Дипломная работа: Модернизация системы информационной безопасности (на примере ООО "Арсенал")
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
1
Содержание
Введение ................................................................................................................................... 8
1 Аналитическая часть ........................................................................................................10
1.1 Технико-экономическая характеристика предметной области и предприятия 5
1.1.1 Общая характеристика предметной области ......................................................... 5
1.1.2 Организационно-функциональная структура предприятия ............................... 6
1.2.1 Идентификация и оценка информационных активов ........................................10
1.2.2 Оценка уязвимостей активов ...................................................................................17
1.2.3 Оценка угроз активам ................................................................................................21
1.2.4 Оценка существующих и планируемых средств защиты .................................27
1.2.5 Оценка рисков .............................................................................................................33
1.3 Характеристика комплекса задач, задачи и обоснование необходимости
совершенствования системы обеспечения информационной безопасности и
защиты информации на предприятии .............................................................................36
1.3.1 Выбор комплекса задач обеспечения информационной безопасности .........36
1.3.2 Определение места проектируемого комплекса задач в комплексе задач ....38
1.4 Выбор защитных мер ....................................................................................................39
1.4.1 Выбор организационных мер ..................................................................................39
1.4.2 Выбор инженерно-технических мер. .....................................................................43
2 Проектная часть.................................................................................................................53
2.1 Комплекс проектируемых нормативно-правовых и организационно-
административных средств обеспечения информационной безопасности и
защиты информации предприятия ...................................................................................53
2.1.1 Отечественная и международная нормативно-правовая основа создания
системы обеспечения информационной безопасности и защиты информации
предприятия...........................................................................................................................53
2.1.2 Организационно-административная основа создания системы обеспечения
информационной безопасности и защиты информации предприятия ....................54
2.2 Комплекс проектируемых программно-аппаратных средств обеспечения
информационной безопасности и защиты информации предприятия ....................62
2
2.2.1 Структура программно-аппаратного комплекса информационной
безопасности и защиты информации предприятия ......................................................62
2.2.2 Контрольный пример реализации проекта и его описание ..............................73
3 Обоснование экономической эффективности проекта ............................................83
3.1 Выбор и обоснование методики расчёта экономической эффективности .......83
3.2 Расчёт показателей экономической эффективности .............................................91
Заключение ............................................................................................................................96
Список используемых источников................................................................................ 102
3
Введение
Быстро развивающиеся компьютерные информационные технологии
вносят заметные изменения в нашу жизнь. Все чаще понятие «информация»
используется как обозначение специального товара, который можно приобрести,
продать, обменять на что-то др. т.п. При этом стоимость информации часто
превосходит в сотни и тысячи раз стоимость компьютерной системы, в которой
она находится. Поэтому вполне естественно возникает необходимость в защите
информации от несанкционированного доступа, умышленного изменения,
кражи, уничтожения и других преступных действий.
Под термином «информационная безопасность» согласно определению
ФСТЭК, понимают состояние защищенности информации, обрабатываемой
средствами вычислительной техники или автоматизированной системы, от
внутренних или внешних угроз: от нежелательного ее разглашения (нарушения
конфиденциальности), искажения (нарушения целостности), утраты или
снижения степени доступности информации, а также ее незаконного
тиражирования, которые приводят к материальному или моральному ущерба
владельца или пользователя информации. Соответственно, под защитой
информации подразумевается комплекс мероприятий, проводимых с целью
предотвращения от действий угроз безопасности, где угроза является
потенциальной возможностью нарушения безопасности.
Когда говорят об информационной безопасности, то имеют в виду
широкий спектр проблем: от стихийных бедствий и проблем с электропитанием
до злоумышленников, которые используют вычислительные системы к своей
выгоде.
Важно отметить, что наибольший материальный ущерб наносят
профессионалы, деятельность которых носит целенаправленный характер либо
из мести, либо в целях промышленного шпионажа. К сожалению, прогноз
относительно преступлений, связанных с хищением информационных ресурсов,
неутешителен: их количество будет неуклонно увеличиваться, поскольку данные
деяния наряду с торговлей оружием и незаконным оборотом наркотиков
приносят колоссальные прибыли.
4
Обеспечение информационной, а, следовательно, и экономической
безопасности государственных и коммерческих объектов в настоящее время
приобретает особую актуальность. Злоумышленники, получив в своё
распоряжение высокотехнологическое оборудование, создают угрозу обширных
техногенных катастроф в масштабах целых государств. Терроризм,
преступность, аварии, катастрофы, стихийные бедствия и другие причины
возникновения чрезвычайных ситуаций (ЧС) в последние годы все более
существенно влияют на снижение уровня безопасности государства и населения.
Говоря о том, какие могут быть угрозы, можно привести длинный список,
например, кража, пожар, нападение, экологические угрозы и т.д. Этот список
постоянно дополняется все новыми угрозами. Поэтому при обеспечении
информационной безопасности предприятия необходим комплексный подход.
Тема выпускной квалификационной работы – «Модернизация системы
информационной безопасности на примере ООО «Арсенал»».
Цель работы заключается в разработке мероприятий для обеспечения
информационной безопасности ООО «Арсенал».
Задачи, которые необходимо решить в процессе написания работы:
исследование организации и ее деятельности;
анализ информационных ресурсов организации;
выбор необходимого оборудования;
выбор программного обеспечения для защиты;
разработка организационных мер защиты;
разработка рекомендаций по внедрению ПО.
Объект исследования – ООО «Арсенал».
Предмет исследования – мероприятия по защите информации.
Методы исследования: изучение рассматриваемой организации «как
есть», анализ законодательной базы в области информационной безопасности,
анализ имеющегося на рынке оборудования, разработка рекомендаций по
внедрению системы.
Практическая значимость проекта заключается в том, что результат
проекта позволит организовать систему защиты рассматриваемого объекта, что в
значительной степени повысит его безопасность.
5
1 Аналитическая часть
1.1 Технико-экономическая характеристика предметной области и
предприятия
1.1.1 Общая характеристика предметной области
Полное наименование предприятия: кадровое агентство ООО «Арсенал»,
г. Москва.
Организационно-правовая форма – общество с ограниченной
ответственностью.
Форма собственности – частная.
Основными видами деятельности ООО «Арсенал» являются:
рекрутинг персонала для предприятий;
обучение HR – персонала предприятий;
исследование рынка персонала г. Москва;
редакционно-издательская деятельность;
консультирование по вопросам трудового права.
Общие сведения об объеме оказываемых консалтинговых услуг,
численности работающих и финансовых результатах деятельности ООО
«Арсенал» представлены в таблице 1.
Таблица 1
Основные экономические показатели ООО «Арсенал»», 2014-2016 гг.
Наименование показателей
2015
2016
2017
Темп роста, %
2016/2015
2017/2016
1. Выручка (стр. 2110 ОФР*),
тыс. руб.
36753
26779
31156
72,86
116,34
2. Себестоимость продаж
(стр. 2120 ОФР), тыс. руб.
24597
20587
22889
83,70
111,18
3. Прибыль (убыток) от
продаж (стр. 2200 ОФР), тыс.
руб.
4639
-1530
-461
-32,98
30,13
4. Чистая прибыль (убыток)
(стр. 2400 ОФР), тыс. руб.
-1334
-1553
-455
116,42
29,30
5. Рентабельность продаж, %
12,62
-5,71
-1,48
-45,27
25,90
6. Среднегодовая стоимость
основных производственных
фондов, тыс. руб.
23302
30429
30557
130,59
100,42
Источник: https://baza.diplomsite.ru/previewfile/10334