СОДЕРЖАНИЕ
ВВЕДЕНИЕ ................................................................................................................................. 7
1 АНАЛИТИЧЕСКАЯ ЧАСТЬ.......................................................................................... 10
1.1 Технико-экономическая характеристика предметной области и МКУ «ЕДДС
МО г. Ноябрьск» (Установление границ рассмотрения) ................................................ 10
1.1.1 Общая характеристика предметной области ............................................... 10
1.1.2 Организационно-функциональная структура МКУ «ЕДДС МО г.
Ноябрьск» 11
1.2 Анализ рисков информационной безопасности ................................................. 15
1.2.1 Идентификация и оценка информационных активов ................................ 15
1.2.2 Оценка уязвимостей активов ........................................................................... 21
1.2.3 Оценка угроз активам........................................................................................ 27
1.2.4 Оценка существующих и планируемых средств защиты ......................... 34
1.2.5 Оценка рисков ..................................................................................................... 41
1.3 Характеристика комплекса задач, задачи и обоснование необходимости
совершенствования системы обеспечения информационной безопасности и защиты
информации на предприятии................................................................................................. 46
1.3.1 Выбор комплекса задач обеспечения информационной безопасности . 46
1.3.2 Определение места проектируемого комплекса задач в комплексе задач
МКУ «ЕДДС МО г. Ноябрьск», детализация задач информационной безопасности и
защиты информации ................................................................................................................ 48
1.4 Выбор защитных мер................................................................................................ 51
1.4.1 Выбор организационных мер .......................................................................... 51
1.4.2 Выбор инженерно-технических мер .............................................................. 53
2 ПРОЕКТНАЯ ЧАСТЬ ...................................................................................................... 55
2.1 Комплекс организационных мер обеспечения информацио нно й
безопасности и защиты информации предприятия .......................................................... 55
2.1.1 Отечественная и международная нормативно-правовая основа создания
системы обеспечения информационной безопасности и защиты информации
предприятия............................................................................................................................... 55
6
2.1.2 Организационно-административная основа создания системы
обеспечения информационной безопасности и защиты информации предприятия 62
2.2 Комплекс проектируемых программно-аппаратных средств обеспечения
информационной безопасности и защиты информации предприятия ........................ 72
2.2.1 Структура программно-аппаратного комплекса информацио нной
безопасности и защиты информации предприятия .......................................................... 72
2.2.2 Контрольный пример реализации проекта и его описание ...................... 82
3 ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ ПРОЕКТА......... 88
3.1 Выбор и обоснование методики расчёта экономической эффективности... 88
3.2 Расчёт показателей экономической эффективности проекта ......................... 93
ЗАКЛЮЧЕНИЕ ...................................................................................................................... 100
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ .......................................................... 103
7
ВВЕДЕНИЕ
Актуальность работы состоит в том, что вот уже несколько лет наиболее
эффективными и цивилизованными способами решения комплексной задачи по
безопасности объектов разных форм собственности является применение систем
контроля и управления доступом (сокращенно СКУД). Их целевое применение дает
возможность закрывать несанкционированный доступ в здание, помещение, на
территорию учреждения, а также отдельные этажи или сооружения. Одновременно
она не создает препятствия для нормального прохода сотрудников и посетителей в
зонах, которые для них открыты.
Внимание к СКУД только растет, что может привести к их скорому широкому
применению. Важно понимать, что никакая СКУД не сможет устранить
необходимость человеческого контроля, но в совокупности значительно
увеличивает эффективность работы всей службы безопасности, особенно если
существует много зон риска. Любая СКУД освобождает сотрудника безопасности от
монотонной работы по идентификации, давая возможность им выполнять основные
функции: охране выделенного объекта и обеспечение безопасности сотрудников и
посетителей от преступных действий. Сбалансированное соотношение технических
и людских ресурсов обычно рассчитывается из поставленных задач и максимально
возможного уровня реализации угроз. Однако сейчас процесс подбора СКУД
несколько сложен, поскольку сейчас почти нет данных по анализу различных СКУД,
применяющихся по всему миру. Многие зарубежные учреждения, которые
стараются попасть на наш рынок и занять его, часто вводят потребителя в
замешательство несколько неполноценной рекламой, в которой нет полных
технических и функциональных возможностей их систем, а также не указываются
некоторые особенности в связи с эксплуатацией в суровых погодных условиях.
