, детализация задач информационной безопасности и
защиты информации. ........................................................................................ 29
1.4. Выбор защитных мер ................................................................................. 31
1.4.1. Выбор организационных мер. ................................................................ 31
1.4.2. Выбор инженерно-технических мер ..................................................... 31
II. ПРОЕКТНАЯ ЧАСТЬ .................................................................................. 58
2.1. Комплекс организационных мер обеспечения информационной
безопасности и защиты информации предприятия ....................................... 58
2.1.1. Отечественная и международная нормативно-правовая основа
создания системы обеспечения информационной безопасности и защиты
информации предприятия. ............................................................................... 58
2.1.2. Организационно-административная основа создания системы
обеспечения информационной безопасности и защиты информации
предприятия. ...................................................................................................... 59
2.2. Комплекс проектируемых программно-аппаратных средств
обеспечения информационной безопасности и защиты информации
предприятия. ...................................................................................................... 62
2.2.1 Структура программно-аппаратного комплекса информационной
безопасности и защиты информации предприятия. ...................................... 62
2.2.2. Контрольный пример реализации проекта и его описание. ............... 75
III. ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ ПРОЕКТА
............................................................................................................................. 82
9
3.1 Выбор и обоснование методики расчёта экономической
эффективности ................................................................................................... 82
3.2 Расчёт показателей экономической эффективности проекта ................. 84
ЗАКЛЮЧЕНИЕ ................................................................................................. 90
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ ......................................... 92
ПРИЛОЖЕНИЕ А. Техническое обслуживание Octagram ........................... 94
ПРИЛОЖЕНИЕ Б. Схема подключения контроллера L5D04(32) ............. 100
ПРИЛОЖЕНИЕ В. Регламент обслуживания клиентов в системе «Клиент-
банк» ................................................................................................................. 101
10
ВВЕДЕНИЕ
Для контроля от несанкционированного доступа на территорию любого
предприятия, применяют различные системы контроля и управления доступом
(СКУД).
Верное использование СКУД позволит минимизировать риск
несанкционированного доступа на территорию предприятия, вкупе с
криптографические средствами защиты. Подобные средства не препятствуют
работе персонала. Несмотря на то, что данные средства эффективно повышают
работу службы безопасности, они требуют контроля человека. [5]
На данный момент процесс выбора СКУД носит сложный характер.
Зарубежные компании заполняют пустую нишу российского рынка, при этом
показывают нечестность в рекламе. В результате этого на важных объектах можно
встретить непрофессиональные СКУД, у которых технические характеристики не
соответствуют условиям эксплуатации в РФ.
Целью данной выпускной квалификационной работы является внедрение
СКУД в ВТБ24 банк.
Объектом исследования в данной выпускной квалификационной работе
является ВТБ24 банк.
Предметом исследования являются СКУД.
Исходя из цели, объекта и предмета были поставлены следующие задачи
исследования:
Проанализировать технико-экономическую характеристику предметной
области и предприятия;
Обосновать необходимость совершенствования СКУД;
Провести выбор конкретных СКУД;
Изучить комплекс организованных мер функционирования СКУД;
Спроектировать комплекс СКУД в ВТБ24 банк;
Обосновать экономическую эффективность.
Выпускная квалификационная работа состоит из введения, трех глав
(аналитической, проектной, экономической), заключения, списка
использованных источников и приложений.
11
Аналитическая глава состоит из характеристики рассматриваемого
предприятия, в ней определены защищаемые информационные активы, оценены
угрозы и риски. Так же определен комплекс задач и защитных мер.
Проектная глава состоит из описания СКУД, приведена их структура, а так
же рассмотрен пример реализации проекта.
Экономическая глава посвящена расчету стоимости внедрения СКУД,
сроков окупаемости.
Методы исследования: анализ, классификация, обобщение, сравнение,
измерение.
При выполнении работы была использована современная учебная
литература, научные труды как отечественных, так и зарубежных авторов,
нормативная документация, статьи из журналов в области информационной
безопасности, финансовая отчетность предприятия, а также материалы сети
интернет.
12
I. АНАЛИТИЧЕСКАЯ ЧАСТЬ
1.1. Технико-экономическая характеристика предметной области
и предприятия (Установление границ рассмотрения)
1.1.1. Общая характеристика предметной области
Банк ВТБ24 — является одним из крупнейшим игроком российского рынка
банковских услуг. ВТБ24 состоит в международной финансовой группе ВТБ
и специализируется на обслуживании малого бизнеса, ИП и физических лиц.
Официально днем рождения ВТБ24 считается 1.06.2005 года, когда ЗАО
«КБ Гута-банк» был переименован в ЗАО «Внешторгбанк Розничные услуги».
