9
Оглавление
Введение
10
I. Аналитическая часть
12
1.1. Технико-экономическая характеристика предметной области и
предприятия (Установление границ рассмотрения).
12
1.1.1. Общая характеристика предметной области.
12
1.1.2. Организационно-функциональная структура предприятия.
12
1.2. Анализ рисков информационной безопасности
16
1.2.1. Идентификация и оценка информационных активов.
16
1.2.2. Оценка уязвимостей активов.
21
1.2.3. Оценка угроз активам.
26
1.2.4. Оценка существующих и планируемых средств защиты.
30
1.2.5. Оценка рисков.
35
1.3. Характеристика комплекса задач, задачи и обоснование
необходимости совершенствования системы обеспечения
информационной безопасности и защиты информации на предприятии
38
1.3.1. Выбор комплекса задач обеспечения информационной
безопасности.
38
1.3.2. Определение места проектируемого комплекса задач в комплексе
задач предприятия, детализация задач информационной безопасности и
защиты информации.
46
1.4. Выбор защитных мер
48
1.4.1. Выбор организационных мер.
48
1.4.2. Выбор инженерно-технических мер.
51
II Проектная часть
64
2.1. Комплекс организационных мер обеспечения информационной
безопасности и защиты информации предприятия.
64
2.1.1. Отечественная и международная нормативно-правовая основа
создания системы обеспечения информационной безопасности и защиты
информации предприятия.
64
2.1.2. Организационно-административная основа создания системы
обеспечения информационной безопасности и защиты информации
предприятия.
74
2.2. Комплекс проектируемых программно-аппаратных средств
обеспечения информационной безопасности и защиты информации
предприятия.
82
2.2.1 Структура программно-аппаратного комплекса информационной
безопасности и защиты информации предприятия.
82
2.2.2. Контрольный пример реализации проекта и его описание.
86
III Обоснование экономической эффективности проекта.
100
3.1 Выбор и обоснование методики расчёта экономической
эффективности.
100
3.2 Расчёт показателей экономической эффективности проекта
102
Заключение
108
Список литературы
110
Приложения
111
10
Введение.
В человеческую жизнь входят персональные компьютеры, система
управления. Самую главную сферу применения можно выделить военную
отрасль. Такие отрасли как коммерческие, банковские, научные исследования
согласно высоким технологиям которые широко используют персональные
компьютеры, а также сети для обработки, а также передачи данных, они должны
быть в отсутствииопасно защищены, чтобы не было допуска к данных для
посторонних лиц. Большинство компаний несут убытки, так как были нарушены
целостность, а также конфиденциальность используемой информацией.
За сохранность своей данных отвечает сам человек. Есть ситуации, когда
должны предоставить сведения о себе в соответствии с законом третьему лицу, а
конкретно – работодателю. Работник, передавая свою информацию на хранение
работодателю. Работодатель обязан сохранить информацию о работнике от
посторонних лиц, а также, несет ответственность за распространение этой
информацией.
Наша информация стала уязвима из-за того что мы стали использовать
глобальную сеть. Так как постоянно повышаются объемы обрабатываемой
информаций, накопление, а также сохранность данных в ограниченных местах,
всегда расширяют круг пользователей, которые имеют допуск к ресурсам,
программам, а также данным, этот уровень защищенности аппаратных а также,
программных средств компьютеров а также, коммуникационных систем
недостаточный.
С двадцатого века а также, до наших дней происходит компьютеризация
всех отраслей.
Создание информационных систем увеличивает производительность труда
каждой организации, с любой формой собственности. Пользователи этой
системы могут быстрее приобретать сведения нужные с целью исполнения их
служебных обязательств.
11
Хотя у процесса компьютеризации есть а также, есть отрицательная
сторона. Через глобальную сеть очень часто злоумышленники получают допуск
к базам данных предприятия. Когда злоумышленники получают допуск к базам
данных, то они могут вымогать денег а также, иные ценные сведений из-за этого
в наше «цифровое» время защищенность данных стоит очень глубоко.
Защитой персональных данных я считаю актуальной темой для
Муниципальной Автономной Учреждения Культуры «Межпоселенческой
центральной библиотеки Очёрского муниципального района». Так как в
библиотеке находится много данных всех работников, которые работали в
библиотеке. Не только нужно защищать сведения работников, однако а также,
нужно защищать труд работников (разработка презентации а также, оцифровку
книг а также, газет, Защищенность базы данных). Специалисты, отвечающие за
обработку персональных сведений, не знают простых правил защищенности
доверенных им данных.
