СОДЕРЖАНИЕ
ВВЕДЕНИЕ
1. ХАРАКТЕРИСТИКА ОРГАНИЗАЦИИ И АНАЛИЗ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ЕЕ ИНФОРМАЦИОННОЙ СИСТЕМЫ
1.1 КРАТКАЯ ХАРАКТЕРИСТИКА ООО «КОМПАНИЯ «ТЕНЗОР»
1.2 АНАЛИЗ ИНФОРМАЦИОННОЙ СИСТЕМЫ И ЕЕ БЕЗОПАСНОСТИ В ООО «КОМПАНИЯ «ТЕНЗОР»
2. РАЗРАБОТКА ИНСТРУКЦИИ ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ И ЗИЩИТЕ ИНФОРМАЦИИ ПО ПРОДЛЕНИЮ ЭП ДЛЯ МЕНЕДЖЕРА
ЗАКЛЮЧЕНИЕ
БИБИЛИОГРАФИЧЕСКИЙ СПИСОК
ВВЕДЕНИЕ
Обеспечение безопасности - это процесс, заключающийся в реализации наиболее рациональных способов и путей совершенствования и развития системы защиты, а так же непрерывном контроле ее состояния и выявлении угроз безопасности. Обеспечение безопасности информационной системы должно являться одной из важнейших задач любой организации, использующей ее в своей работе.
Не может вызывать сомнений актуальность проблемы защиты информации. Успешное развитие компании сегодня в наибольшей степени зависит от использования информационных технологий и, соответственно, от степени обеспечения информационной безопасности. Только при комплексном использовании на всех этапах обработки информации всех имеющихся средств защиты может быть обеспечена информационная безопасность компании.
Целями стажировки являются:
Подготовка к профессиональной деятельности в сфере информационной безопасности.
Проверка и применение на практике знаний, полученных за время теоретического обучения.
Для достижения этих целей были поставлены следующие задачи:
получение и формирование представления об эффективных методах обеспечения информационной безопасности;
участие в процессе работы по обеспечению информационной безопасности в организации;
работа с автоматизированными системами сбора, обработки и хранения информации;
изучение перспективных, инновационных методов обеспечения информационной безопасности;
исследование и анализ эффективности действующей системы информационной безопасности в организации;
разработка конкретизированных решений и предложений по совершенствованию защиты информации на объекте применительно к реальным практическим условиям.
Объектом исследования является ООО «Компания «Тензор».
Предмет исследования - разработка инструкции по информационной безопасности и защите информации по продлению ЭП для менеджера.
Рабочее место - Обособленное Подразделение в г. Рязань.
Руководитель стажировки от базы стажировки - Строкова Ирина Юрьевна, руководитель Обособленного Подразделения.
В первой части данного отчета по стажировке описана краткая характеристика ООО «Компания «Тензор», изучена организационно-управленческая структура и проведен анализ информационной безопасности информационной системы ООО «Компания «Тензор».
Вторая часть отчета содержит разработанные рекомендации в осуществлении деятельности по информационной безопасности и защите информации в ООО «Компания «Тензор».
1. ХАРАКТЕРИСТИКА ОРГАНИЗАЦИИ И АНАЛИЗ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ЕЁ ИНФОРМАЦИОННОЙ СИСТЕМЫ
1.1 КРАТКАЯ ХАРАКТЕРИСТИКА ООО «КОМПАНИЯ «ТЕНЗОР»
«Компания «Тензор» - это крупный холдинг, который активно продвигает и внедряет целый комплекс IT-решений, которым пользуются более 800 000 крупных предприятий и представителей малого бизнеса. Филиалы находятся во всех регионах России, а число партнеров свыше 800.
Компания выдает и обслуживает 40 000 сертификатов электронных подписей ежемесячно. Разрабатывает программное обеспечение для автоматизации управления предприятием, для бухгалтерского и налогового учета, для работы с отчетностью, для сфер торговли и общественного питания. А так же организует электронный документооборот с госорганами и компаниями по защищенным каналам связи.
Полное название организации: Общество с ограниченной ответственностью «Компания «Тензор». Юридический и почтовый адрес: 150001, ОБЛАСТЬ ЯРОСЛАВСКАЯ, ГОРОД ЯРОСЛАВЛЬ, ПРОСПЕКТ МОСКОВСКИЙ, 12.