Среди сотрудников этот банк получил негласное название ВТБ РУ. 14 ноября 2006
года в результате переименования всей группы ВТБ был изменен на Банк ВТБ24
(ЗАО). Год спустя, в мае 2007 года, ВТБ24 провел первое размещение своих
акций. Для покупки ценных бумаг банка были доступны как иностранцы, так и
россияне. [16]
Сеть банка насчитывает около 750 офисов из 69 регионов страны.
Банк предоставляет потребителям ключевые банковские услуги, используемые
в международной финансовой практике.
К предоставляемых услугам относят: выпуск банковских карт, ипотечное
и потребительское кредитование, автокредиты, услуги удаленного управления
счетами, кредитные карты с льготным периодом, срочные вклады, аренда
сейфовых ячеек, денежные переводы. Часть услуг доступна потребителям
в круглосуточном режиме, для чего используются современные
телекоммуникационные технологии.
Единственным акционером ВТБ24 (ЗАО) является ОАО Банк ВТБ (100%
акций). ОАО Банк ВТБ и его дочерние банки (группа ВТБ) являются ведущей
российской финансовой группой, предоставляющей широкий спектр банковских
услуг в России, СНГ, странах Западной Европы, Северной Америки, Азии
и Африки. Группа ВТБ является второй крупнейшей финансовой группой России
по активам и средствам клиентов. Основным акционером ВТБ является
Правительство РФ, которому в лице Федерального агентства по управлению
государственным имуществом принадлежит 60,9% акционерного капитала [17].
13
Уставный капитал ВТБ24 составляет 50,7 млрд рублей, размер собственных
средств (капитала) — 154 млрд рублей.
Команда банка следует принципам и ценностям международной
финансовой группы ВТБ. Главной задачей деятельности Банка является
получение прибыли при проведении банковских операций. Проведение
банковских операций осуществляется на основании особого разрешения
(лицензии) Банка России в порядке, установленном Федеральным законом "О
банках и банковской деятельности"[1].
Банк может осуществлять следующие банковские операции:
- привлекать денежные средства физических и юридических лиц во вклады
(до востребования и на определенный срок);
- размещать указанные в предыдущем абзаце настоящего пункт а
привлеченные средства от своего имени и за свой счет;
- открывать и вести банковские счета физических и юридических лиц;
- осуществлять денежные переводы по поручению физических и
юридических лиц, в том числе, банков-корреспондентов, по их банковским
счетам;
- инкассировать денежные средства, векселя, платежные и расчетные
документы и осуществлять кассовое обслуживание физических и юридических
лиц;
- покупать и продавать иностранную валюту в наличной и безналичной
формах;
- привлекать во вклады и размещать драгоценные металлы;
- выдавать банковские гарантии;
- осуществлять переводы денежных средств без открытия банковских
счетов, в том числе электронных денежных средств (за исключением почтовых
переводов).
Банк помимо перечисленных выше банковских операций вправе
осуществлять следующие сделки:
- выдавать поручительства за третьих лиц, предусматривающие исполнение
обязательств в денежной форме;
14
- приобретать права требования от третьих лиц исполнения обязательств в
денежной форме;
- осуществлять доверительное управление денежными средствами и иным
имуществом по договору с физическими и юридическими лицами;
- осуществлять операции с драгоценными металлами и драгоценными
камнями в соответствии с законодательством:
- предоставлять в аренду физическим и юридическим лицам специальные
помещения или находящиеся в них сейфы для хранения документов и ценностей;
- приобретать, продавать или иным образом отчуждать акции и доли в
уставных капиталах юридических лиц;
- осуществлять лизинговые операции;
- оказывать консультационные и информационные услуги.
Банк может осуществлять другие сделки в соответствии с
законодательством. Банковские операции и другие сделки могут реализоваться
Банком как в рублях, так и в иностранной валюте при наличии соответствующей
лицензии.
Банк с базовой лицензией не вправе осуществлять банковские операции,
предусмотренные пунктами 2, 7, 7.1 - 7.3 и 8 части первой статьи 5 ФЗ.
Следовательно, ему запрещено осуществлять как производственную, так и
торговую деятельность, а также осуществлять страхование. [1]
ВТБ24 активно занимается благотворительной, волонтерской,
и спонсорской деятельностью. Главными задачами общественной работой банка
являются эффективность и прозрачность оказываемой помощи, партнерское
сотрудничество и активное привлечение сотрудников банка ВТБ24 в социально
значимую деятельность [14].
Деятельность ВТБ24 осуществляется в соответствии с генеральной
лицензией Банка России № 1623 от 15.10.2012 г.
