6
Оглавление
Введение ......................................................................................................................... 8
1 Аналитическая часть ............................................................................................ 10
1.1 Технико-экономическая характеристика предметной области и
предприятия (Установление границ рассмотрения) ................................................ 10
1.1.1 Общая характеристика предметной области ........................................ 10
1.1.2 Организационно-функциональная структура предприятия................ 11
1.2 Анализ рисков информационной безопасности ......................................... 17
1.2.1 Идентификация и оценка информационных активов .......................... 17
1.2.2 Оценка уязвимостей активов ................................................................. 24
1.2.3 Оценка угроз активам ............................................................................. 29
1.2.4 Оценка существующих и планируемых средств защиты ................... 40
1.2.5 Оценка рисков ......................................................................................... 49
1.3 Характеристика комплекса задач, задачи и обоснование необходимости
совершенствования системы обеспечения информационной безопасности и
защиты информации на предприятии ....................................................................... 51
1.3.1 Выбор комплекса задач обеспечения информационной безопасности
51
1.3.2 Определение места проектируемого комплекса задач в комплексе
задач предприятия, детализация задач информационной безопасности и защиты
информации .................................................................................................................. 55
1.4 Выбор защитных мер ..................................................................................... 62
1.4.1 Выбор организационных мер ................................................................. 62
1.4.2 Выбор инженерно-технических мер ..................................................... 65
2 Проектная часть .................................................................................................... 75
2.1 Комплекс организационных мер обеспечения информационной
безопасности и защиты информации предприятия .................................................. 75
2.1.1 Отечественная и международная нормативно-правовая основа
создания системы обеспечения информационной безопасности и защиты
информации предприятия ........................................................................................... 75
7
2.1.2 Организационно-административная основа создания системы
обеспечения информационной безопасности и защиты информации предприятия
82
2.2 Комплекс проектируемых программно-аппаратных средств обеспечения
информационной безопасности и защиты информации предприятия ................... 91
2.2.1 Структура программно-аппаратного комплекса информационной
безопасности и защиты информации предприятия .................................................. 91
2.2.2 Контрольный пример реализации проекта и его описание ................ 97
3 Обоснование экономической эффективности проекта ................................... 105
3.1 Выбор и обоснование методики расчета экономической эффективности
105
3.2 Расчет показателей экономической эффективности ................................ 109
Заключение ................................................................................................................. 119
Список использованных источников....................................................................... 122
8
Введение
В рамках современной информационной экономики должным образом
преобразуется содержание бизнес-процессов. Происходит изменение
приоритетности использования интеллектуальной части общего капитала
компаний, применение инновационных вариантов управления (матричное,
сетевое и др.), минимизация степени зависимости персонала от компании,
гибкость бизнес-схем, понимание роли ИТ в увеличении эффективности бизнес-
процессов и итоговых значений бизнеса.
Особую роль в обеспечении работоспособности технологической и
программной инфраструктуры является обеспечение безопасности
персональных данных. За сохранность своей данных отвечает сам человек. Есть
ситуации, когда должны предоставить сведения о себе в соответствии с законом
третьему лицу, а конкретно – работодателю. Работник, передавая свою
информацию на хранение работодателю. Работодатель обязан сохранить
информацию о работнике от посторонних лиц, а также, несет ответственность за
распространение этой информацией.
Наша информация стала уязвима из-за того что мы стали использовать
глобальную сеть. Так как постоянно повышаются объемы обрабатываемой
информаций, накопление, а также сохранность данных в ограниченных местах,
всегда расширяют круг пользователей, которые имеют допуск к ресурсам,
программам, а также данным, этот уровень защищенности аппаратных а также,
программных средств компьютеров а также, коммуникационных систем
недостаточный.
В организации часто не оказывается специалиста, который мог бы оценить
реальные риски, связанные с использованием информационных технологий,
хотя, очевидно, что оценка риска нужна не только с точки зрения безопасности
уже сложившейся инфраструктуры, но и для правильной оценки перспектив
использования и развития информационных технологий. Более того,
своевременную оценку риска следует рассматривать не только как функцию
управления ИС, но и как защиту организации в целом, ее способности
выполнять свои функции. Следовательно, процесс управления рисками следует
9
рассматривать не как техническую функцию, которую можно поручить
техническим специалистам, а как основную управляющую функцию
организации.
Защитой персональных данных я считаю актуальной темой для МКУ ЦБ с.
Яр-Сале, так как в организации хранится и обрабатывается достаточное
количество конфиденциальных данных. По этой причине специалисты согласно
информационной защищенности должны не только обеспечивать Защищенность
информационной системы, однако а также, обучать персонал.
Целью проекта является повышение уровня защищенности персональных
данных в компании МКУ ЦБ с. Яр-Сале.
