6
Содержание
Введение ................................................................................................................. 7
I Аналитическая часть ..................................................................................... 11
1.1. Технико-экономическая характеристика предметной области и
предприятия (Установление границ рассмотрения). .............................................. 11
1.2. Анализ рисков информационной безопасности .................................... 17
1.3. Характеристика комплекса задач, задачи и обоснование
необходимости совершенствования системы обеспечения информационной
безопасности и защиты информации на предприятии ........................................... 46
1.4. Выбор защитных мер ............................................................................... 49
II Проектная часть ................................................................................................ 54
2.1. Комплекс организационных мер обеспечения информационной
безопасности и защиты информации предприятия. ............................................... 54
2.2. Комплекс проектируемых программно-аппаратных средств
обеспечения информационной безопасности и защиты информации
предприятия. ............................................................................................................... 57
III Обоснование экономической эффективности проекта ............................... 97
3.1 Выбор и обоснование методики расчёта экономической
эффективности ............................................................................................................ 97
3.2 Расчёт показателей экономической эффективности проекта ............. 109
Заключение ......................................................................................................... 115
Список использованной литературы ............................................................... 118
Приложения ........................................................................................................ 120
Приложение 1 ................................................................................................. 120
Приложение 2 ................................................................................................. 122
Приложение 3 ................................................................................................. 127
Приложение 4 ................................................................................................. 140
Приложение 5 ................................................................................................. 154
Приложение 6 ................................................................................................. 154
Приложение 7 ................................................................................................. 155
7
Введение
Информация
1
– это результат отражения и обработки в человеческом со-
знании многообразия окружающего мира, это сведения об окружающих человека
предметах, явлениях природы, деятельности других людей и т.д
1
. Сведения, ко-
торыми обменивается человек через электронную вычислительную машину
(ЭВМ) с другим человеком или с другой ЭВМ как раз и являются предметом за-
щиты. Однако защите подлежит не всякая информация, а только та, которая имеет
цену. Ценной становится та информация, обладание которой позволит ее суще-
ствующему и потенциальному владельцу получить какой-либо выигрыш: мораль-
ный, материальный, политический, военный и т.д. Поскольку в человеческом об-
ществе всегда существуют люди, желающие незаконным путем получить ценную
информацию, у ее владельца возникает необходимость в ее защите.
Ценность информации является критерием при принятии любого решения о
ее защите. Хотя было предпринято много различных попыток формализовать этот
процесс с использованием методов теории информации и анализа решений, про-
цесс оценки до сих пор остается весьма субъективным. Для оценки требуется рас-
пределение информации на категории не только в соответствии с ее ценностью, но
и важностью. Известно следующее разделение информации по уровню важности:
1. жизненно важная незаменимая информация, наличие которой необхо-
димо для функционирования организации;
2. важная информация - информация, которая может быть заменена или
восстановлена, но процесс восстановления очень труден и связан с большими за-
тратами;
3. полезная информация - информация, которую трудно восстановить,
однако организация может эффективно функционировать и без нее;
4. несущественная информация - информация, которая больше не нужна
организации.
1
1
Определение информации взято из электронного конспекта лекций по безопасности информации
[электронный ресурс] /Режим доступа / http://chemisk.narod.ru/html/ib01.html
8
На практике отнесение информации к одной из этих категорий может пред-
ставлять собой очень трудную задачу, так как одна и та же информация может
быть использована многими подразделениями организации, каждое из которых
может отнести эту информацию к различным категориям важности. Категория
важности, как и ценность информации, обычно изменяется со временем и зависит
от степени отношения к ней различных групп потребителей и потенциальных
нарушителей.
Существуют определения групп лиц, связанных с обработкой информации:
1. держатель - организация или лицо - обладатель информации;
2. источник-организация или лицо, поставляющие информацию;
3. нарушитель - отдельное лицо или организация, стремящиеся получить ин-
формацию.
