6
Содержание
Введение....................................................................................................... 8
Глава 1 Аналитическая часть ................................................................... 11
1.1 Технико-экономическая характеристика предметной области и
предприятия. ............................................................................................. 11
1.1.1 Общая характеристика предметной области. .............................. 11
1.1.2 Организационно-функциональная структура предприятия. ...... 14
1.2 Анализ рисков информационной безопасности. ............................ 17
1.2.1 Идентификация и оценка информационных активов. ................ 17
1.2.2 Оценка уязвимостей активов. ........................................................ 18
1.2.3 Оценка угроз активам. .................................................................... 20
1.2.4. Оценка существующих и планируемых средств защиты. ......... 21
1.2.5. Оценка рисков. ............................................................................... 38
1.3 Характеристика комплекса задач, задачи и обоснование
необходимости совершенствования системы обеспечения
информационной безопасности и защиты информации на
предприятии. ............................................................................................. 39
1.3.1 Выбор комплекса задач обеспечения информационной
безопасности. ............................................................................................ 39
1.3.2 Определение места проектируемого комплекса задач в
комплексе задач предприятия, детализация задач информационной
безопасности и защиты информации. .................................................... 41
1.4 Выбор защитных мер. ........................................................................ 43
1.4.1 Выбор организационных мер. ....................................................... 43
1.4.2. Выбор инженерно-технических мер. ........................................... 44
Глава 2 Проектная часть ........................................................................... 47
2.1 Комплекс организационных мер обеспечения информационной
безопасности и защиты информации предприятия. ............................. 47
2.1.1 Отечественная и международная нормативно-правовая основа
создания системы обеспечения информационной безопасности и
защиты информации предприятия. ........................................................ 47
7
2.1.2 Организационно-административная основа создания системы
обеспечения информационной безопасности и защиты информации
предприятия. ............................................................................................. 50
2.2 Комплекс проектируемых программно-аппаратных средств
обеспечения информационной безопасности и защиты информации
предприятия. ............................................................................................. 54
2.2.1 Структура программно-аппаратного комплекса информационной
безопасности и защиты информации предприятия. ............................. 54
2.2.2 Контрольный пример реализации проекта и его описание. ....... 55
Глава 3 Обоснование экономической эффективности проекта ........... 70
3.1 Выбор и обоснование методики расчёта экономической
эффективности. ........................................................................................ 70
3.2 Расчёт показателей экономической эффективности проекта. ....... 72
Заключение ................................................................................................ 76
Список использованной литературы ...................................................... 79
Приложение 1 ............................................................................................ 81
Приложение 2 ............................................................................................ 90
Приложение 3 ............................................................................................ 91
8
Введение
Постоянное развитие информационных технологий приводит к тому,
что информационная безопасность не только становится обязательной, но
одной из характеристик информационных систем (ИС).
Основная задача информационной безопасности, это защита
информации. Что же такое защита информации – это комплекс мероприятий,
направленный на сохранность информации. Она имеет много направлений, и
безопасность может обеспечить, только комплексный подход, включающий в
себя как программно-аппаратное, так и технические средства.
Программно-аппаратные средства это сочетание технических
устройств и выполняемых машинных команд, так же используемых
вычислительной техникой в виде постоянного программного средства.
Технические средства это разнообразные по типу устройства
(механические, электронные, электромеханические), решающие задачи по
защите информации аппаратными средствами.
Одним из важных составляющих современной системы по защите
информации является система контроля и управления доступом (СКУД).
Правильно организованная система СКУД, имеющая современные и
передовые технологии, может решить ряд необходимых задач:
1. Защита конфиденциальной информации;
2. Противодействие воровству;
3. Контроль (ограничение или разрешение) доступа на охраняемую
территорию (людей и транспорта);
4. Идентификация и аутентификация сотрудника, обладающего
доступом;
5. Разграничение прав доступа к конфиденциальной информации;
6. Контроль над перемещением персонала по территории
охраняемого объекта;
9
7. Оповещение о нарушении пребывания на защищенной
территории;
8. Возможность взаимодействия с другими системами обеспечения
безопасности (видеонаблюдение, пожарной и охранной сигнализацией).
Данная система всё больше становиться необходима для организаций
как мелких, так и имеющие большие масштабы. Имеет различные виды и
модификации, как российского, так и зарубежного происхождения.
В России действует ряд стандартов, связанных с обеспечением
контроля доступом: ГОСТ Р 51241-2008, ГОСТ Р 54831-2011, ФЗ №184, ФЗ
№152.
Система СКУД в информационной системе может существовать как
самостоятельно, так и совместно с другими системами СКУД, такими как:
пожарная, охранная, система видеонаблюдения, пропускная система.
Образую совместный комплекс, возможно, организовать серьезную защиту
предприятия.
В любой нормальной организации до ее открытия изначально
закладывается система контроля доступами, ее разграничение и управление.
В самом начале прорабатываются базовые мероприятия по системе СКУД в
защите информации, в дальнейшем при работе, возможно расширении
предприятия, оно нуждается в постоянной модернизации этой системы,
потому что появляются новые обстоятельства и вместе с ними уязвимости.
Помимо этого развитие информационных систем не стоит на месте и
происходит устаревание, поэтому постоянно требует модернизации и
обновления данных систем.