К задачам проекта отнесены:
Анализ информационной системы компании и применяющихся
средств защиты информации;
Идентификация информационных активов компании;
Определение уязвимостей выявленных информационных активов;
Оценка угроз активам;
Оценка средств повышения уровня информационной безопасности
в компании;
Выбор средств защиты информации и разработка порядка
применения их в компании;
Оценка экономической эффективности использования выбранных
средств.
10
I. Аналитическая часть
1.1. Технико-экономическая характеристика предметной области и
предприятия (Установление границ рассмотрения)
1.1.1. Общая характеристика предметной области
Централизованная бухгалтерия (ЦБ) представляет собой учреждение,
которое выполняет функции бухгалтерских служб сразу нескольких
предприятий. Такой орган специализируется на ведении бухгалтерского и
налогового учета. ЦБ может быть организована в нескольких формах:
Аутсорсинговая компания.
Инсорсинговые услуги.
Создание отдельного юридического лица, которое должно
объединить решение всего комплекса финансовых вопросов головного
предприятия и его дочерних структур.
При аутсорсинге бухгалтерская фирма по договору получает на
возмездной основе полномочия по ведению бухгалтерского и налогового учета
деятельности других юридических лиц. В случае с инсорсингом учетные
функции аккумулируются в головной организации.
МКУ Централизованная бухгалтерия села Яр-Сале (далее МКУ ЦБ с. Яр-
Сале) выполняет функции по бухгалтерскому обслуживанию предприятий села.
Основные экономические показатели деятельности компании приведены в
таблице 1.1.
Таблица 1.1
Экономические показатели деятельности компании МКУ ЦБ с. Яр-Сале
2015 год
2016 год
2017 год
2018
год
(в млн руб.)
Финансовые доходы
102 305
115 996
338 349
816 264
Финансовые расходы
(78 710)
(132
100)
(318
337)
(499
487)
Доля чистой прибыли ассоциированных
организаций и
совместных предприятий
27 861
21 492
83 830
55 258
Прибыль до налогообложения
263 139
160 853
799 876
941 690
Расходы по текущему налогу на прибыль
(47 657)
(28 730)
(130
819)
(134
515)
11
Расходы по отложенному налогу на прибыль
(7 911)
(20 137)
(53 432)
(69 784)
Налог на прибыль
(55 568)
(48 867)
(184
251)
(204
299)
Прибыль за период
207 571
111 986
615 625
737 391
Прочий совокупный доход (расход):
Расход, который не будет впоследствии
реклассифицирован в состав прибыли или
убытка:
Переоценка резерва по вознаграждениям
после окончания
трудовой деятельности
(44 515)
(13 821)
(58 751)
(92 446)
Итого расход, который не будет
впоследствии
реклассифицирован в состав прибыли или
убытка
(44 515)
(13 821)
(58 751)
(92 446)
за вычетом налога
7 138
13 487
(33 089)
34 293
Доля прочего совокупного дохода (расхода)
ассоциированных организаций и совместных
предприятий
356
(3 238)
2 481
(7 756)
Курсовые разницы
(1 372)
(14 770)
21 741
(201
260)
Прибыль (убыток) от операций
хеджирования, за вычетом
налога
799
1 742
(3 624)
41 277
Итого доход (расход), который может быть
впоследствии
реклассифицирован в состав прибыли или
убытка
6 921
(2 779)
(12 491)
(133
446)
Прочий совокупный расход за период, за
вычетом налога
(37 594)
(16 600)
(71 242)
(225
892)
Совокупный доход за период
169 977
95 386
544 383
511 499
Прибыль за период, относящаяся к:
Таким образом, экономические показатели деятельности фирмы
свидетельствуют о ее стабильном положении на рынке, что позволяет выделить
некоторые средства для обеспечения информационной безопасности.
1.1.2. Организационно-функциональная структура предприятия
МКУ ЦБ с. Яр-Сале имеет довольно сложную и разветвленную, но
стандартную для торговых предприятий организационную структуру
управления, которая в виде схемы представлена на рисунке 1.1.
12
Бухгалтер
Бухгалтер
Руководитель
Бухгалтер
Главный бухгалтер
Начальник отдела
кадров
Начальник ИТ-
отдела
Юрисконсульт
Кассир
Начальник АХО
АрхивариусДелопроизводитель
Рисунок 1.1 Организационно-штатная структура управления МКУ ЦБ с. Яр-Сале
Главной задачей бухгалтерии является ведение бухгалтерского учета
имущества, обязательств и хозяйственных операций, своевременное и
достоверное отражение результатов финансово-хозяйственной деятельности
компании [20]. В своей работе сотрудники бухгалтерии руководствуются
действующими законодательными актами РФ, инструкциями, приказами,
распоряжениями, правилами, Политикой в области качества и др. документами,
утвержденными Генеральным директором, регламентирующими работу
бухгалтера.
