СОДЕРЖАНИЕ
ВВЕДЕНИЕ ....................................................................................................................... 9
1 АНАЛИТИЧЕСКАЯ ЧАСТЬ ............................................................................. 12
1.1 Технико-экономическая характеристика предметной области и
компании (Установление границ рассмотрения) ............................................... 12
1.1.1 Общая характеристика предметной области ...................................... 12
1.1.2 Организационно-функциональная структура компании ................. 16
1.2 Анализ рисков информационной безопасности ......................................... 19
1.2.1 Идентификация и оценка информационных активов ...................... 19
1.2.2 Оценка уязвимостей активов ................................................................. 35
1.2.3 Оценка угроз активам .............................................................................. 41
1.2.4 Оценка существующих и планируемых средств защиты ................. 48
1.2.5 Оценка рисков ........................................................................................... 61
1.3 Характеристика комплекса задач, задачи и обоснование
необходимости совершенствования системы обеспечения информационной
безопасности и защиты информации на предприятии ...................................... 66
1.3.1 Выбор комплекса задач обеспечения информационной
безопасности ........................................................................................................... 66
1.3.2 Определение места проектируемого комплекса задач в комплексе
задач компании, детализация задач информационной безопасности и
защиты информации ............................................................................................ 67
1.4 Выбор защитных мер ...................................................................................... 70
1.4.1 Выбор организационных мер ................................................................. 70
1.4.2 Выбор инженерно-технических мер ...................................................... 72
2 ПРОЕКТНАЯ ЧАСТЬ .......................................................................................... 75
2.1 Комплекс организационных мер обеспечения информационной
безопасности и защиты информации предприятия ........................................... 75
2.1.1 Отечественная и международная нормативно-правовая основа
создания системы обеспечения информационной безопасности и защиты
информации предприятия ................................................................................... 75
2.1.2 Организационно-административная основа создания системы
обеспечения информационной безопасности и защиты информации
предприятия ........................................................................................................... 82
2.2 Комплекс проектируемых программно-аппаратных средств
обеспечения информационной безопасности и защиты информации
предприятия ............................................................................................................... 89
2.2.1 Структура программно-аппаратного комплекса информационной
безопасности и защиты информации предприятия ....................................... 89
2.2.2 Контрольный пример реализации проекта и его описание ............. 92
3 ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ ПРОЕКТА
106
3.1 Выбор и обоснование методики расчёта экономической эффективности
106
3.2 Расчёт показателей экономической эффективности проекта .............. 107
ЗАКЛЮЧЕНИЕ ........................................................................................................... 108
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ ............................................... 110
ПРИЛОЖЕНИЯ ........................................................................................................... 112
9
ВВЕДЕНИЕ
Актуальность настоящей работы состоит в том, что вот уже несколько лет
наиболее эффективными и цивилизованными способами решения комплексной
задачи по безопасности объектов разных форм собственности является применение
систем контроля и управления доступом (сокращенно СКУД). Их целевое
применение дает возможность закрывать несанкционированный доступ в здание,
помещение, на территорию организации, а также отдельные этажи или сооружения.
Одновременно она не создает препятствия для нормального прохода сотрудников и
посетителей в зонах, которые для них открыты.
Внимание к СКУД только растет, что может привести к их скорому широкому
применению. Важно понимать, что никакая СКУД не сможет устранить
необходимость человеческого контроля, но в совокупности значительно
увеличивает эффективность работы всей службы безопасности, особенно если
существует много зон риска. Любая СКУД освобождает сотрудника службы
безопасности от монотонной работы по идентификации, давая возможность им
выполнять основные функции: охране выделенного объекта и обеспечение
безопасности сотрудников и посетителей от преступных действий.
Сбалансированное соотношение технических и людских ресурсов обычно
рассчитывается из поставленных задач и максимально возможного уровня
реализации угроз. Однако сейчас процесс подбора СКУД несколько сложен,
поскольку сейчас почти нет данных по анализу различных СКУД, применяющихся
по всему миру. Многие зарубежные компании, которые стараются попасть на
российский рынок и занять его, часто вводят потребителя в замешательство
несколько неполноценной рекламой, в которой нет полных технических и
функциональных возможностей их систем, а также не указываются некоторые
особенности в связи с эксплуатацией в суровых погодных условиях. Очень часто
поставщики рады предложить заказчику неквалифицированные услуги и
низкокачественное оборудование. Иногда сами покупатели не имеют должного
опыта для использования приобретенных средств. В результате во многих
компаниях СКУД спроектированы неграмотно, а их характеристики не
соответствуют нормам Российской Федерации. Сама СКУД представляет из себя
10
систему контроля доступа, и реализована она может быть даже в электронном замке
двери.