Отношение этих групп к значимости одной и той же информации может
быть различно: для одной - важная, для другой - нет.
Практика показывает, что защищать необходимо не только секретную (ком-
мерческую) информацию. Несекретная информация, подвергнутая несанкциони-
рованным изменениям (например, модификации команд управления), может при-
вести к утечке или потере, связанной с ней секретной информации, а также к не-
выполнению автоматизированной системой заданных функций по причине полу-
чения ложных данных, которые могут быть не обнаружены пользователем систе-
мы.
Суммарное количество, или статистика несекретных данных, в итоге может
оказаться секретным. Аналогично сводные данные одного уровня секретности в
целом могут являться информацией более высокого уровня секретности. Для за-
щиты от подобных ситуаций широко применяется разграничение доступа к ин-
формации по функциональному признаку. При одинаковой степени важности ин-
формации, обрабатываемой в системе обработки данных, информация делится в
соответствии с функциональными обязанностями и полномочиями пользователей,
устанавливаемыми администрацией организации – владельца.
9
В свете сказанного актуальность поставленной в дипломной работе темы не
вызывает сомнений. Целью выполняемой работы является разработка практиче-
ских рекомендаций по модернизации системы информационной защиты ГБУ
«ЦФКиС ЦАО г. Москвы».
Объектом исследования являются информационная система и системы без-
опасности ГБУ «ЦФКиС ЦАО г. Москвы», а предметом исследования - методы и
способы защиты информации различной степени ГБУ «ЦФКиС ЦАО г. Москвы».
Для достижения поставленной цели в данной ВКР необходимо решить сле-
дующие задачи:
дать общую характеристику компании, проанализировав при этом
особенности организации системы информационной безопасности в
компании ГБУ «ЦФКиС ЦАО г. Москвы»;
детально проанализировать процесс работы с информацией в органи-
зации и выявить недостатки в его организации;
рассмотреть современную отечественную и мировую правовую осно-
ву защиты информации и на ее основе определить требования по ор-
ганизации информации для организации ее защиты.
на основании требований по организации информации определить
набор мер организационного характера по обеспечению нового уровня
безопасности информации предприятия.
внедрить систему контроля и управления доступом на объекты ГБУ
«ЦФКиС ЦАО г. Москвы».
разработать рекомендации по совершенствованию системы IP-
видеонаблюдения в офисных помещениях компании.
При проведении исследования необходимо использовать следующие мето-
ды:
• метод анализа;
• метод моделирования бизнес-процессов;
• анкетирование;
• наблюдение;
10
• опрос;
Информационной базой исследования является: методическая и учебная ли-
тература, интернет ресурсы, материалы отдела кадров, финансового органа и ИТ-
отдела данной организации.
Практические результаты полученные в процессе работы над ВКР следует
использовать в процессе деятельности ГБУ «ЦФКиС ЦАО г. Москвы»
11
I Аналитическая часть
1.1. Технико-экономическая характеристика предметной области и
предприятия (Установление границ рассмотрения).
1.1.1. Общая характеристика предметной области.
Основанное в 2005 году, государственное бюджетное учреждение города
Москвы «Центр физической культуры и спорта Центрального административного
округа города Москвы» (ГБУ «ЦФКиС ЦАО г. Москвы») занимается развитием
массовой физической культуры и спорта в Центральном административном округе
среди различных возрастных категорий, а также внедряет и пропагандирует здоро-
вый и активный образ жизни среди жителей столицы. Организационная структура
которого представлена на рисунке 1.1.
Колбешкин Алексей Геннадьевич
Директор ГБУ
"ЦФКиС ЦАО г.
