2
Содержание
Введение 4
I Аналитическая часть ....................................................................................... 6
1.1Технико-экономическая характеристика предметной области и предприятия
(Установление границ рассмотрения). .............................................................. 6
1.1.1Общая характеристика предметной области. ..................................... 6
1.1.2Организационно-функциональная структура предприятия. .......... 8
1.2Анализ рисков информационной безопасности ......................................... 9
1.2.1Идентификация и оценка информационных активов. ..................... 9
1.2.2Оценка уязвимостей активов. .............................................................. 14
1.2.3Оценка угроз активам. ........................................................................... 24
1.2.4Оценка существующих и планируемых средств защиты............... 28
1.2.5Оценка рисков. ........................................................................................ 45
1.3Характеристика комплекса задач, задачи и обоснование необходимости
совершенствования системы обеспечения информационной безопасности и
защиты информации на предприятии ............................................................. 53
1.3.1Выбор комплекса задач обеспечения информационной безопасности.
53
1.3.2Определение места проектируемого комплекса задач в комплексе
задач предприятия, детализация задач информационной безопасности и
защиты информации. ..................................................................................... 59
1.4Выбор защитных мер ................................................................................... 64
1.4.1Выбор организационных мер. .............................................................. 64
1.4.2Выбор инженерно-технических мер. ................................................... 65
II Проектная часть .......................................................................................... 75
2.1. Комплекс организационных мер обеспечения информационной
безопасности и защиты информации предприятия. ...................................... 75
2.1.1. Отечественная и международная нормативно-правовая основа
создания системы обеспечения информационной безопасности и защиты
информации предприятия. ............................................................................ 75
2.1.2. Организационно-административная основа создания системы
обеспечения информационной безопасности и защиты информации
предприятия. .................................................................................................... 78
2.2. Комплекс проектируемых программно-аппаратных средств обеспечения
информационной безопасности и защиты информации предприятия. ....... 80
2.2.1 Структура программно-аппаратного комплекса информационной
безопасности и защиты информации предприятия. ................................ 80
2.2.2. Контрольный пример реализации проекта и его описание. ........ 82
III Обоснование экономической эффективности проекта .......................... 90
3.1 Выбор и обоснование методики расчёта экономической
эффективности ................................................................................................... 90
3.2 Расчёт показателей экономической эффективности проекта ................. 93
Заключение ......................................................................................................... 94
3
Список использованной литературы .............................................................. 96
Приложения ....................................................................................................... 99
4
Введение
Современный этап развития общества характеризуется возрастающей
ролью информационной сферы, представляющей собой совокупность
информации, информационной инфраструктуры, субъектов, осуществляющих
сбор, формирование, распространение и использование информации, а также
системы регулирования возникающих при этом отношений.
Успех и развитие современной организации в условиях острой
конкуренции в значительной степени зависят от применения информационных
технологий, следовательно, от степени обеспечения информационной
безопасности.
Важнейшей проблемой информационной безопасности является защита
информационных систем от несанкционированного доступа. Пути решения
этой проблемы связаны с системным анализом, вопросами надежности,
механизмами защиты и экономической эффективностью их внедрения в
практику.
Актуальность темы исследования определяется постоянно
возрастающим уровнем требований к информационной безопасности и защите
сети и ее сегментов от взломов и вторжений.
Объектом исследования является АО «Почта России».
Предмет исследования – внедрение защищенной сети компании.
Целью данной работы является внедрение защищенной сети компании
АО «Почта России». Для достижения поставленной цели необходимо решить
следующие основные задачи:
рассмотреть основные направления информационной безопасности и ,
методов и других средства обеспечения информационной безопасности в
организации;
5
применить нормативно-правовую базу исследования, рассмотреть
организационные особенности внедрения защиты сети в организации;
исследовать деятельность выбранной организации, провести анализ рисков
информационной безопасности для сети;
выполнить (предложить) перечислить комплекс задач повышения уровня
защиты сети.
Выпускная квалификационная работа состоит из введения, основной
части (состоящей из трех глав), заключения, списка использованных
источников и приложений.
В теоретической части работы рассмотрены особенности
информационной безопасности и защиты сети.
В практической части исследована деятельность организации, проведен
анализ рисков информационной безопасности, перечислен комплекс задач
повышения уровня защиты сети исредств защиты информации.
В данной работе используются как теоретические (анализ,
классификация, обобщение), так и эмпирические (сравнение, измерение и др.)