Структура банковских ресурсов отдельного составлена следующим
образом: собственные средства; заёмные средства (межбанковское привлечение);
привлечённые средства (депозиты). Проведем анализ основных итогов
деятельности банка за 2016 год, данные представим в виде таблицы 1
Таблица 1
15
Основные статьи баланса
Показатели баланса (млн руб))
2016 г
2015 г
Изменение
Кредиты юридическим лицам
12 262 654
11 699 387
4.8 %
Кредиты физическим лицам
4 134 723
4 069 937
1.6 %
Резервы на возможные потери по
кредитам клиентам
997 353
810 593
23.0 %
Вложения в ценные бумаги
2 279 637
1 916 465
19.0 %
Средства физических лиц
10 859 252
8 514 243
27.5 %
Средства Юридических лиц
6 737 791
5 068 560
32.9 %
Собственные средства
2 352 644
1 982 338
18.7 %
Всего активов
23 073 269
21 850568
5.6 %
Капитал базовый
1 752 975
1 627 563
7.7 %
Капитал основной
1 752 975
1 627 563
7.7 %
Капитал общий
2 679 223
2 311 530
15.9 %
Активы Банка по состоянию на 01.01.2016 составили 23073269 миллиона
рублей и за год увеличились на 5.6 %.
1.1.2. Организационно-функциональная структура предприятия
Главными службами контрольными в банке служит служба
внутреннего контроля и внутреннего аудита. Исходя из специфики решаемых
этими службами задач, они должны иметь статус высшего исполнительного
органа, либо находиться в ведении наблюдательного органа управления
акционерным обществом, в зависимости от того, какой из этих органов не по
юридическому статусу, а фактически имеет реальную власть в управлении данной
коммерческой структурой и несет всю полноту ответственности за её
деятельность. При этом в любом случае служба внутреннего аудита должна
находится в подчинении первых руководителей этих органов управления. [7]
Схема структуры организации ВТБ24 представлена на Рисунке 2.1. (на
рисунке приняты условные обозначения: сплошная линия – подчинение,
пунктирная линия – контроль).
16
Рисунок 1.
Схема организационной структуры Банка ВТБ24
Органами управления Банка являются: Общее собрание акционеров,
Наблюдательный совет Банка, коллегиальный исполнительный орган –
Правление Банка, единоличный исполнительный орган – Президент,
Председатель Правления Банка.
1.2. Анализ рисков информационной безопасности
1.2.1. Идентификация и оценка информационных активов
Информационные активы – это компоненты системы, в которую
организация вкладывает свои средства, и которые требуют защиты со стороны
организации [12].
Типы активов дополнительного офиса ВТБ24 банка.
Информация (База данных, содержащая информацию о сотрудниках,
финансовых операциях и т.д.);
Документы (контракты, договора, служебные записки);
Программное обеспечение;
Аппаратное обеспечение ( ПК, телефоны, принтеры, сканеры, почтовый
сервис, коммутаторы, медные и оптоволоконные кабели, сервер баз
данных).
Перечень информационных активов, обязательное ограничение доступа
представлены в таблице 2.
17
Таблица 2
Перечень информационных активов
Вид
деятель
ности
Наимено
вание
актива
Форма
представ
ления
Владелец
актива
Критерии
определен
ия
стоимости
Размерность оценки
Количеств
енная
оценка
(руб)
Качеств
енная
оценка
Информационные активы
Учет
информ
ации
База
данных
бухгалте
рии
Электрон
ная
Бухгалте
р
Степень
важности
100 тыс.
руб.
Критиче
ское
значени
е
Кадрово
е
обеспеч
ение
Персонал
ьные
данные о
сотрудни
ках
Электрон
ная
Отдел
кадров
Степень
важности
100 тыс.
руб.
Высокая
Кадрово
е
обеспеч
ение
Штатное
расписан
ие и
кадровы
й учет
Электрон
ный
документ
,
бумажны
й
документ
Отдел
кадров
Стоимост
ь
обновлени
я и
воссоздан
ия
50 тыс.
руб.
Критиче
ское
значени
е
Активы аппаратных средств
Обработ
ка
информ
ации
Принтер
ы
Материа
льная
Системн
ый
админист
ратор
Первонач
альная
стоимость
300 тыс.
руб.
Критиче
ская
Обработ
ка
информ
ации
Сервера
Материа
льная
Системн
ый
админист
ратор
Первонач
альная
стоимость
100 тыс.
руб.
Средняя
Обработ
ка
информ
ации
Компьют
еры
Материа
льная
Системн
ый
админист
ратор
Первонач
альная
стоимость
25 тыс.
руб.
Малая
Обработ
ка
информ
ации
Сканера
Материа
льная
Системн
ый
админист
ратор
Первонач
альная
стоимость
15 тыс.
руб
Малая