Москвы"
Бурдаков Михаил Алексеевич
Заместитель директора
по работе с
территориал ьными
органами власти
Степанов Игорь Владимирович
Заместитель
директора по
спортивно-
массовой работе
Мотченко Сергей Александрович
Главный
бухгалтер
Подшибякина Анастасия Влад имировна
Начальник
отдела кадров
Баженов Алексей Валерьевич
Начальник
организационно-
аналитического
отдела
Колтунов Владимир Михайлович
Начальник о тдела по
адаптивной
физической культуре
Рис. 1.1. Организационная структура ГБУ «ЦФКиС ЦАО г. Москвы»
Центр осуществляет контроль за деятельностью подведомственных физ-
культурно-оздоровительных комплексов (далее ФОК), бассейнов и спортивных
комплексов по месту жительства (см.рис. 1.2):
ФОК «На Таганке» (ул. Рабочая, 30);
ФОК «Потаповский» (Чистопрудный бульвар, 14с4);
Бассейн «Арбат» (ул. Композиторская, 17);
СК по месту жительства «Щемиловский» (2-й Щемиловский пер.,
16/20).
12
Директор ГБУ
"ЦФКиС ЦАО г.
Москвы"
СК "Арбат".
ФОК
"Потаповский"
СК
"Щемиловский".
ФОК "На
Таганке"
Рис.1.2. Структура филиалов ГБУ «ЦФКиС ЦАО г. Москвы»
В качестве новой стратегической цели в развитии ЦФКиС ЦАО выбрано
участие в государственной программе «Доступная среда», которая была разрабо-
тана по Поручению Президента и Правительства Российской Федерации в ноябре
2009 года
2
.
1.1.2. Организационно-функциональная структура предприятия.
ЦФКиС ЦАО г. Москвы Москомспорта является государственным бюджет-
ным учреждением города Москвы. ГБУ зарегистрирована по адресу Москва г, ул.
Мантулинская, д.24, стр.1, 123100. Директор ЦФКиС ЦАО г. Москвы департамен-
та спорта и туризма города Москвы Колбешкин Алексей Геннадьевич. Основным
видом деятельности ЦФКиС ЦАО г. Москвы является деятельность спортивных
объектов. Также «ЦФКиС ЦАО г. Москвы» Москомспорта, ГБУ работает еще по
21 направлению. Размер уставного капитала 0 руб.
Таблица 1.1. - Дополнительные виды деятельности по ОКВЭД 2
3
Код
Вид деятельности
47.24.1
Торговля розничная хлебом и хлебобулочными изделиями
в специализированных магазинах
47.24.2
Торговля розничная кондитерскими изделиями в специа-
лизированных магазинах
47.24.21
Торговля розничная мучными кондитерскими изделиями в
специализированных магазинах
2
Распоряжение Правительства РФ от 27 октября 2014 г. № 2136-р «О продлении до 2020 года срока ре-
ализации государственной программы «Доступная среда»
3
По материалам 46 ИФНС [электронный ресурс] http://www.list-org.com/company/4000668
13
Код
Вид деятельности
47.24.22
Торговля розничная кондитерскими изделиями, включая
шоколад, в специализированных магазинах
47.24.3
Торговля розничная мороженым и замороженными десер-
тами в специализированных магазинах
47.25.2
Торговля розничная безалкогольными напитками в специ-
ализированных магазинах
47.29.3
Торговля розничная прочими пищевыми продуктами в
специализированных магазинах
47.29.35
Торговля розничная чаем, кофе, какао в специализиро-
ванных магазинах
47.64
Торговля розничная спортивным оборудованием и спор-
тивными товарами в специализированных магазинах
49.3
Деятельность прочего сухопутного пассажирского транс-
порта
49.4
Деятельность автомобильного грузового транспорта и
услуги по перевозкам
52.21.2
Деятельность вспомогательная, связанная с автомобиль-
ным транспортом
56.29
Деятельность предприятий общественного питания по
прочим видам организации питания
58.11.1
Издание книг, брошюр, рекламных буклетов и аналогич-
ных изданий, включая издание словарей и энциклопедий,
в том числе для слепых, в печатном виде
73.1
Деятельность рекламная
77.21
Прокат и аренда товаров для отдыха и спортивных това-
ров
93.1
Деятельность в области спорта
93.19
Деятельность в области спорта прочая
93.2
Деятельность в области отдыха и развлечений
93.29.9
Деятельность зрелищно-развлекательная прочая, не
включенная в другие группировки
96.04
Деятельность физкультурно-оздоровительная
Основная деятельность финансируется из государственного бюджета. Фи-
нансирование получается в полном объеме. Основные статьи расходов по данному
виду финансирования:
Оказание услуг по организации занятий спортом и спортивных меро-
приятий.
