Дипломная работа: Модернизация системы информационной безопасности (на примере ООО "Арсенал")
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
11
безопасности, что около порядка 80 % конфиденциальных данных находится в
документах, которые относятся к делопроизводству. Поэтому вопрос
конфиденциального документооборота в организациях, очевидно, играет одну из
главных ролей при достижении ими коммерческих успехов.
Попадание конфиденциальной информации в руки злоумышленников и
конкурентов может приводить к различным негативным последствиям для
фирмы, таким, как ущерб материальным активам, деятельности и престижу
фирмы, потери стратегически важных заказчиков. Информация об оценке
активов ООО «Арсенал» представлена в таблице 2.
12
Таблица 2
Оценка информационных активов предприятия
Вид деятельности
Наименование актива
Форма
представления
Владелец
актива
Критерии
определения
стоимости
Размерность оценки
Количественн
ая оценка
(ед.изм.)
Качествен
-ная
Сведения делового характера
Внутренний
регламент
деятельности
детальные планы
капитальных вложений в
развитие предприятия
в электронном
виде
директор
стоимость его
воссоздания
220 тыс.рублей
очень
высокая
планы и методы
продвижения услуг на рынок
в электронном
виде
директор
репутация
компании
150 тыс.рублей
высокая
Информационный актив по торгово-экономическим вопросам_
Обработка заявок
клиентов
Номенклатура и количество
услуг по взаимным
обязательствам
в электронном
виде
менеджер
утрата
доступности
80 тыс.рублей
средняя
Внутренний
регламент
деятельности
Сведения об открытых
расчетных и иных счетах.
Операции по банковским
счетам
в электронном
виде
главный
бухгалтер
утрата
доступности
210 тыс.рублей
очень
высокая
Информация об
эффективности сделок,
договоров
в электронном
виде
директор
утрата
доступности
70 тыс.рублей
средняя
ИНН, документы об уплате
налогов и обязательных
платежах
в электронном
виде
главный
бухгалтер
утрата
доступности
140 тыс.рублей
высокая
Информационный актив о предоставляемых услугах_
13
Вид деятельности
Наименование актива
Форма
представления
Владелец
актива
Критерии
определения
стоимости
Размерность оценки
Количественн
ая оценка
(ед.изм.)
Качествен
-ная
Обработка заявок
клиентов
Сведения об обработанных и
необработанных заказах
в электронном
виде
менеджер
стоимость его
воссоздания
60 тыс.рублей
средняя
Внутренний
регламент
деятельности
Разрабатываемые проекты
по автоматизации
предприятий и бизнес-
процессов
в электронном
виде
директор
стоимость его
воссоздания
180 тыс.рублей
высокая
Информационный актив по вопросам обеспечения безопасности
Внутренний
регламент
деятельности
Информация об организации
и состоянии физической
охраны административного
здания
в электронном
виде
директор
стоимость его
воссоздания
180 тыс.
рублей_
очень
высокая
Информация о защищаемых
информационных ресурсах
в электронном
виде
директор
утрата
доступности
160 тыс.рублей
очень
высокая
Базы данных ООО
«Арсенал»
в электронном
виде
системный
админист.
стоимость его
воссоздания
350 тыс.
рублей
очень
высокая
Информация о детальной
структуре корпоративной
сети
в электронном
виде
системный
администра
тор
утрата
доступности
300 тыс.
рублей
очень
высокая
Информационный актив по организационно-управленческой деятельности_
Внутренний
регламент
деятельности
Условия индивидуальных
трудовых договоров с
работниками и
руководителями
в электронном
виде
главный
бухгалтер
репутация
компании
60 тыс. рублей
средняя
Услуги организации
14
Вид деятельности
Наименование актива
Форма
представления
Владелец
актива
Критерии
определения
стоимости
Размерность оценки
Количественн
ая оценка
(ед.изм.)
Качествен
-ная
Получение
прибыли
Комплектующие для ПК
материальный
объект
директор
первоначальн
ая стоимость
актива
120 тыс.
рублей
высокая
Оборудование
Обеспечение
необходимых
условий работы
Компьютеры, принтеры,
телефоны, кабели и т.п.
материальный
объект
директор
первоначальн
ая стоимость
актива
150 тыс.
рублей
средняя
На настоящий момент насчитывают более 30 различных видов
конфиденциальной информации. Это при целом рассмотрении не может
создавать благоприятную атмосферу в смыслах обеспечения их
информационной безопасности. Пользователи информационных средств
организации должны подписывать соответствующие обязательства по
отношению к конфиденциальности (соглашение о неразглашении). Служащими
обычно подписываются такие обязательства как часть основных условий
приемки на работу. Договор о соблюдении конфиденциальности информации
должен пересматриваться при изменении условий приема на работу или
контрактных условий, особенно в том случае, когда служащий собирается
увольняться или при окончании срока действия контракта.
ИT-ресурсы компании «Арсенал» делятся на три группы:
1. Информацию, которая является коммерческой тайной;
2. Конфиденциальную информацию;
3. Строго конфиденциальную информацию.
Сведения, которые относятся к этим группам, приведем в таблице 3.
Таблица 3
Перечень сведений конфиденциального характера ООО «Арсенал»
№
п/п
Наименование сведений
Гриф
конфиденциальности
Нормативный
документ,
реквизиты, №№
статей
1.
Сведения о кандидатах, их
персональные данные
строго
конфиденциально
Указ президента
РФ №188
Закон «О
персональных
данных»
2.
Сведения о планах инвестиций,
закупок, продаж
коммерческая тайна
Указ президента
РФ №188
3.
Сведения о состоянии
банковских счетов предприятия
и производимых операциях
строго
конфиденциально
Федеральный
закон №98-ФЗ
ст.11
4.
Сведения о состоянии
программного и компьютерного
обеспечения
конфиденциально
Федеральный
закон №98-ФЗ
ст.11
5.
Сведения об особенностях,
используемых и
конфиденциально
Федеральный
закон №98-ФЗ
Источник: https://baza.diplomsite.ru/previewfile/10334