2
Оглавление
Введение ................................................................................................................................................ 4
1. Аналитическая часть ................................................................................................................. 7
1.1 Технико-экономическая характеристика МКДОУ «Детский сад № 14» п. Правда7
1.1.1 Общая характеристика предметной области ......................................................... 7
1.1.2 Организационно-функциональная структура организации............................. 10
1.2 Анализ рисков информационной безопасности .......................................................... 14
1.2.1 Идентификация и оценка информационных активов ........................................... 14
1.2.2 Оценка уязвимостей активов ................................................................................. 22
1.2.3 Оценка угроз активам .............................................................................................. 31
1.2.4 Оценка существующих и планируемых средств защиты ................................. 34
1.2.5 Оценка рисков ........................................................................................................... 39
1.3 Характеристика комплекса задач, задачи и обоснование необходимости
совершенствования системы обеспечения информационной безопасности и защиты
информации на предприятии ..................................................................................................... 44
1.3.1 Выбор комплекса задач обеспечения информационной безопасности ........... 44
1.3.2 Определение места проектируемого комплекса задач в комплексе задач
предприятия, детализация задач информационной безопасности и защиты
информации ................................................................................................................................ 47
1.4 Выбор защитных мер ....................................................................................................... 50
1.4.1 Выбор организационных мер ................................................................................... 50
1.4.2 Выбор инженерно-технических мер ........................................................................ 54
2. Проектная часть ........................................................................................................................ 56
2.1 Комплекс организационных мер обеспечения информационной безопасности и
защиты информации предприятия............................................................................................ 56
2.1.1 Отечественная и международная нормативно-правовая основа создания
системы обеспечения информационной безопасности и защиты информации
предприятия ............................................................................................................................... 56
2.1.2 Организационно-административная основа создания системы обеспечения
информационной безопасности и защиты информации предприятия ........................... 60
2.2 Комплекс проектируемых программно-аппаратных средств обеспечения
информационной безопасности и защиты информации предприятия ............................... 63
2.2.1 Структура программно-аппаратного комплекса информационной
безопасности и защиты информации предприятия ............................................................ 63
2.2.2 Контрольный пример реализации проекта и его описание .............................. 72
3. Обоснование экономической эффективности проекта ...................................................... 81
3.1 Выбор и обоснование методики расчёта экономической эффективности ............. 81
3.2 Расчёт показателей экономической эффективности проекта .................................. 85
3
Заключение ......................................................................................................................................... 92
Список литературы .......................................................................................................................... 94
Приложение 1 ...................................................................................................................................... 96
Приложение 2 .................................................................................................................................... 107
Приложение 3 .................................................................................................................................... 116
Приложение 4 .................................................................................................................................... 121
Содержание файла «iptables» ........................................................................................................... 121
4
Введение
Научно-технический прогресс всегда был тесно связан с
жизнедеятельностью человека. Повышение уровня информационно-
коммуникационных технологий (ИКТ) позволяет ускорить процесс передачи
накопленных знаний и опыта человека не только между поколениями, но и от
одного человека к другому. Эти изменения затронули систему дошкольного
образования. На государственном уровне были разработаны новые стандарты и
требования к процессу образования, принят Федеральный закон от 29.12.2012 N
273-ФЗ (ред. от 29.07.2017) «Об образовании в Российской Федерации» [6]. С
повышением требований информационного общества к дошкольному
образованию, качество обучения и развития дошкольников должно подняться на
новый уровень. Немаловажным инструментом в этом процессе является
использование информационных технологий.
Для организации образовательного процесса, соответствующего с новым
стандартам, необходима развитая информационная инфраструктура
дошкольного образовательного учреждения (ДОУ), которая включает:
персональные компьютеры, использование интерактивных досок, проектора,
оборудования для печати и сканирования, видеокамеры, локальную сеть и
использование ресурсов сети Интернет.
С ростом использования ИКТ, увеличивается объем информации, которая
создается, обрабатывается и хранится в ДОУ. В составе этой информации может
находиться конфиденциальная информация, например, сведения о фактах,
событиях и обстоятельствах частной жизни гражданина, позволяющие
идентифицировать его личность (персональные данные).
Для обеспечения защиты таких данных необходимо использовать
комплекс мер, позволяющих предотвратить утечку информации.
Меры обеспечения безопасности конфиденциальных данных
организационного характера позволяют регламентировать действия сотрудников
учреждений для достижения повышения контроля над данными. Такими мерами
может стать создание и ввод в действие документов, определяющих:
источники конфиденциальных данных;
круг лиц, ответственных за раскрытие информации;
5
регламента действий, которые сотрудники учреждения вправе
осуществлять с конфиденциальными данными;
ответственность за раскрытие персональных данных;
перечень действий, которые необходимо осуществить при
осуществлении утечки персональных данных.