Оплата услуг по распределению электроэнергии.
14
Оплата услуг по транспортированию горячей воды.
Оплата услуг по транспортированию и распределению воды по водо-
проводам.
Оплата услуг по управлению нежилым фондом, предоставляемые за
вознаграждение или на договорной основе, кроме услуг по техниче-
ской инвентаризации недвижимого имущества нежилого фонда.
Оплата услуг телекоммуникационных посредством существующих
телекоммуникационных соединений.
Обслуживание инвентаря и оборудования для основной деятельности.
Все расходы выполняются на основе требований Федерального закона от
05.04.2013 N 44-ФЗ (ред. от 29.07.2017) «О контрактной системе в сфере закупок
товаров, работ, услуг для обеспечения государственных и муниципальных нужд».
Все перечисленные услуги обеспечиваются сторонними компаниями, являющими-
ся победителями открытых конкурсов, проводимых на основе электронной пло-
щадки Правительства Москвы. Общая сумма контрактов за 2016 год деятельности
представлена в таблице 1.2
Таблица 1.2 – Сумма контрактов за 2016 год
Показатель
Значение
Количество контрактов
148 по 44/94-ФЗ
Сумма контрактов
73994232р.
Помимо основной деятельности, «ЦФКиС ЦАО г. Москвы» разрешены иные
виды деятельности, перечисленные в таблице 2.1. основные показатели экономи-
ческой деятельности, выполняемой помимо основного вида деятельности и харак-
теризующие объект исследования представлены в таблице 1.3.
Таблица 1.3. – основные экономические показатели объекта исследования
№
п/п
Наименование показателя
2015
2016
отклонения
+, -
%
1
Объем реализации услуг
тыс.руб.
28331,7
31920
3588,30
11,24%
2
Численность, чел.
135
137
2
1,46%
4
Фонд оплаты труда, тыс.
руб.
28616,00
29768,00
1152,00
5,83%
15
№
п/п
Наименование показателя
2015
2016
отклонения
+, -
%
5
Среднегодовая зараб. пла-
та 1 работающего тыс.руб.
35,00
34,30
-0,70
-2,04%
6
Себестоимость, тыс. руб.
26093,5
29366,4
3272,90
11,15%
7
Затраты на 1 руб, коп.
92,1
92
-0,10
-0,11%
8
Прибыль от реализации
тыс.руб.
12546,00
13004,00
458,00
3,52%
9
Рентабельность продаж %
7,00
6,20
-0,80
-12,90%
10
Рентабельность деятельно-
сти %
8,20
8,21
0,01
0,16%
11
Количество посетителей
258,00
301,00
43,00
14,29%
12
Количество заключенных
контрактов
123,00
154,00
31,00
20,13%
Объект исследования характеризуется низкой текучестью кадров. За анали-
зируемый период времени численность персонала не уменьшилась, а увеличилась
на 2 специалиста (тренер-инструктор).
Рис. 1.3. Численность персонала ЦФКиС ЦАО г. Москвы
Что говорит о грамотном руководстве основного бизнес-процесса предприя-
тия. Также незначительно снизился фонд оплаты труда на 5,83%, но это объясня-
ется общим экономическим кризисом по всей стране.
135,00
137,00
134,00
134,50
135,00
135,50
136,00
136,50
137,00
137,50
2015 2016
Численность персонала, чел.