В должностные обязанности сотрудника этого отдела входит:
осуществление приема и контроля первичной документации по
соответствующим участкам бухучета и подготовка их к счетной обработке
расчет заработной платы;
расчет налогов по зарплате по всем сотрудникам;
подготовка отчета по фондам и отчет в налоговую инспекцию по
единому социальному налогу;
подготовка и сдача персонифицированного учета в пенсионный
фонд, индивидуальных сведений по налогу на доходы физических лиц;.
оформление бухгалтерских документов для их архивирования.
выполнение работ по формированию, ведению и хранению
бухгалтерской информации.
выполнение отдельных служебных поручений главного бухгалтера,
генерального директора.
13
Юрисконсульт выполняет проверку всех акций или мероприятий
проводимых в компании, для установления из законности по правовым аспектам
законодательства РФ.
К функциям отдела кадров можно отнести:
1. Создание кадровой политики и стратегии компании;
2. Создание прогнозов, выявление текущей потребности в кадрах и
местах ее удовлетворения в рамках изучения рынка труда;
3. Комплектация компании рабочими кадрами, служащими и
специалистами требуемых профессий, специальностей и профилей в рамках
целей, стратегии и направленностью предприятии, изменяемыми внешними и
внутренними факторами его работы;
4. Создание и контроль банка данных о совокупном составе рабочих
кадров;
5. Отбор и подбор сотрудников совместно с руководителями
заинтересованных подразделений и внесение нужных предложений об их
назначении на конкретные должности, внесение приказов о приеме на работу и
остальных нужных для этого документов;
6. Подготовка предложений о приеме на работу по конкурсу в рамках
порядка, указанного в законодательстве, реализация и организация работы
конкурсной комиссии;
7. Оповещение работников внутри компании об конкретных вакансиях,
применение СМИ для размещения объявлений о найме сотрудников;
8. Реализация прямых связей с учебными заведениями и центрами
занятости;
9. Набор, перемещение и увольнение работников в рамках ТК РФ,
положениями, инструкциями и приказами руководства компании;
10. Учет состава рабочих компании;
11. Подготовка справок о текущей и прошлой трудовой деятельности
сотрудников;
12. Получение, заполнение, сохранение и выдача трудовых книжек;
13. Контроль установленной документации по сотрудникам;
14. Ведение материалов для представления сотрудника для поощрения;
14
15. Ведение материалов по привлечению работников к дисциплинарной
и материальной ответственности;
16. Перестановка кадров в рамках квалификации, личных и деловых
качеств;
17. Отслеживание правильности расстановки работников и применения
их труда в структурных подразделениях компании;
18. Учет профессиональных, деловых и моральных качеств работников в
рамках их трудовой деятельности;
19. Проведение аттестации работников компании, ее информационное и
методическое обеспечение, анализ итогов аттестации, реализация постоянного
контроля за ходом прохождения решений аттестационной комиссии;
20. Составление необходимых документов для рассмотрения на
комиссии по выявлению выслуги лет;
21. Составление нужных документов по пенсионному страхованию и
передача их в органы социального обеспечения;
22. Выписка справок о работе на в компании, занимаемой должности и
уровне ЗП;
23. Поддержка социальных гарантий трудящихся в области занятости,
контроль порядка трудоустройства и переобучения свободных работников,
получение ими установленных льгот и компенсаций;
24. Подготовка графика отпусков, учет выхода работников в отпуска,
подготовка очередных отпусков в рамках утвержденного графика и
дополнительных отпусков;
25. Учет и подготовка документов по командировкам;
26. Учет табеля времени;
27. Отслеживание состояния трудовой дисциплины в отделах компании
и соблюдения работниками правил распорядка труда;
28. Анализ сменяемости кадров;
29. Подготовка мероприятий по улучшению трудовой дисциплины,
минимизации сменяемости кадров, потерь трудового времени, контроль их
выполнения;
15
30. Получение жалоб и заявлений работников по вопросам приема,
перевода и увольнения, нарушения ТК РФ;
31. Исполнение мер для выявления и устранения причин жалоб
работников.
К функциям финансового отдела можно отнести:
Реализация единой политики компании в рамках финансов.
Подготовка финансовой стратегии компании и базы для его финансовой
устойчивости;
Подготовка проектов перспективных и текущих финансовых
расходов с приложением нужных счетов;
Разработка предложений, необходимых для:
Поддержания платежеспособности;
Предупреждения образования и ликвидации ненужных ТМЦ,
сверхнормативных запасов;
Увеличение рентабельности производства;
Повышение прибыли;
Минимизация расходов в процессе производства и реализации
продукции.
Внедрение мер по укреплению финансовой дисциплины компании;
Подготовка и предоставление руководству компании:
o Отчета о поступлении доходов;
o Отчета о выполнении финансовых, кредитных и кассовых планов;
o Данных по финансовому состоянию компании;
o Подготовка валютной политики компании.
Выявление возможных финансовых рисков, их оценка с отсылкой к
каждому источнику средств;
Подготовка вариантов по минимизации финансовых рисков и
программ по страхованию;
Выявление стратегии компании в области лизинговых операций,
реализация лизингового финансирования;