Предназначение СКУД достаточно просто – реализовать автоматическую
сортировку посетителей по единственному признаку – можно/нельзя пройти. При
этом сам замок может быть не единственным устройством, а объединять несколько
в единую совокупность, цепь, а его назначение – преградить доступ в помещение
или иному охраняемому ресурсу. Именно поэтому такие элементы системы чаще
обозначают понятием «исполнительные устройства», которые могут иметь вид
замка (электромагнитного или механического), турникета, автоматической защелки,
шлагбаума, автоматических ворот и т.п. Автоматическая фильтрация дает
возможность контролировать ситуацию, сохранить товарно-материальные
ценности, обезопасить персонал, поддерживать порядок на объекте. Качество
работы подобной системы во многом зависит от вида СКУД, ее функциональности
и удобства работы с этой системой.
Без таких систем нельзя полноценно обеспечить безопасность общественных
и частных объектов, людей и техники. Где бы мы не находились, нам придется
столкнутся с теми или иными элементами системы управления доступом.
Технологии развиваются, и ели раньше мы проходили через вертушки
общественных приемных или турникеты в метро, то сегодня практически везде
установлены камеры видеонаблюдения или предупреждающие объявления о
скрытом видеонаблюдении.
Но само приобретение СКУД не является гарантом безопасности – все
элементы (камеры, турникеты, домофоны) должны быть корректно установлены.
Когда с этой задачей справляются специалисты, то все системы работают
максимально корректно, что позволяет нам быть более спокойными и уверенными.
Объектом исследования является публичное акционерное общество
«Территориальная генерирующая компания №2» (ПАО «ТГК-2»).
Теоретическая значимость работы выражена в исследовании и сравнении
защиты экономической информации.
Практическая значимость выражается в разработке проекта внедрения СКУД
для нужд предприятия.
11
Целью работы является повышение уровня информационной безопасности
предприятия с помощью внедрения СКУД.
Задачами выпускной квалификационной работы являются:
анализ состояния системы защиты информации в компании;
выделение информационных активов, подлежащих защите,
определение средств и методов защиты;
определение основных угроз защищаемой информации;
определение основы рисков, которым подвержена защищаемая
информация;
анализ существующих средств защиты информации и выбор наиболее
оптимального решения;
определение организационных мер по защите информации как части
комплекса мер по защите информации;
изучение актуального законодательства в области защиты информации;
описание структуры выбранного комплекса мер по защите
информации.
12
1 АНАЛИТИЧЕСКАЯ ЧАСТЬ
1.1 Технико-экономическая характеристика предметной области и компании
(Установление границ рассмотрения)
1.1.1 Общая характеристика предметной области
В настоящем дипломном проекте рассматривается деятельность компании
ПАО «ТГК-2».
Публичное акционерное общество «Территориальная генерирующая
компания №2» создано в апреле 2005 года. ПАО ТГК-2 является одной из
крупнейших теплоэнергетических компаний Северо-Западного и Центрального
федеральных округов России. ПАО ТГК-2 занимается производством электрической
и тепловой энергии и реализацией тепла (пара и горячей воды) потребителям.
Предприятия компании расположены в Архангельской, Вологодской, Костромской,
Новгородской и Ярославской областях РФ, и в г Скопье (Македония).
Производственные активы ТГК-2 включают в себя:
12 ТЭЦ
8 котельных,
5 предприятия тепловых сетей.
Численность сотрудников компании: около 5000 специалистов
Миссия ПАО «ТГК-2» - содействие социально-экономическому развитию регионов
работы через надежное и бесперебойное снабжение тепловой и электрической
энергией. «Мы работаем на благосостояние и интересы наших акционеров,
потребителей, работников, партнеров и общества».
Стратегическая цель ПАО «ТГК-2» - рост капитализации и инвестиционной
привлекательности компании.
В 2017 году в Компании была изменена структура управления
производственными активами. В результате, повысилась эффективность управления
и выросла операционная прибыль до 5,4 млрд. руб., что на 5,8 млрд. руб. выше
аналогичного периода прошлого года.
В 2017 году в Обществе произошли значительные изменения в финансово -
экономической деятельности. Курс на повышение эффективности работы, на
обновление руководящего состава и команды менеджеров, который был взят в
13
прошлом году, доказал свою эффективность. Благодаря этому Компанией были
достигнуты серьезные улучшения показателей производственно-хозяйственной
деятельности. Так, объем ремонтной программы в 2017 году составил 1,4 млрд. руб.
В рамках ремонтной и инвестиционной программы выполнены необходимые
объемы работ по подготовке к отопительному периоду.
Результатом проделанной работы стало получение Паспорта готовности к
работе в осенне-зимний период 2017-2018 годов без замечаний, что, безусловно,
можно считать заслугой трудового коллектива Общества.
Общая выручка Компании за 2017 год на рынке электрической энергии
составила 18,2 млрд. руб. и на рынке тепловой энергии - 16,4 млрд. руб.
Можно с удовлетворением констатировать, что в прошедшем году на
объектах Общества не было зафиксировано значительных сбоев в работе основного
оборудования, которые могли бы привести к длительной приостановке
энергоснабжения потребителей. Гарантия надежной и безаварийной работы -
безусловный приоритет Компании.