Методы инженерно-технической защиты конфиденциальной информации
основаны на следующих принципах:
1. Обеспечение невозможности обнаружения средств защиты
информации.
2. Гарантия надежной защиты информации.
3. Осуществление непрерывной защиты.
4. Обоснованность действий, направленных на защиту информации.
5. Систематическое применение различных способов и средств
защиты.
6. Большой спектр видов защиты.
7. Экономичность средств защиты.
Оптимальное сочетание обоих способов защиты конфиденциальности
информации обеспечивает надежный уровень безопасности учреждения .
Объектом исследования является МКДОУ «Детский сад № 14» п. Правда.
В ходе выполнения исследования использованы такие методы как анализ
предметной области, сравнение методов и средств обеспечения защиты
информации, а так же совокупность методов анализа экономической
эффективности проекта.
Предмет исследования - система защиты информации в МКДОУ «Детский
сад № 14» п. Правда.
Целью выпускной квалификационной работы является разработка
системы защиты информации в МКДОУ «Детский сад № 14» п. Правда.
Для этого необходимо решить следующие задачи:
1. Дать технико-экономическую характеристику организации.
2. Провести анализ рисков информационной безопасности.
3. Обосновать необходимость совершенствования системы
обеспечения информационной безопасности и защиты информации организации.
6
4. Осуществить выбор защитных мер.
5. Рассмотреть комплекс организационных мер обеспечения
информационной безопасности организации.
6. Рассмотреть комплекс программно-аппаратных средств
обеспечения информационной безопасности и защиты информации
предприятия.
7. Провести расчет экономической эффективности проекта.
7
1. Аналитическая часть
1.1 Технико-экономическая характеристика МКДОУ «Детский сад
№ 14» п. Правда
1.1.1 Общая характеристика предметной области
Муниципальное казенное дошкольное образовательное учреждение
"Детский сад №14" поселка Правда было создано 28 августа 2000 года.
Учредителями МКДОУ является администрация Варненского муниципального
района в лице Главы Варненского муниципального района Моисеева
Константина Юрьевича и Управление образования Варненского
муниципального района в лице начальника Управления образования Яруш
Людмилы Юрьевны.
МКДОУ «Детский сад № 14» открыт в составе комплекса «Начальная
школа – Детский сад», который включает шесть дошкольных групп. Возраст
детей, посещающих детский сад от полутора до семи лет. МКДОУ работает по
пятидневной рабочей неделе с продолжительностью рабочего дня с 8:00 до
17:00. Такой режим работы устанавливается учредителем.
В основе деятельности детского сада лежат следующие стандарты и
нормативно-правовые акты:
1. Федеральные Государственные Образовательные стандарты
(ФГОС) дошкольного образования [4].
2. Приказ Министерства образования и науки Российской Федерации
«Об утверждении федерального государственного образовательного стандарта
дошкольного образования» [3].
3. Федеральный закон от 29.12.2012 N 273-ФЗ (ред. от 29.07.2017) «Об
образовании в Российской Федерации» [6].
Деятельность МКДОУ осуществляется в соответствии с предметом и
целями, которые определены в соответствии с законодательством РФ, и
зафиксирована в Уставе учреждения. Согласно Уставу, основными целями
деятельности детского сада являются:
8
1. Реализация деятельности образовательного характера в
соответствии с образовательными программами дошкольного образования;
2. Осуществление присмотра и ухода за детьми.
Предметом деятельности МКДОУ являются общественные отношения,
основанные на реализации прав, государственных гарантий и свобод в сфере
дошкольного образования, а так же создание условий для реализации права на
образование.
Основными видами деятельности детского сада, которые направлены на
достижение образовательных целей являются:
осуществление дошкольного образования в группах;
осуществление действий, направленных на коррекцию речевых
нарушений детей;
осуществление программ для дополнительного образования детей и
взрослых;
организация дошкольного образования, осуществление присмотра и
ухода за дошкольниками.
Коллектив детского сада в соответствии с законодательством Российской
Федерации несет ответственность за:
жизнь и здоровье воспитанников во время осуществления
образовательного и воспитательного процесса;
качество образования воспитанников учреждения;
ненадлежащее выполнение функций, входящих в компетенцию
детского сада;
реализацию не в полном объеме образовательных программ в
соответствии с учебным планом;
нарушение или незаконное ограничение права на образование и
предусмотренных законодательством об образовании прав и свобод
воспитанников, родителей (законных представителей) воспитанников,
нарушение требований к организации и осуществлению образовательной
деятельности Учреждения и его должностные лица несут административную
ответственность в соответствии с Кодексом Российской Федерации об
административных правонарушениях;
9
иные действия (бездействия) в соответствии с федеральным
законодательством.
