Организация системы мероприятий, направленных на предотвращение хищения или нанесения вреда информации - Дипломная работа

Целью данной работы является организация системы мероприятий, направленных на предотвращение хищения или нанесения вреда информации в Обществе с Ограниченной Ответственностью «Реконструкция. Телекоммуникации. Автоматика», далее - ООО «Р.Т.А.» или компания. В рамках данной дипломной работы будет рассматриваться уже существующая система защиты компании, способы ее модернизации, а так же создание системы безопасности против хищения и утери информации, включающей в себя как программные, так и инженерно-технические (охранные) средства защиты. К инженерно-техническим средствам защиты в рамках данной дипломной работы относятся: Камеры видеонаблюдения. Турникеты. Магнитные замки, открываемые индивидуальными смарт-картами сотрудников. Инфракрасные датчики движения. Источники бесперебойного питания. Эти средства защиты (кроме источников бесперебойного питания) являют собой охранные объекты, предназначенные для предотвращения проникновения в здание компании с целью физического хищения, порчи или подмены данных. К программным средствам защиты информации в рамках данной дипломной работы относятся: Сетевые экраны. Антивирусы. Диспетчеры задач. Чтобы обеспечить максимальную степень безопасности, необходимо использовать совокупность программных и инженерно-технических средств защиты. Система защиты должна проектироваться параллельно процессу создания самой проектируемой системы. Необходим постоянный контроль её функционирования во избежание появления «слабых мест», через которые информация может выйти за пределы защищённой области и попасть в руки злоумышленнику. 1. АНАЛИТИЧЕСКАЯ ЧАСТЬ 1.1 Технико-экономическая характеристика предметной области и предприятия Общая характеристика предметной области. Свой 13-й День рождения компания решила отметить полным ребрендингом, изменением названия на ВИАТЕК и сменой фирменного стиля, сохранив неизменным высокое качество работы. В ООО «Р.Т.А.» работают сотрудники самой разной специальности: Техники, занимающиеся оборудованием (компьютеры, проекторы, видеоэкраны и др.) Программисты и ИТ-специалисты, занимающиеся написанием программ для презентаций оборудования ООО «Р.Т.А.» и занимающиеся настройкой компьютеров, сетей и обеспечением простейшей безопасности данных (антивирусы, файрволлы, ограничения доступа паролем) Дизайнеры, занимающиеся созданием графического наполнения для презентационных программ, впоследствии демонстрируемых на оборудовании ООО «Р.Т.А.» Руководители проектов, занимающиеся поиском заказчиков и следящих за процессом выполнения текущих проектов (являются непосредственными руководителями подразделений программистов, дизайнеров и техников) Сотрудники других специализаций. Тем самым переманивая сотрудников в другую компанию, конкуренты переманивают и подрядчиков, что в перспективе тоже является угрозой для финансового состояния компании. Защита персональных компьютеров сотрудников от вирусных атак и сбоев, связанных с неполадками в электросети. Обеспечение охранной защиты от незаконного проникновения. Основные виды деятельности компании в рамках предметной области приведены в таблице 1. Таблица 1 - Основные характеристики видов деятельности ООО «Р.Т.А.» № п\п Наименование характеристики (показателя) Значение за год 1 Использование сетевого оборудования 99,9% 2 Использование переносных носителей информации 99,9% 3 Объём входящей/исходящей почты 92Гб 4 Объем файлов, размещаемых на общем сетевом диске 284ГБ 5 Отношение количества обнаруженных угроз несанкционированного доступа к количеству нейтрализованных сетевых атак 52/36 Задачей внедряемой системы защиты является обеспечение безопасности хранения и передачи корпоративных данных, хранящихся на персональных рабочих компьютерах сотрудников, от утери или повреждения вследствие сбоев электросети, хищения, а так же усиление действующей охранной системы защиты от несанкционированного проникновения с целью хищения или порчи информации. Сферы деятельности компании представлены соответствующими департаментами: Системная интеграция - разработка и воплощение уникальных проектов от этапа проектирования до торжественного открытия: Конференц-залы. 1 - Организационно-функциональная структура компании 1.2 Анализ рисков информационной безопасности Указом генерального директора от 12 октября 1998г. в компании ежемесячно проводится анализ рисков информационной безопасности. (тыс. руб.) Качественная Конфиденциальная информация (документы компании, электронные сообщения) Документ Электронная, материальный объект Создатель, Руководство Доверие клиентов, репутация - Высокая Хранилище файлов на общем сетевом диске Документ, программное обеспечение Электронная Создатель, Руководство Доверие клиентов, репутация - Высокая Защита персональных компьютеров сотрудников от вирусных атак и сбоев, связанных с неполадками в электросети Программное обеспечение, оборудование Электронная, Материальный объект Группа системного администрирования Цена лицензионного программного обеспечения, обслуживание 420 Высокая Защита от незаконного проникновения Охранное о