методы исследования.
При выполнении работы была использована современная учебная
литература, научные труды как отечественных, так и зарубежных авторов,
нормативная документация, статьи из журналов в области сетевых технологий
и информационной безопасности, а также материалы сети Интернет.
6
I Аналитическая часть
1.1 Технико-экономическая характеристика предметной области и
предприятия (Установление границ рассмотрения).
1.1.1 Общая характеристика предметной области.
Якорная роль АО «Почта России» с момента создания компании и по
сегодняшний день состоит в сохранении коммуникационной связанности
граждан на территории всей страны. Традиционно Почта России закрывает
потребности населения в бумажных коммуникациях, доставке товаров,
предоставлении базовых финансовых услуг, выдаче пенсий и пособий, а также
продаже товаров народного потребления.
Повышение качества жизни населения является неотъемлемой
социальной миссией Почты России, которая реализуется через предоставление
качественных и доступных почтово-логистических, социальных и финансовых
услуг каждому человеку на всей территории Российской Федерации. С учетом
развития технологий, Почта России объединяет «физический» и «цифровой»
мир, предоставляя каждому гражданину страны наиболее удобный и
комфортный канал получения услуг – мобильное приложение, почтоматы,
традиционные почтовые отделения и пр.
Почта России находится в процессе цифровой трансформации из
традиционного почтового оператора в первоклассную почтово-логистическую
компанию. Стратегическое видение Почты России к 2030 году - стать цифровой
государственной мультифункциональной экосистемой платформенных
бизнесов.
При этом Почта России остается социально ответственной компанией по
отношению к своим работникам и клиентам, в том числе Почта России
продолжит заботится о наименее защищенных социальных группах граждан
(пенсионеры, маломобильные и недееспособные граждане).
Помимо услуг по доставке пенсий и пособий, компания нацелена на
расширение социальной роли через запуск платформы для распространения
7
цифровых социально значимых и государственных услуг на удалённых
территориях и в сельской местности.
Вместе с тем для дальнейшего наращивания операционной
эффективности Почта России сконцентрируется на внедрении инноваций,
цифровизации текущего портфеля продуктов и совершенствовании
производственных и бизнес-процессов.
Финансовые показатели предприятия показаны в таблице ниже.
Таблица 1
Динамика оборота компании АО «Почта России» за 2017-2020 гг.
Год
ы
Фактический объем
обслуживаний (тыс.
руб.)
Темпы роста объема,
%
Базисные темпы
роста объема, %
В
действующ
их ценах
В
сопоставим
ых ценах
В
действующ
их ценах
В
сопоставим
ых ценах
В
действующ
их ценах
В
сопоставим
ых ценах
201
7
2531,2
2550,7
100
101
100
101
201
8
3540,8
3980,2
140,1
155,7
157,2
155,9
201
9
4001,3
4152,2
112,8
104,2
158,1
162,3
202
0
5022,17
6180,3
125,4
148,9
161,5
165,2
Данные таблиц показывают, что за последние три года темпы
привлечения новых клиентов компании изменялись достаточно неравномерно,
что обусловлено кризисными процессами в стране: в 2018 году рост
привлечений составил 140,1% (увеличился по сравнению с прошлым годом на
25,4% в действующих ценах), в 2019 году – 125,4% (увеличился на 13,4%), а в
2020 году – 148,9%. Эго объясняется тем, что стоимость обслуживания
увеличивалась в сопоставимый период в связи с инфляционными ожиданиями.
Физический объём привлечений клиентов увеличился в 2018 году по
сравнению с 2017 годом на 57,2%, в 2019 году по сравнению с 2018 годом – на
8
0,9%, в 2020 году по сравнению с 2019 годом – на 3,4%. Темпы роста
физического объема привлечений вначале увеличивались лавинообразно, затем
наблюдается тенденция к общей стабилизации увеличения их количества.
1.1.2 Организационно-функциональная структура предприятия.
Представленная организационная структура предприятия имеет линейную
структуру, организационная диаграмма которой представлена диаграммой,
выполненной средствами Visio 2016.
Рисунок 1 - Организационная диаграмма
Директор выполняет общие функции по управлению предприятием,
выделяет основные направления деятельности предприятия, знакомится с
основными тенденциями развития по основному профилю развития.
Бухгалтерия производит учет денежных средств, выдает зарплаты
сотрудникам и учитывает основные средства компании.
