Дипломная работа: Внедрение комплексной системы информационной безопасности в ООО "Омега"
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
10
I Аналитическая часть
1.1. Технико-экономическая характеристика предметной области и
предприятия
1.1.1. Общая характеристика предметной области
Основное направление деятельности компании ООО «Омега» – продажа и
обслуживание компьютерной техники. Компания является одним из крупнейших
поставщиков компьютерной техники в горнозаводской зоне Челябинской
области. Клиентами компании являются как розничные покупатели, так и
крупные организации и учреждения.
Компания отличается:
- широким ассортиментом товаров и услуг;
- низкими ценами - действует накопительная система скидок;
- разнообразием форм оплаты, широким спектром кредитных программ;
- высокой квалификацией и вежливостью персонала;
- глубоким знанием компьютерной техники;
- индивидуальным подходом к каждому клиенту;
- наличием собственного сервисного центра;
- быстротой и качеством сервисного обслуживания.
Главные показатели компании собраны в таблице 1.1.
Таблица 1.1
Основные показатели ООО «Омега»
№
п\п
Наименование характеристики (показателя)
Значение показателя на
определённую дату либо
за период
1
Исходящие документы
15000/год
2
Входящие документы
25000/год
3
Количество сотрудников
80 чел.
4
Количество обслуживаемых торговых точек
23
5
Прибыль
3 358 000
6
Среднемесячная заработная плата
31 000
11
1.1.2. Организационно-функциональная структура предприятия
В начале изучения предметной области необходимо ознакомиться и
изучить организационную структуру предприятия. Для наглядного изображения
представим организационную структуру в виде схемы, представленной на
рис.1.1. Схема имеет целостную структуру.
Предприятие состоит из следующих кадров: генеральный директор,
бухгалтер, 3 сотрудника отдела продаж, начальник отдела хранения и доставки
продукции, заведующий складом, 2 водителя-экспедитора.
Рис. 1.1. Организационная структура управления предприятием
Во главе предприятия стоит директор, который руководит работой отдела
продаж, бухгалтера и начальника отдела хранения и доставки продукции.
Сотрудники отдела продаж организуют работу с клиентами, такую как: сбор
контактов торговых предприятий, совершение звонков с целью продажи
товаров, занесение данных о клиенте и формирование договоров на продажу.
Новые договора поступают в бухгалтерию, где происходит выставление счетов
на поставку продукции. После заключения договора и оплаты счета, заказ
передаётся начальнику отдела хранения и доставки продукции с указанием
наименований продукции, их количества, периодичности поставки продукции и
контактов торгового предприятия. Начальник отдела хранения и доставки ведёт
учёт всех текущих заказов и ежедневно выдаёт путевые листы для водителей-
12
экспедиторов. Водители-экспедиторы доставляют продукцию конечному
потребителю, заполняют путевые листы и по окончанию рабочего дня сдают их
начальнику отдела хранения и доставки продукции. Далее путевые листы
передаются заведующему складом, который ведёт учёт наличия товаров на
складе и заказывает продукцию у поставщиков.
Организационная диаграмма разработана для наглядного видения
организационной иерархией на предприятии.
Функциями директора являются:
- общий контроль деятельности компании;
- разработка стратегий компании;
- решение вопросов, требующих вмешательства руководства;
- анализ оперативной деятельности компании;
- сбор информации от сотрудников;
- решение определенных вопросов взаимодействия с клиентами;
- передача необходимых инструкций от вышестоящего звена к
нижестоящему.
Функциями отдела продаж являются:
- сбор, расширение и ведение существующей клиентской базы
предприятия;
- передача договоров на поставку продукции бухгалтеру;
- формирование отчетности о проделанной работе.
Функциями бухгалтера являются:
- выполнение непосредственных служебных поручений руководства;
- выставление счетов и учёт оплаты;
- ведение бухгалтерского учета;
- подготовка данных по соответствующим участкам бухгалтерского учета,
для составления отчета;
- производство начисления и перечисления заработной платы и/или
налоговых сборов в федеральный, региональный и местный бюджеты;
- учет расчетов с поставщиками и подрядчиками по приобретенным
товарно-материальным ценностям, выполненным работам, оказанным услугам.
Функциями начальника отдела хранения и доставки продукции являются:
13
- формирование и выдача путевых листов для водителей-экспедиторов на
основании договоров, заключенных с предприятием;
- сбор путевых листов от водителей-экспедиторов;
- передача путевых листов заведующему складом;
- контроль деятельности заведующего складом;
- формирование отчетности о проделанной работе.
Функциями заведующего складом являются:
- учёт складских запасов продукции;
- поиск поставщиков и заключение договоров на поставку продукции;
- формирование отчётности о проделанной работе
Функциями водителей-экспедиторов являются:
- транспортировка продукции в указанное место;
- заполнение путевых листов и их передача начальнику отдела хранения и
доставки продукции.
1.2. Анализ рисков информационной безопасности
1.2.1. Идентификация и оценка информационных активов
Ресурсы информации должны идентифицироваться как массивы и базы
данных, документы и массивы документов и так далее, учитывая выявленные
сведения об их использовании и владении.
Выделим характеристики применения [2]:
- в прикладных сервисах автоматизированных систем и
автоматизированных задачах функциональных подсистемах, решение которых
невозможно без информации из этих объектов информации;
- в служебных подразделениях, автоматизированные задачи которых
решаются в их же интересах;
- в удаленных объектах информации;
Уровень конфиденциальности – это основной характеристический
показатель ОИ.
14
Распределение информационных активов по категориям – это очень
нужное составляющее организации работы по соблюдению безопасности
информации предприятия, целями которого есть [3]:
- проектирование нормативно-методической составляющей для
разностороннего подхода к защите ресурсов автоматизированных систем
предприятия;
- разработка решений по обеспечению организационных мер и
распределению аппаратных и программных средств по защите для
разнообразных типов рабочих станций автоматизированной системы
предприятия.
Активы предприятия можно разделить на две категории:
- аппаратные ресурсы;
- информационные ресурсы.
Чтобы выделить активы информации как исходные данные применяются:
список сведений, составляющих ведомственную, государственную и
коммерческую тайны; список источников информации на предприятии.
Структурирование информации осуществляется способом классификации
информации по структуре, функциям и задачам предприятия с привязкой
компонентов информации к ее источникам.
Конфиденциальной информацией считаются:
сведения о клиентах предприятия;
сведения о деятельности предприятия;
сведения о системе безопасности предприятия;
служебная информация о финансовом положении предприятия;
переговоры с клиентами.
В таблице 1.2 приводится перечень активов, которые подлежат защите.
В таблице 1.3 приводится список сведений конфиденциального характера
предприятия.
Источник: https://baza.diplomsite.ru/previewfile/7429