Очень часто поставщики рады предложить заказчику неквалифицированные услуги
и низкокачественную аппаратуру. Иногда сами покупатели не имеют должного
опыта для использования приобретенных средств. В результате во многих
компаниях СКУД спроектированы неграмотно, а их характеристики не
соответствуют нормам Российской Федерации. Сама СКУД представляет из себя
8
систему контроля доступа, и реализована она может быть даже в электронном замке
двери.
Предназначение СКУД достаточно просто – реализовать автоматическую
сортировку посетителей по единственному признаку – можно/нельзя войти. При
этом сам замок может быть не единственным устройством, а объединять несколько
единую совокупность, цепь, а его назначение – преградить доступ в помещение.
Именно поэтому такие «замки» чаще обозначают понятием «исполнитель ные
устройства», которые могут иметь вид замка (электромагнитного или
механического), турникета, автоматической защелки, шлагбаума и т.п.
Автоматическая фильтрация дает возможность контролировать ситуацию,
сохранить материальные ценности на объекте, обезопасить персонал, поддерживать
порядок на объекте. Качество работы подобной системы во многом зависит от вида
СКУД, ее функциональности и удобства работы с этой системой.
Без таких систем нельзя полноценно обеспечить безопасность общественных
и частных объектов, людей и техники. Где бы мы не находились, нам придется
столкнутся с теми или иными элементами системы управления доступом.
Технологии развиваются, и ели раньше мы проходили через вертушки
общественных приемных или турникеты в метро, то сегодня практически везде
установлены камеры видеонаблюдения или предупреждающие объявления о
скрытом видеонаблюдении.
Но само приобретение СКУД не является гарантом спокойствия – все
элементы (камеры, турникеты, домофоны) должны быть правильно установлены.
Когда с этим делом справляются специалисты, то все системы работают
максимально корректно и грамотно, что позволяет нам быть более спокойными и
уверенными.
Объектом исследования является МКУ «ЕДДС МО г. Ноябрьск».
Теоретическая значимость работы выражена в исследовании и сравнении
защиты экономической информации.
Практическая значимость выражается в разработке проекта внедрения СКУД
для предприятия.
Целью работы является повышение уровня информационной безопасности
предприятия с помощью внедрения СКУД.
9
Задачами выпускной квалификационной работы являются:
• Анализ состояния системы защиты информации в учреждения;
• Выделение информационных активов, подлежащих защите,
определение средств и методов защиты;
Определение основных угроз защищаемой информации;
Определение основы рисков, которым подвержена защищаемая
информация;
Анализ существующих средств защиты информации и выбор наиболее
оптимального;
Определение организационных мер по защите информации как части
комплекса мер по защите информации;
Изучение актуального законодательства в области защиты
информации;
Описание структуры выбранного комплекса мер по защите
информации;
• Расчет срока окупаемости системы информационной безопасности.
10
1 АНАЛИТИЧЕСКАЯ ЧАСТЬ
1.1 Технико-экономическая характеристика предметной области и
МКУ «ЕДДС МО г. Ноябрьск» (Установление границ рассмотрения)
1.1.1 Общая характеристика предметной области
В настоящем дипломном проекте рассматривается деятельность МКУ «ЕДДС
МО г. Ноябрьск» - муниципальное казенное учреждение "Единая дежурно-
диспетчерская служба муниципального образования город Ноябрьск".