Число сотрудников компании около 4000 человек.
К основным нормативно-правовым документам, регламентирующим деятельность компании можно отнести:
Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ;
Федеральный закон «О персональных данных» от 27.07.2006 N 152-ФЗ
«ГОСТ Р 51275-2006. Национальный стандарт Российской Федерации. Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения»;
Приказ ФАПСИ от 13.06.2001 N 152 «Об утверждении Инструкции об организации и обеспечении безопасности хранения, обработки и передачи по каналам связи с использованием средств криптографической защиты информации с ограниченным доступом, не содержащей сведений, составляющих государственную тайну».
Внутренние инструкции и приказы ООО «Компания «Тензор».
Основной вид деятельности ООО Компания «Тензор» - это разработка компьютерного программного обеспечения, также компания имеет 16 дополнительных видов деятельности.
Основными направлениями деятельности организации являются:
Удостоверяющий центр.
УЦ выпускает и обслуживает сертификаты ключей электронной цифровой подписи, используемые для участия в электронных закупках, обмене документами между госорганами и организациями, в том числе, для сдачи налоговой и бухгалтерской отчетности. Удостоверяющий центр является доверенным удостоверяющим центром ФНС, ПФР, ФСС и Росстат, аккредитован Ассоциацией электронных торговых площадок.
Программное обеспечение.
Компания разработала и выпустила на рынок линейку программных продуктов семейства СБиС, которые на сегодняшний день входят в лидирующую тройку систем, обеспечивающих электронный документооборот с госорганами. Кроме того, компания является официальным партнером ведущих мировых производителей программного обеспечения. Помимо подбора и установки ПО, выполняется полное сопровождение всех продуктов.
Компьютеры и офисная техника.
Серийные модели от ведущих мировых производителей, компьютеры уникальной конфигурации, собранные под заказ, периферийные устройства, комплектующие, расходные материалы. Клиенты компании имеют возможность приобретать технику самым удобным для них способом: оптовые поставки, корпоративные продажи, заказ товара через Интернет, покупка в розничной сети.
Серверное оборудование и сети.
Компания осуществляет полный комплекс услуг: подбор, установка и запуск серверного оборудования, составление сложных вычислительных кластеров и центров обработки данных. Специалисты компании владеют сетевыми технологиями различного уровня сложности. Они создают и настраивают структурированные кабельные системы, системы IP-телефонии и видеонаблюдения.
Торговое и банковское оборудование.
Компания помогает не просто приобрести торговое и банковское оборудование, но и объединяет в систему все процессы от пробивания чека до фиксирования выручки и остатков на складе.
Сервисный центр и ЦТО.
Только авторизованные сервисные центры (АСЦ), сотрудничающие с производителями оборудования, занимаются гарантийным ремонтом. Тензор имеет статус АСЦ всех основных марок кассовой техники.
Краткий обзор проектов компании.
СБИС. СБИС объединяет в себе ряд сервисов для полноценного управления предприятием. Включает в себя следующие сервисы. Электронный документооборот (ЭДО) - электронная подпись и обмен документами. Отчетность через интернет - подготовка, проверка и сдача отчетности во все госорганы. Все о компаниях и владельцах - реквизиты, владельцы, финансовое состояние, стоимость бизнеса и другие актуальные сведения. Поиск и анализ закупок - актуальные данные и аналитика со всех торговых площадок, оценка шансов на победу, все для работы тендерного отдела. ОФД и онлайн- кассы - сервис оператора фискальных данных, регистрация ККТ, анализ продаж, мониторинг торговых точек. Точка продаж - автоматизация магазинов и сферы услуг с поддержкой ОФД, ЕГАИС, систем маркировки, оснащение кассовых мест «под ключ», четкая логистика и легкий бухучет. Заказы и поставки (EDI) - обмен заказами, документами и прайсами о товарах между торговыми сетями и поставщиками. Корпоративная социальная сеть - единое пространство и удобные инструменты для совместной работы и коммуникаций, управление бизнес процессами, видео-коммуникации. Управление персоналом, расчет зарплаты и учет кадров и многое другое.
Квеста. Аудиторские услуги, бухгалтерские услуги, автоматизация учета, отраслевые решения.
Синто. Главным вектором развития компании является системная интеграция - разработка и реализация комплексных решений для создания, сопровождения и модернизации ИТ-инфраструктуры предприятия.
