Дипломная работа: Модернизация системы информационной безопасности (на примере ООО "Арсенал")

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
96
Заключение
В настоящем проекте разработана система защиты информации в
компании ООО «Арсенал». Компания представляет собой кадровое агентство и
осуществляет деятельность в Москве. Дана краткая характеристика ее
деятельности, описана организационная структура.
Особое внимание при анализе компании уделено анализу ее
информационных активов. Наиболее ценными активами являются
информационные активы об оказанных услугах, активы по вопросам
обеспечения безопасности, сведения чисто делового характера, активы по
организационно-управленческой деятельности, услуги организации и
оборудование. Была проведена оценка уязвимостей этих активов, выявлены
угрозы. Это такие угрозы, как нелегальное проникновение злоумышленников,
перехват информации, изменение смысла переданной информации.
Проведен обзор существующих средств защиты. В компании имеется
локальная сетью Режим обработки информационных ресурсов организации
многопользовательский. Используется все необходимое ПО. В результате
анализа было выявлено, что защита информации выполняется не в полной мере.
То же самое показала и оценка рисков, в результате которой выявлено, что
наиболее опасные угрозы это потеря и хищение информации, выполнение
вредоносных программ, использование активов не по назначению.
Для защиты информации были предпринятые различные
организационные и технические меры.
Рассмотрен рынок программных и технических средств защиты в России,
который представлен многими производителями, отечественная продукция
которых как минимум не уступает иностранной.
В ходе дипломного проекта необходимо выбрать следующее
оборудование:
средства аутентификации доступа;
средства защищенных соединений;
средства межсетевого экранирования;
криптографические средства защиты.
97
На основе проведенной оценки реализации угроз сделан вывод о том, что
уровень защищенности в нашем случае будет одинаков и при использовании
программного обеспечения СЗИ от НСД, и при использовании программно-
аппаратного комплекса СЗИ от НСД. Так как итоговая стоимость ПАК по
сравнению с ПО больше, будем рассматривать защиту ЛВС с помощью ПО СЗИ
от НСД. На основании того, что в комплекте с СЗИ от НСД «Dallas Lock 8.0-K»
поставляется межсетевой экран, сделан выбор в пользу данного средства ЗИ.
Для криптографической защиты данных был выбран Secret Disk Enterprise
многофункциональный продукт для криптографической защиты хранимых
данных, обладающий большим набором функций и централизованным
управлением.
Произведена оценка экономической эффективности предлагаемых мер по
построению системы защиты.
Затраты на создание системы защиты информации составили 457,5 т. р.
Объем среднегодовых потерь компании из-за инцидентов
информационной безопасности составлял 16400 т. р.
Прогнозируемый ежегодный объем потерь составил 11400 тыс. рублей.
Был получен срок окупаемости системы 1,5 месяца.
Разработанная система не предоставляет абсолютной защиты от угроз, так
как это практически невозможно, она лишь снижает возможность их
осуществления. В итоге, система обеспечивает снижение риска организации до
приемлемых значений.
Технические компоненты рекомендуемой системы не являются самым
дешёвым решением, но они подобраны таким образом, чтобы обеспечить
долговременную эксплуатацию с минимальными затратами на сопровождение.
98
Список используемых источников
1. Федеральный закон от 27 июля 2006 г. 152-ФЗ «О персональных
данных» (ред. от 21.12.2013).
2. Федеральный закон Российской Федерации от 26 июля 2006 г. N 149-ФЗ
«Об информации, информационных технологиях и о защите информации» (ред.
от 28.12.2013).
3. Постановление Правительства РФ «Об утверждении требований к защите
персональных данных при их обработке в информационных системах
персональных данных» от 01.11.2012г. 1119.
4. Положение о методах и способах защиты информации в
информационных системах персональных данных, утвержденное приказом
ФСТЭК России от 05 февраля 2010 года 58 арегистрировано Минюстом
России 19 февраля 2010 года 16456).
5. Приказ ФСТЭК России, ФСБ России и Мининформсвязи России от 13
февраля 2008 г. 55/86/20. Порядок проведения классификации
информационных систем персональных данных.
6. Базовая модель угроз безопасности персональных данных при их
обработке в информационных системах персональных данных (ФСТЭК России,
2008 год).
7. Методика определения актуальных угроз безопасности персональных
данных при их обработке в информационных системах персональных данных (от
16 ноября 2009 г).
8. ГОСТ Р 51241-98 Средства и системы контроля и управления доступом.
Классификация. Общие технические требования. Методы испытаний. - Введ.
01.01.2000.
9. ГОСТ Р ИСО/МЭК 17799-2005. Информационная технология.
Практические правила управления информационной безопасностью
[Электронный ресурс]. Введ. 20070101. // СПС Консультант Плюс.
10. ГОСТ Р 51275-2006. Защита информации. Объект информатизации.
Факторы, воздействующие на информацию. Общие положения [Электронный
ресурс]. Введ. 20061227. // СПС Консультант Плюс.
99
11. ГОСТ Р 51241-98 Средства и системы контроля и управления доступом.
Классификация. Общие технические требования. Методы испытаний. Введ.
01.01.2000.
12. СанПиН 2.2.2/2.4.1340-03 «Гигиенические требования к персональным
электронно-вычислительным машинам и организации работы».
13. РД 78.36.003-2002. Руководящий документ Инженерно-техническая
укрепленность. Технические системы охраны. Требования и нормативы
проектирования по защите объектов от преступных посягательств.
14. Волковицкий В.Д., Волхонский В.В. Системы контроля и управления
доступом. М.: Экополис и культура, 2012.
15. Ворона В.А., Тихонов В.А. Системы контроля и управления доступом.
М.: Горячая линия - Телеком, 2012. – 272 с.
16. Защита информации: Учебное пособие / А. Жук, Е.П. Жук,
О.М. Лепешкин, А.И. Тимошкин. 2-e изд. М.: ИЦ РИОР: НИЦ ИНФРА-М,
2015. 392 с.: 60x90 1/16. (Высшее образование: Бакалавриат; Магистратура).
(переплет) ISBN 978-5-369-01378-6, 500 экз.
17. Крахмалев А. Средства и системы контроля и управления доступом.
Учебное пособие. М.: НИЦ «Охрана» ГУВО МВД России, 2011.
18. Моделирование системы защиты информации: Практикум: Учебное
пособие / Е.К. Баранова, А. Бабаш М.: ИЦ РИОР: НИЦ ИНФРА-М, 2015
120 с.: 60x88 1/16 + (Доп. мат. znanium.com). (Высшее образование: Бакалавр.).
) ISBN 978-5-369-01379-3, 200 экз.
19. Программно-аппаратная защита информации: Учебное пособие /
П.Б. Хорев. 2-e изд., испр. и доп. М.: Форум: НИЦ ИНФРА-М, 2015. 352 с.:
ил.; 60x90 1/16. (Высшее образование). (переплет) ISBN 978-5-00091-004-7, 500
экз.
20. Базовые и прикладные информационные технологии: Учебник /
В. Гвоздева. М.: ИД ФОРУМ, НИЦ ИНФРА-М, 2015. 384 с.: 60x90 1/16.
(Высшее образование) (Переплёт 7БЦ) ISBN 978-5-8199-0572-2. URL:
http://znanium.com/catalog.php?bookinfo=504788 ата обращения: 16.08.2016).
21. Защита информации: Учебное пособие / А.П. Жук, Е.П. Жук,
О.М. Лепешкин, А.И. Тимошкин. 2-e изд. М.: ИЦ РИОР: НИЦ ИНФРА-М,
Источник: https://baza.diplomsite.ru/previewfile/10334