84
ЗАКЛЮЧЕНИЕ
Обеспечение информационной безопасности организации с каждым днем
становится все более актуальным вопросом, потому что с развитием
информационных технологий возрастает количество угроз информационным
активам организации. Поскольку не существует одного метода, который смог бы
обеспечить полную защиту информации, организации используют комплекс
методов для достижения максимальной защиты информации.
Одним из таких методов является контроль и управление доступом. В
каждой организации существуют объекты, доступ к которым необходимо
ограничить. А автоматизация деятельности предполагает наличие
информационных ресурсов, доступ к которым также должен быть ограничен. Для
того, чтобы обеспечить управление доступом не только к физическим объектам, но
и к информационным ресурсам, применяют системы контроля и управления
доступом.
При внедрении информационных систем в деятельность организаций
применяют проектный подход. Он так широко распространен, потому, что
способствует принятию верных управленческих решений. Применение проектного
подхода насчитывает несколько десятилетий, за которые сформировалась надежная
методологическая основа ведения проектной деятельности. Поэтому проектный
подход был выбран для планирования проекта внедрения информационных
технологий в деятельность АО «РНТ».
Объектом исследования работы являлось АО «РНТ», которое с 1993 года
осуществляет деятельность, направленную на системную интеграцию и разработку
сертифицированных средств защиты информации. Анализ системы управления
организацией показал, что в организации создана четкая система взаимосвязи
функций сотрудников и подразделений. В организации в руках одного
руководителя сосредоточено управление полным комплексом процессов,
объединенных общей целью, благодаря чему была обеспечена быстрая реакция
исполнительных подразделений на прямые указания руководства.
В ходе анализа бизнес-процессов организации и использования
программного обеспечения было установлено, что процесс контроля и управления
доступом автоматизирован, но нуждается в оптимизации, потому что современные
85
СКУД позволяют управлять доступом к объектам без участия оператора. Поэтому
для оптимизации процесса необходимо внедрение СКУД.
Затем были построены модели процесса «как должно быть» т.е. как будет
осуществляться процесс после внедрения СКУД. Был проведен анализ СКУД,
представленных на рынке. Для этого был выделен ряд критериев, по которым
производилась оценка соответствия системы потребностям организации. В
результате проделанной работы для автоматизации бизнес-процесса была выбрана
система «Сфинкс». К преимуществам СКУД «Сфинкс» относится возможность
синхронизации с системами видеонаблюдения и встроенная система распознавания
сотрудников.
В рамках выбранных программно-аппаратных мер обеспечения
информационной безопасности компании были осуществлены следующие
действия:
1. Внедрение СКУД «SIGUR».
2. Внедрение системы видеонаблюдения.
Для внедрения системы видеонаблюдения были выбраны цифровые
устройства видеонаблюдения марки ORIENT DP-955-Y7V ввиду оптимального
соотношения параметров стоимости и качества. В офисных помещениях были
размещены 10 устройств, которые подключены к оборудованию агрегации.
Затем была осуществлена установка и настройка системы СКУД «SIGUR» на
сервере организации. Была настроена синхронизация с системой видеонаблюдения.
Затем были заданы параметры режимов рабочего времени компании и перечень
объектов, к которым необходимо осуществление контроля доступа. Были
настроены режимы доступа для информационных активов, а именно: время
доступности, перечень сотрудников, у которых есть права доступа.
Для осуществленных действий был произведен расчет экономической
эффективности проекта. В результате расчета было выявлено, что вложения в
средства защиты информационной инфраструктуры организации на 46% ниже, чем
сумма возможного ущерба при реализации угроз информационной безопасности.
Проект внедрения средств обеспечения информационной безопасности окупается
через 4,2 месяца после начала эксплуатации.
86
87
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ И ЛИТЕРАТУРЫ
1. Балашов, А.И. Управление проектами: Учебник и практикум для
СПО / А.И. Балашов, Е.М. Рогова, М.В. Тихонова и др. - Люберцы: Юрайт,
2016. - 383 c.
2. Балдин К.В. Информационные технологии в менеджменте. - М.:
ИЦ Академия, 2017. - 328 с.