В 2017 году были достигнуты договоренности с основными кредиторами -
ООО «Газпром Межрегионгаз» и Банком ВТБ (ПАО) по реструктуризации долга, в
результате прекратилось начисление неустоек на просроченный долг. Банк ВТБ
снизил процентную ставку по кредиту с 18,5% годовых до 11% годовых и списал
ранее начисленную неустойку на сумму 0,96 млрд. руб.
Достигнуты договоренности с держателями облигаций Общества и перенесен срок
погашения по облигациям. В результате принятых мер в 2017 году Компания
урегулировала все проблемные вопросы с основными кредиторами и
стабилизировала расчеты.
В таблице 1.1 представлен консолидированный отчет о финансовом
положении ПАО «ТГК-2» на 31 декабря 2017 года по данным отчета МСФО за 2017
год [9].
14
Таблица 1.1
Консолидированный отчет о финансовом положении ПАО «ТГК-2» на 31 декабря
2017 года.
15
Данные на 31 декабря 2017 г.
в тыс. руб.
Данные на 31 декабря 2016 г.
в тыс. руб.
Основные средства 25 305 015,00 25 762 644,00
Нематериальные активы 225 798,00 240 015,00
Инвестиции в зависимые компании и
совместные предприятия
1 840 794,00 2 114 746,00
Прочие внеоборотные активы 1 075 848,00 1 085 611,00
Итого внеоборотные активы
28 447 455,00 29 203 016,00
Товарно-материальные запасы 1 354 632,00 1 196 169,00
Дебиторская задолженность и авансы
выданные
11 920 079,00 8 012 176,00
Денежные средства и их эквиваленты 193 220,00 113 991,00
Прочие оборотные активы 9 134,00 56,00
Итого оборотные активы 13 477 065,00 9 322 392,00
Активы, предназначенные для продажи 17 559 687,00 15 756 587,00
Итого активы
59 484 207,00 54 281 995,00
Уставный капитал 14 749 054,00 14 749 054,00
Эмиссионный доход 6 831 965,00 5 294 986,00
Собственные выкупленные акции 3 982 252,00 0,00
Непокрытый убыток 13 396 334,00 18 863 161,00
Прочие резервы 11 235 873,00 9 313 951,00
Капитал, причитающийся акционерам
ПАО «ТГК-2»
15 438 306,00 10 494 830,00
Неконтролирующая доля участия 31 987,00 28 329,00
Итого капитал
15 470 293,00 10 523 159,00
Долгосрочные кредиты и займы 8 702 189,00 952 946,00
Отложенные налоговые обязательства 2 272 701,00 585 716,00
Пенсионные обязательства 436 261,00 293 883,00
Прочие долгосрочные обязательства 7 280 331,00 990 154,00
Итого долгосрочные обязательства
18 691 482,00 2 822 699,00
Краткосрочные кредиты и займы и
текущая часть долгосрочных кредитов и
займов
4 110 547,00 13 656 954,00
Кредиторская задолженность и
начисления
12 818 039,00 19 210 814,00
Задолженность по прочим налогам 927 574,00 975 901,00
Итого краткосрочные обязательства 17 856 160,00 33 843 669,00
Обязательства, непосредственно
предназначенными для продажи
7 466 272,00 7 092 468,00
Итого обязательства 44 013 914,00 43 758 836,00
Итого капитализация и обязательства 59 484 207,00 54 281 995,00
Краткосрочные обязательства
Внеоборотные активы
Активы
Оборотные активы
Капитал
Капитал и обязательства
Долгосрочные обязательства
16
1.1.2 Организационно-функциональная структура компании
Организационно-функциональная структура корпоративного управления
ПАО «ТГК-2» представлена на рисунке 1.1
Рисунок 1.1 Структура корпоративного управления ПАО «ТГК-2»
Высшим органом управления ПАО «ТГК-2» является общее собрание
акционеров. К компетенции Общего собрания акционеров относятся следующие
вопросы:
внесение изменений и (или) дополнений в Устав Общества или утверждение
Устава Общества в новой редакции;
реорганизация Общества;
ликвидация Общества, назначение ликвидационной комиссии, утверждение
промежуточного и окончательного ликвидационных балансов;
определение количества, номинальной стоимости, категории (типа)
объявленных акций и прав, предоставляемых этими акциями;
увеличение уставного капитала Общества путем увеличения номинальной
стоимости акций или путем размещения дополнительных акций, за
исключением случаев увеличения уставного капитала Общества путем
размещения дополнительных акций по решению Совета директоров,
установленных Уставом;
уменьшение уставного капитала Общества путем уменьшения номинальной
стоимости акций, путем приобретения Обществом части акций в целях
Общее собрание акционеров
Генеральный директор
Ревизионная комиссия
Совет директоров
Правление