Тема данной выпускной квалификационной работы является
«Внедрение системы контроля и управления доступом (СКУД) в ИП
Шатохин Александр Олегович «Таксовичкоф».
Цель работы: провести анализ предприятия для выявления слабых
сторон в существующей системе, сделать выводы и предложить решения
10
текущих проблем в системе, презентовать новый проект по модернизации
системы и внедрить дополнительные меры СКУД.
Предмет исследования: Система контроля и управления доступом.
Объект исследования: ИП Шатохин Александр Олегович.
11
1. Аналитическая часть
1.1 Технико-экономическая характеристика предметной области и
предприятия.
1.1.1 Общая характеристика предметной области
Организация ИП Шатохин Александр Олегович работает в сфере
грузопассажирских перевозок. Данная организация входит в крупный
холдинг под общим название «Таксовичкоф», который входит в топ 5
перевозчиков Санкт-Петербурга. Имеет относительно не большой
собственный автопарк с 27 единицами новых и современных автомобилей.
Весь парк автомобилей оборудован всем необходимым, для комфортного и
безопасного осуществления перевозок пассажиров.
В состав организации ИП Шатохин Александр Олегович входит
следующие отделы:
• Руководство;
• Отдел обеспечения качества;
• Медицинский отдел;
• Техническое сопровождение;
• IT отдел;
• Бухгалтерия;
• Отдел кадров;
• Отдел БДД (безопасность дорожного движения);
• Водители.
Далее подробно о каждом:
Руководство. Директор и его заместитель, их обязанностями
являются: организация и распределение процесса работы, подписание
документов, мотивация всего персонала, контроль над деятельностью
персонала и организации, развитие организации и его сотрудников.
Отдел обеспечения качества. Занимается вопросами по качеству
работы водителей на линии, работа с прессой и интернет маркетингом,
отрабатывают возражения и дают обратную связь по качеству оказываемых
12
услуг. Так же разрабатывают нововведения, касательно качества,
безопасности, удобства для клиентов организации. Организовывают
ежедневные рейды по соблюдению стандартов работы и качеству
оказываемых услуг.
Медицинский отдел. Отвечает, прежде всего, за медицинское
сопровождение и проводит перед рейсом осмотр водителей. Делает отметки в
путевом листе и ведет электронную базу по состоянию здоровья водителей.
Так же отвечает за медицинскую комиссию, для будущих сотрудников
организации при трудоустройстве на работу. Может оказать первую и
скорую помощь сотрудникам офиса.
Техническое сопровождение. Данный отдел занимается
сопровождением автомобильного парка организации. В него входит штат
механиков, в обязанности которых входит ежедневная проверка автомобилей
перед выходом на линию с водителем. Осматриваю техническое состояние,
наличие на автомобиле каких либо повреждений, которые не внесены в базу.
Ведется несколько журналов отметок водителей и обязательная проверка
путевого листа перед выходом на линию. Осуществляется поддержка
водителей находящихся на линии, помощь в контакте клиент-водитель-
логист и обратно, ведется мониторинг местоположения водителей на карте
города. Помощь в решении внештатных ситуаций и связь с ремонтной зоной.
IT отдел. Обеспечивает поддержание в рабочем состоянии всей
вычислительной техники и периферийных устройств. Занимается
подключением нового оборудования, осуществляется техническая
поддержка, настройка и ремонт существующего оборудования. Постоянно
проводится инвентаризация оборудования, находящегося на контроле
информационного отдела. Отвечает за сохранность электронной информации
организации, получение доступов к определенной информации,
разграничения прав доступа.
Бухгалтерия. Отдел занимается финансовыми вопросами
организации, следит за налоговой отчетностью и собственниками
13
организации, производит взаиморасчеты между организацией, клиентами и
партнерами, так же организациями, которые оказывают услуги. Ведет
финансовую отчетность, производят расчет заработных плат и отпускных
сведенных с отработанными часами сотрудников.
Отдел кадров. Отвечает за управление персоналом и деятельностью
кадров организации, осуществление поиска новых штатных единиц
организации, решает вопросы, связанные трудовым законодательством,
направляет и контролирует новых сотрудников при приеме на работу при
трудоустройстве. Отвечает за сохранность персональных данных
сотрудников организации.
Отдел БДД (безопасность дорожного движения). Данный отдел
занимается Безопасностью дорожного движения, разрабатывает и проводит
все возможные инструктажи по безопасности движения, информирует об
изменениях правил дорожного движения, проводит перед рейсом
инструктажи для водителей. Обсуждает с водителями все правонарушения,
связанные с нарушением правил дорожного движения.
Водитель. Сотрудники организации, водители, которые устроены в
штат организации или имеют срочный договор на осуществление перевозки
пассажиров, прошедшие в обязательном порядке инструктаж и имеющие
право управления транспортным средством соответствующей категории.
Отвечают за безопасную перевозку пассажиров и их багажа от точки «А» в
точку «Б». Так же производят взаиморасчёт после оказанных услуг и следят
за техническим состоянием автомобиля, находящегося на линии.
14
1.1.2 Организационно-функциональная структура предприятия
Рисунок 1 - Структура руководства ИП Шатохин Александр
Олегович
Рисунок 2 - Структура отдела обеспечения качества
15
Рисунок 3 - Структура управления медицинского отдела
Рисунок 4 - Структура управления отдела кадров
Рисунок 5 - Структура отдела технического сопровождения
с подчинением водителей