ЕДДС - орган повседневного управления местного (городского) звена РСЧС,
являющийся центральным звеном в Единой системе оперативно-диспетчерского
управления в чрезвычайных ситуациях (ЕСОДУ). ЕДДС предназначаются для сбора
от населения и организаций сообщений о различного рода происшествиях, оценки
их с точки зрения масштаба и степени опасности для населения и хозяйственных
объектов, определения объёма экстренных мер, уровня оповещения, состава
привлекаемых сил для ликвидации последствий бедствий, а также обеспечения
согласованных действий городских ДДС при угрозе и возникновении чрезвычайных
ситуаций. ЕДДС города функционирует круглосуточно и должна: немедленно
приступать к экстренным действиям по предотвращению или ликвидации ЧС после
получения необходимых данных; самостоятельно принимать решения по защите и
спасению людей (в рамках своих полномочий), если сложившаяся обстановка не
даёт возможности для согласования экстренных действий с вышестоящими
органами управления. В небольших городах и сельских районах, в которых
отсутствует орган управления ГОЧС, ЕДДС может создаваться при органе местного
самоуправления. В городах — административных центрах субъектов РФ ЕДДС
могут создаваться на базе органа повседневного управления (оперативной дежурной
смены или центра управления в кризисных ситуациях) органа управления ГОЧС
области (республики в составе РФ, края) с возложением на него дополнительных
городских задач. В крупных городах, имеющих в своем составе административные
округа или муниципальные районы, при соответствующих органах управления
могут создаваться окружные или районные ЕДДС. При возникновении угрозы
чрезвычайной ситуации немедленно оповещаются и приводятся в готовность
городская КЧС и орган управления ГОЧС города, которые берут на себя дальнейшие
11
действия по предупреждению или ликвидации чрезвычайных ситуаций. В таких
условиях ЕДДС обеспечивает сбор, обработку и представление КЧС собранной
информации, подготовку вариантов возможных решений и донесений вышестоящим
органам управления ГОЧС, а также доведение задач до органов управления, сил и
средств городского звена РСЧС.
Финансовые показатели
Год последней информации - 2018
Работников на начало года – 20.05 человек
Работников на конец года – 20.05 человек
Средняя зарплата - 52,700.00 руб.
1.1.2 Организационно-функциональная структура МКУ «ЕДДС МО г.
Ноябрьск»
Организационную структуру МКУ «ЕДДС МО г. Ноябрьск» можно
представить в виде следующей схемы (Риc. 1.1):
Рис. 1.1 Организационно-штатная структура МКУ «ЕДДС МО г. Ноябрьск»
В состав МКУ «ЕДДС МО г. Ноябрьск» входят различные структурные
подразделения.
Главбух учреждения:
• Подчиняется непосредственно генеральному директору;
• Отвечает за составление учетной политики, ведет бухучет учреждения,
генерацию финансовой отчетности;
12
• Все распоряжения главбуха касательно оформления всех
хозяйственных операций и передачи в бухгалтерию данных и документов становятся
обязательны для всех сотрудников хозяйствующего субъекта.
Начальник кадрового отдела:
• Подчиняется непосредственно генеральному директору;
• Отвечает за формирование кадровой политики учреждения, ведет
работы по составлению, обучению, развитию всего персонала, координирует работу
всего отдела кадров;
• Придумывает методики мотивации сотрудников.
Начальник IT-отдела:
• Подчиняется непосредственно генеральному директору;
• Ответственен за функционирование всей IT-инфраструктуры
учреждения, отслеживает работу сотрудников IT-отдела, телефонной линии,
составляет требования по безопасности работы и управления ИС учреждения,
генерирует счета за телефонию и доступ в интернет;
• Рассматривает вопросы внедрения новых ИС и аппаратных
компонентов в сетевую структуру предприятия.
Административный обслуживающий персонал. Сюда включены: менеджеры
стойки регистрации, персонал службы безопасности, уборщицы. Эти сотрудники
призваны реализовывать административные функции исходя из своих должностных
инструкций.