Вирт. Сервисный центр Вирт - крупнейший сервисный центр на территории Ярославля и Ярославской области. Более 100 специалистов обладающих профессиональными навыками и опытом ремонта сложной компьютерной и бытовой техники. Занимается гарантийным и постгарантийным обслуживанием оборудования, а также осуществляет установку, доставку, выездной ремонт любой техники по желанию заказчика.
Основные отделы и службы в ООО «Компания «Тензор»:
Головной офис
Технологии и маркетинг
Федеральная клиентская служба
Администрация
Продвижение СБИС
Разработка
Служба эксплуатации
Федеральный центр продаж. Call-центр.
Служба персонала
Сопровождение информационных систем.
На рис.1 отображена структура управления компанией, во главе которой стоит генеральный директор Уваров С.В.
Рисунок 1. Структура управления ООО «Компания «Тензор».
В ООО «Компания «Тензор» применяется дивизионально-региональная структура, то есть отделы компании поделены на дивизионы, что облегчает решение проблем, связанных с местными особенностями законодательства и социально-экономической средой региона.
Обособленное подразделение (филиал) в г. Рязань относится к отделу «Продвижение СБИС» к 1 дивизиону. Руководителем ОП в г.Рязань является Строкова Ирина Юрьевна, в ее подчинении находятся два подразделения- менеджеры и инженеры.
Структура филиальной сети в любом из регионов, как правило, состоит из трех подразделений:
филиал
call-центр продаж
служба тех. поддержки клиентов
Для того чтобы работа каждого подразделения была эффективной, между ними существует четкое разделение задач:
Call-центр:
Обзвон холодной базы потенциальных клиентов
Приема входящих звонков клиентов
Переадресация клиентов в техподдержку по вопросам работы с программой
Тех.поддержка:
Консультации клиентов по вопросам работы в программе
Аудит отношения клиентов к компании
Филиал:
Консультации клиентов по работе в программе
Проведение семинаров и акций в госорганах
Обзвон холодной базы потенциальных клиентов
Техобслуживание госорганов
Работа с партнерами
Установка программ у клиента
Проведение выездных презентаций у клиента
Аудит отношения клиентов к компании
Филиал находятся непосредственно в регионе, тех. поддержка в г. Ярославле, а 2 call-центра компании расположились в Ярославле и Костроме. Все три подразделения объединены в единое телефонное пространство и звонки, приходящие в филиал, могут перебрасываться в call-центр или тех.поддержку, как будто это осуществляется в пределах одного офиса.
На рис.2 отображен процесс обмена данными между этими тремя подразделениями. Все филиалы и головной офис обмениваются данными между собой по аналогичной схеме.
Рисунок 2. Процесса обмена данными между отделами в ООО «Компания «Тензор».
информационная безопасность программный
ИТ-окружение в компании состоит из нескольких основных составляющих:
сеть и оборудование сети;
компьютеры и оргтехника;
сервисы и ресурсы компании - корпоративные порталы и почта;
IP-телефония.
Основной задачей работников IT-отдела является поддержание бесперебойной работы всей техники компании, а так же организация и проведение мероприятий по сопровождению информационных технологий, комплексов вычислительных и телекоммуникационных средств.
Планировка отделов организации с указанием рабочих мест, а так же схема прокладки информационных кабелей и мест расположения коммутирующего и другого сетевого оборудования в офисах менеджеров и инженеров отражены на рис.3 и рис.4 соответственно.
Рисунок 3. Схема прокладки информационных кабелей и сетевого оборудования в офисе менеджеров ООО «Компания «Тензор».
Рисунок 4. Схема прокладки информационных кабелей и сетевого оборудования в офисе инженеров ООО «Компания «Тензор».
1.2 АНАЛИЗ ИНФОРМАЦИОННОЙ СИСТЕМЫ И ЕЁ БЕЗОПАНОСТИ В ООО «КОМПАНИЯ «ТЕНЗОР»
Конфиденциальность - необходимость предотвращения разглашения и утечки какой-либо информации. Одними из видов конфиденциальной информации согласно Указу Президента РФ от 06.03.1997 N 188 (ред. от 13.07.2015) «Об утверждении Перечня сведений конфиденциального характера» являются:
коммерческая тайна - сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом Российской Федерации и федеральными законами;
персональные данные - сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность, за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.