По этой причине специалисты согласно информационной защищенности
должны не только обеспечивать Защищенность информационной системы,
однако а также, обучать персонал.
Предметом исследования выступает информационное поле согласно
защите персональных данных работников данного предприятия.
Объект исследования – персональные сведения работников а также, их
Защищенность от неправомерного вмешательства.
Целью дипломной работы: нужно рассмотреть вопросы информационной
защищенности, изучить способы а также, средства нарушения
конфиденциальности данных, а также способы ее защищенности.
12
I.Аналитическая часть
1.1. Технико-экономическая характеристика предметной области, а
также предприятия (Установление границ рассмотрения).
1.1.1. Общая характеристика предметной области.
МАУК «Межпоселенческая центральная библиотека Очёрского
муниципального района» получает доход от предоставляемых услуг, однако в
основном доход получает от реализации различныхсоциальных проектов. однако
получить доход организация, может, только если она качественно предоставляет
свои услуги, которые удовлетворяют читателей библиотеки а также, участие во
всех социальных проектах.
По документам А. В. Нецветаева было записано что МАУК
«Межпоселенческая центральная библиотека Очёрского муниципального
района» открылась 27 мая 1894 года. Книжный фонд к 1935 году был около 2193
экземпляров. К 50 годам библиотека занимает два этажа, а также достигла 3
отделов: взрослый абонемент, читальный зал, а также передвижной отдел, а также
книжный фонд библиотеки достигает до 20723 экземпляра. В 1962 году
библиотека перемещается в новое здание, а также занимает ¼ его часть.
Библиотеки Очёрского района в 1977 году объединились в ЦБС. В 2000-м году
возникли новые отделы, а также секторы, а так же расширяются площади
библиотеки. Через 5 лет стартовал сектор краеведения, который занимался
сбором, а также пропагандой данных об Очёрском районе. Одной из статей дохода
это заработанные от реализации разнообразных социальных проектов. За счет
грантов приобретается новая мебель, компьютерная техника, аудио- а также,
фотоаппаратура.
1.1.2. Организационная структура управления предприятием.
• Директор – руководитель библиотеки, организация работы всей
организации, а также результативное взаимное действие всех структурных
подразделений. Подбор стратегии формирования библиотеки, несет
ответственность за работу организации как внутреннюю, так а также, внешнюю.
13
• Бухгалтер – занимается ведением финансового учета,
документооборотом, подготовкой, а также отправкой отчетности в
контролирующие органы.
• Зав сектором согласно автоматизации – отвечает за в
отсутствииотказную работу системы, а также обеспечения ее всем необходимым.
Повышение качества библиотечных услуг на основе автоматизации библиотечно-
информационных процессов. Организация функционирования
автоматизированной информационно-библиотечной системы (АИБС).
Воспитание компьютерной грамотности сотрудников. Обеспечение
информационной защищенности сети библиотеки.
• Зав сектором web-коммуникации – разработка, а также поддержка
основной концепции web-представительства библиотеки. Внесение предложений
согласно разработке, а также внедрению новых Интеренет-сервисов.
Редактирование, а также корректировка материалов, предназначенных для
размещения на сайте.
• Библиотекарь – программист - определяет вероятность
использования готовых программных средств, разрабатывает методику владения
различными программными продуктами, обучает сотрудников библиотеки работе
с существующими программными продуктами. Осуществляет оцифровку редких,
ветхих, краеведческих книг, а также периодических изданий из фондов
библиотеки.
• Зав. сектором экологии - проводит наглядную пропаганду
экологической литературы; изучает интересы, запросы читателей. Анализирует
отказы на литературу; ведет исследовательскую работу согласно выявлению, а
также обобщению экологической данных.
• Библиотекарь - ведет работу согласно обслуживанию читателей,
включающую в себя индивидуальные, а также массовые формы; проводит
наглядную пропаганду книги, а также периодической печати. Осуществляет
рекламную деятельность; изучает интересы, а также запросы читателей.
Анализирует отказы на литературу.