3. Бараненко, С.П. Управление проектами: Учебно-методический
комплекс / С.П. Бараненко. - М.: АП Наука и образование, 2014. - 244 c.
4. Бузырев, В. В. Анализ и диагностика финансово-хозяйственной
деятельности предприятия / В.В. Бузырев, И.П. Нужина. - М.: КноРус, 2016. -
336 c.
5. Верзух, Эрик Управление проектами: ускоренный курс по
программе MBA / Эрик Верзух. - М.: Вильямс, 2015. - 480 c.
6. Гаврилов М.В. Информатика и информационные технологии. -
М.: Юрайт, 2017. - 378 с.
7. Гвоздева В.А. Информатика и автоматизированные
информационные системы. - М.: ИД Форум, 2018. - 544 c.
8. Голицына О.Л. Информационные технологии: Учебник. - М.:
Инфра-М, 2017. - 608 с.
9. Граничин, О. Н. Информационные технологии в управлении /
О.Н. Граничин, В.И. Кияев. - М.: Интернет-университет информационных
технологий, Бином. Лаборатория знаний, 2017. - 336 c.
10. Джалота П. Управление проектами в области информационных
технологий / П. Джалота. - М.: Лори, 2014. - 224 c.
11. Зуб, А.Т. Управление проектами: Учебник и практикум для
академического бакалавриата / А.Т. Зуб. - Люберцы: Юрайт, 2016. - 422 c.
12. Исаев, Г.Н. Информационные системы в экономике: Учебник /
Г.Н. Исаев. - М.: Омега-Л, 2018. - 462 c.
13. Керцнер, Г. Стратегическое управление в компании. Модель
зрелого управления проектами. / Г. Керцнер. - М.: ДМК, 2017. - 320 c.
88
14. Максимов, Н.В. Современные информационные технологии:
Учебное пособие / Н.В. Максимов, Т.Л. Партыка, И.И. Попов. - М.: Форум,
2017. - 512 c.
15. Мельников, В. П. Информационное обеспечение систем
управления / В.П. Мельников. - М.: Академия, 2015. - 336 c.
16. Ньютон, Р. Управление проектами от А до Я / Р. Ньютон. - М.:
Альпина Паблишер, 2016. - 180 c.
17. Одинцов, Б.Е. Информационные системы управления
эффективностью бизнеса: Учебник и практикум для бакалавриата и
магистратуры / Б.Е. Одинцов. - Люберцы: Юрайт, 2016. - 206 c.
18. Павлов, А.Н. Управление проектами на основе стандарта PMI
PMBOK.Изложение методологии и опыт применения / А.Н. Павлов. - М.:
Бином. Лаборатория знаний, 2015. - 208 c.
19. Полковников, А.В. Управление проектами / А.В. Полковников,
М.Ф. Дубовик. - М.: Эксмо, 2014. - 528 c.
20. Симионов Ю.Ф., Боромотов В.В. Информационный менеджмент.
- Ростов н.Д: Феникс, 2014. - 250с.
21. Степанова, Е. Е. Информационное обеспечение управленческой
деятельности / Е.Е. Степанова, Н.В. Хмелевская. - М.: Форум, 2016. - 192 c.
22. Уткин, В.Б. Информационные системы в экономике: Учебник для
студентов высших учебных заведений / В.Б. Уткин, К.В. Балдин. - М.: ИЦ
Академия, 2015. - 288 c.
23. Экономическая эффективность информационных систем: теория
и практические приложения / Т.А. Ткалич. - Минск : Право и экономика,
2016. - 314 с.
24. СКУД ParsecNET3 [Электронный ресурс]: // Системы контроля
доступа и идентификации [Офиц. сайт]. URL: https://www.parsec.ru/security-
system/ (дата обращения: 07.10.2019).
89
25. СКУД «РусГард» [Электронный ресурс]: // СКУД, контроль
доступа [Офиц. сайт]. URL: https://www.rgsec.ru// (дата обращения:
07.10.2019).
26. Сфинкс-Sigur [Электронный ресурс]: // Sigur – управление
доступом [Офиц. сайт]. URL: http://sigursys.com/?spnx (дата обращения:
07.10.2019).