Юридический отдел решает спорные вопросы с клиентами компании, ее
подрядчиками и поставщиками.
ИТ отдел занимается установкой аппаратного и программного
обеспечения, поддерживает в рабочем состоянии сайт компании.
9
Отдел доставки в лице почтальона и оператора занимается оформлением
и доставкой корреспонденции конечным потребителям услуг.
Отдел корреспонденции занимается ее приемом и сортировкой.
Технический отдел следит за ремонтом и работой основного
оборудования и основных фондов компании.
Дополнительные службы в лице завхоза и охранника занимаются
складскими операциями, охранными мероприятиями.
1.2 Анализ рисков информационной безопасности
1.2.1 Идентификация и оценка информационных активов.
Информационный актив является компонентом системы, в которую
организация напрямую вкладывает средства, и который, соответственно,
требует защиты со стороны организации.
Типы активов представленной организации:
1. Информация (авторские работы и документы, связанные с
издательской деятельностью).
2. Документы (разнообразные договора, контракты и служебные
записки).
3. Программное обеспечение (в т.ч. прикладные программы).
4. Аппаратные средства (персональные компьютеры – необходимые для
работы сотрудников). Сервер баз данных, телефоны, медные и оптоволоконные
кабели, коммутаторы, принтеры, почтовый сервер.
Полный перечень информационных активов, обязательное ограничение
доступа, к которым регламентируется действующим законодательством РФ,
представлены втаблице.
Произведем оценку сведений конфиденциального и коммерческого
характера, используемого на предприятии.
10
Таблица 2
Оценка информационных активов предприятия
Наимено
вание
актива
Форма
представл
ения
Тип
актива
Вид
деятельн
ости
Владелец
актива
Критерии
определен
ия
стоимости
Размерность оценки
Количеств
енная
оценка
(руб.)
Качестве
нная
Информационные активы
БД
бухгалтер
ии
Электрон
ная
Информ
ация /
данные
Учет в
организа
ции.
Бухгалте
рия
Степень
важности
100 000
Критиче
ское
значение
Персонал
ьные
данные о
сотрудни
ках
Электрон
ная
Информ
ация /
данные
Учет в
организа
ции.
Бухгалте
рия,
Юридиче
ский
отдел
Степень
важности
100 000
Высокая
База
данных
текущих
документ
ов
(MSSQLS
erver
2012)
Материал
ьный
объект
Информ
ация /
данные
Хранени
е и
обработк
а заявок
клиенто
в
ИТ-отдел
Первонача
льная
стоимость
10 000
Высокая
Активы аппаратных средств
Принтер
ы
Материал
ьный
объект
Аппарат
ные
средства
Обработ
ка
заявок
клиенто
в
ИТ-
отдел,
бухгалте
рия
Первонача
льная
стоимость
75 000
Малая
11
Продолжение таблицы 2
Сетевое
оборудова
ние
Материал
ьный
объект
Оборудов
ание для
обеспечен
ия связи
Доступ к
информацио
нным
ресурсам
ИТ-отдел
Первонача
льная
стоимость
20
00
0
Средняя
Сервер
баз
данных
Материал
ьный
объект
Аппаратн
ые
средства
Доступ к
информацио
нным
ресурсам
ИТ-отдел
Первонача
льная
стоимость
15
00
0
Критиче
ское
значение
Почтовый
сервер
Материал
ьный
объект
Аппаратн
ые
средства
Обеспечение
непрерывной
работы
Обработка
заявок
ИТ-отдел
Первонача
льная
стоимость
15
00
0
Критиче
ское
значение
Персональ
ный
компьюте
р
Материал
ьный
объект
Аппаратн
ые
средства
Обработка
заявок
клиентов,
обмен
корреспонде
нцией
Сотрудни
ки
Первонача
льная
стоимость
25
0
00
0
Средняя
Активы программного обеспечения
Учетная
Система
Электронн
ая
Программ
ное
обеспечен
ие
Обработка
заявок
клиентов,
обмен
корреспонде
нцией
ИТ-отдел
Обновлени
е и
воссоздани
е
50
00
0
Высокое
Программ
ы
целевого
назначени
я
Электронн
ая
Программ
ное
обеспечен
ие
Обработка
заявок
клиентов,
обмен
корреспонде
Бухгалтер
ия,
Юридиче
ский
отдел
Обновлени
е и
воссоздани
е
70
00
0
Высокое