Руководство и дежурно-диспетчерский персонал ЕДДС муниципаль ного
образования должен знать:
административную структуру муниципального образования и структуру
системы - 112 субъекта Российской Федерации. Должности и фамилии
руководящего состава системы безопасности муниципального образования и адреса
аварийно-спасательных формирований дежурных служб, входящих в структуру
указанной системы в муниципальном образовании;
административные границы муниципального образования, районы выезда
пожарно-спасательных подразделений, наименование местностей и транспортных
магистралей, имеющихся в муниципальном образовании;
13
организацию системы дежурно-диспетчерских служб в муниципаль ном
образовании;
зону территориальной ответственности ЕДДС муниципального образования и
зоны территориальной ответственности служб экстренного реагирования,
действующих на территории муниципального образования;
дислокацию, назначение и тактико-технические характеристики техники,
привлекаемой для ликвидации и предупреждения ЧС (происшествий), размещение
складов специальных средств спасения и пожаротушения;
ПОО, социально-значимые объекты, расположенные в районах выезда
муниципального образования, их адреса, полное наименование и установленный
ранговый набор пожарной и аварийно-спасательной техники;
назначение и тактико-технические характеристики автоматизированно й
системы ЕДДС, порядок выполнения возложенных на нее задач, порядок
эксплуатации средств связи и другого оборудования, установленного на пункте
управления ЕДДС;
наименование объектов и населенных пунктов соседних муниципальных
образований, куда для оказания взаимопомощи могут привлекаться местные
пожарные и спасательные подразделения;
правила техники безопасности при использовании средств автоматизации;
риски возникновения ЧС (происшествий), характерные для муниципального
образования;
порядок информационного обмена.
Начальник ЕДДС муниципального образования должен знать федеральные
законы, постановления, распоряжения, приказы вышестоящих органов и другие
руководящие, нормативно-технические и методические документы, определяющие
функционирование ЕДДС, системы - 112.
Начальник ЕДДС муниципального образования должен уметь:
организовывать выполнение и обеспечивать контроль поставленных
перед ЕДДС задач;
разрабатывать нормативно-методическую базу развития и обеспечения
функционирования ЕДДС, а также приказы о заступлении очередной оперативно й
дежурной смены на дежурство;
14
организовывать оперативно-техническую службу, профессиональную
подготовку и обучение личного состава ЕДДС;
организовывать проведение занятий, тренировок и учений; разрабатывать
предложения по дальнейшему совершенствованию, развитию и повышению
технической оснащенности ЕДДС.
Требования к начальнику ЕДДС муниципального образования: высшее
образование, стаж оперативной работы не менее 3 лет на оперативных должностях
в системе комплексной безопасности населения и территорий и обучение по
установленной программе, допуск к работе со сведениями, составляющими
государственную тайну (при необходимости).
Оперативный дежурный ЕДДС должен знать:
функциональные обязанности и порядок работы оперативного дежурного,
диспетчера системы - 112;
руководящие документы, регламентирующие работу оперативного
дежурного, диспетчера системы - 112;
структуру и технологию функционирования ЕДДС; нормативные документы,
регламентирующие деятельность ЕДДС; документы, определяющие деятельность
оперативного дежурного ЕДДС по сигналам ГО и другим сигналам; правила ведения
документации.
Оперативный дежурный ЕДДС должен уметь:
проводить анализ и оценку достоверности поступающей информации;
обеспечивать оперативное руководство и управление пожарно¬спасатель ными
подразделениями муниципального образования - при реагировании на сообщения о
пожарах, а также аварийно-спасательными формированиями и силами РСЧС - при
реагировании на ЧС (происшествия);
координировать деятельность дежурно-диспетчерских служб экстренных
оперативных служб при реагировании на вызовы;
организовывать взаимодействие с вышестоящими и взаимодействующими
органами управления РСЧС в целях оперативного реагирования на ЧС
(происшествия), с администрацией муниципального образования и органами
местного самоуправления;