• Зав. сектором библиотечной обработки документов, а также
организации каталогов - осуществляет руководство работой согласно
14
обработке единого фонда муниципальных библиотек Очёрского района; ведет
учет наполнения каталогов; принимает участие в проверках книжных фондов
библиотек района.
• Библиотекарь отдела комплектования, а также обработки
литературы - осуществляет техническую обработку новых поступлений;
принимает участие в проверках книжных фондов, в изучении, а также внедрении
в практику работы передового библиотечного опыта согласно обработке фондов,
а также организации каталогов.
• Зав. сектором маркетинга - принимает участие в разработке, а
также, реализации проектов, программ, а также перспективных планов работы
библиотеки; Участвует совместно с другими отделами в разработке, а также
проведении библиотечных мероприятий; Организует работу согласно рекламе
библиотеки, а также ее услуг.
• Зав информационно - правовым центром – организует, а также
принимает участие в мероприятиях правовой тематики, проводимых в
библиотеке; участвует в работе согласно комплектованию фонда ИПЦ; участвует
в разработке документации, регламентирующей работу ИПЦ;
15
Рис 1.1 – Структура организации
16
1.2 Анализ рисков информационной безопасности.
Один раз в год этой библиотеки ведется анализ, с целью установления
единого перечня информационных активов, а также выявить опасности. После
всех исследований вырабатывается способ согласно обеспечению
информационной защищенности.
Поскольку появляются новые опасности нужно совершенствовать систему
защищенности в организации. Анализ активов, рисков, а также о новых угрозах
проводит заведующий сектором автоматизации, а решение принимает
заведующая информационно-библиографическим отделом.
На базе исследования принятых сведений, а также определенных связей
схематически передается модель информационной инфраструктуры для принятия
границ рассмотрения информационных активов (Проведение процедур данного
этапа дает вероятность установить, какие объекты информационной
инфраструктуры выбраны с целью анализа ИТ-рисков, а какие остались за его
рамками на основе анкетирования).
1.2.1. Идентификация и оценка информационных активов.
Должны быть идентифицированы все информационные активы, которые
входят в область оценки. Нужно определить ценности данных информационных
активов. Установить список угроз, которые были, сделаны в результате анализа.
Сделать оценивание, а также ранжирование рисков. Информационный актив – это
любая информация, независимо от варианта её показа, которая имеет ценность
для организации, а также находящаяся в её распоряжении. Типы
информационных активов в МАУК «Межпоселенческая центральная библиотека
Очёрского муниципального района»»: Информация (база данных бухгалтерии –
которая содержит всю информацию обо всех сотрудниках библиотеки, все
финансовые операция которые совершает как внутри, так а также, вне
библиотеки, а так же информацию о сделанных транзакциях а также, их статусе).
База данных документов, которые заключались в организации (договора,
контракты, служебные записки). База данных читателей (в которой указана вся
информация о читателях). Программное обеспечение, охватывая прикладные
17
программы. Аппаратные средства (персональные компьютеры – нужные для
работы сотрудников).
Сервер баз данных, телефоны медные, а также оптоволоконные кабели,
коммутаторы, принтеры, сканеры, МФУ, ноутбуки.
Сведения согласно оценке информационных активов сведена в таблицу 2.
Результаты ранжирования активов представлены в табл.3.
18
1
8
Таблица 2
Анализ информационных активов МАУК «Межпоселенческая центральная библиотека Очёрского
муниципального района»
Наименование
актива
Форма
представления
Владелец актива
Критерии
определения
стоимости
Размерность оценки
Количественная
оценка (ед.изм.)
Качественная
Информационные активы
База данных
бухгалтерии
Электронная
Бухгалтер,
Степень важности
70.000
Персональные
сведения о
сотрудниках
Бумажный
документ,
электронный
документ
Бухгалтер, Директор
Степень важности
170.000
Высокая
Штатное
расписание а
также, кадровый
учет
Бумажный
документ,
электронный
документ
Директор
Стоимость
обновления либо
воссоздания
170.000
Высокая
Физические активы
Принтеры, МФУ
Материальный
объект
Информационно-
библиографический отдел
Первоначальная
стоимость
55.000
Малая
Оборудование для
обеспечения связи
Материальный
объект
Информационно-
библиографический отдел
Первоначальная
стоимость
50.000
Малая