Учреждением разрабатываются образовательные программы,
соответствующие федеральным государственным образовательным стандартом
дошкольного образования с учетом примерных образовательных программ
дошкольного образования. Формы получения дошкольного образования по
образовательной программе дошкольного образования определены федеральным
государственным образовательным стандартом дошкольного образования.
В учреждении осуществляется сочетание различных форм получения
образования. Продолжительность обучения определяется основными
образовательными программами и учебными планами.
В учреждении процесс обучения проходит в соответствии с
образовательной программой, которая разрабатывается педагогами
самостоятельно на основе примерной основной общеобразовательной
программы дошкольного образования под редакцией Н.Е. Вераксы,
Т.С.Комаровой, М.А.Васильевой «От рождения до школы».
Для логопедической группы образовательная программа разработана на
основе «Программы логопедической работы с заикающимися детьми» под
редакцией С.А.Мироновой и в соответствии с федеральными государственными
образовательными стандартами дошкольного образования.
Контроль освоения образовательных программ дошкольного образования
не сопровождается проведением промежуточных аттестаций и итоговой
аттестации воспитанников. Однако существуют показатели, по которым можно
определить эффективность работы педагогического состава учреждения
(табл. 1).
10
Таблица № 1
Основные показатели эффективности деятельности МКДОУ «Д/с № 14»
№
Наименование показателя
Значение
показателя на
31.12.2017г, %
1
Организация (участие) системных исследований,
мониторинга индивидуальных достижений
воспитанников
100
2
Наличие положительной динамики развития
индивидуальных способностей и творческого
потенциала воспитанников
78
3
Участие в реализации инновационных проектов и
программ
62
4
Рост использования электронных образовательных
ресурсов в образовательном процессе
83
5
Организация мероприятий, способствующих
взаимодействию педагогов с родителями
воспитанников
100
6
Разрешение конфликтных ситуаций при
индивидуальном обращении родителей
100
1.1.2 Организационно-функциональная структура организации
Рассмотрим организационную структуру МКДОУ. Обязанности по
управлению детским садом возложены на учредителя, который:
1. Осуществляет полномочия при создании, реорганизации, изменении
и ликвидации Учреждения.
2. Утверждает Устав организации и все вносимые изменения.
3. Заключает и прекращает трудовые договора с заведующим ДОУ.
4. Формирует и утверждает муниципальное задание на оказание
образовательных услуг.
5. Осуществляет контроль за особо ценным имуществом ДОУ,
совершением крупных сделок и осуществлением финансово-хозяйственной
деятельности.
6. Устанавливает размер оплаты услуг учреждения.
7. Осуществляет контроль деятельности в соответствии с
законодательством Российской Федерации.
11
Заведующий детского сада подчиняется учредителю и осуществляет
текущее руководство деятельностью ДОУ. К функциональным обязанностям
заведующего детским садом относятся:
1. Представление интересов организации во всех инстанциях.
2. Распоряжение имуществом ДОУ.
3. Осуществление привлечения дополнительных источников
финансирования.
4. Распоряжение денежными средствами учреждения.
5. Предоставление Учредителю и общественности ежегодного отчета
о поступлении и расходовании активов организации и отчета о результатах
самооценки деятельности Учреждения.
6. Осуществление приема, увольнения и расстановки кадров,
наложение поощрений и взысканий.
7. Установка размеров заработной платы, утверждение штатного
расписания, расписания организованной образовательной деятельности и
графика работы Учреждения.
8. Распределение обязанностей между работниками Учреждения,
утверждение должностных инструкций.
9. Издание приказов и инструкций.
10. Контроль работы педагогического состава и качества образования.
В детском саду существуют шесть групп. Образовательный процесс в
каждой группе осуществляет воспитатель и помощник воспитателя. Их
функциональными обязанностями являются:
1. Присмотр за детьми в помещении и на детских прогулочных
площадках.
2. Контроль состояния здоровья воспитанников совместно с
медперсоналом, осуществление гигиенического ухода за детьми раннего
возраста.
3. Осуществление воспитательно-образовательной работы в
соответствии с программой обучения. Проведение коррекционно-развивающей
работы с воспитанниками на основании изучения индивидуальных особенностей
детей.