Файл: Назначение и структура системы защиты информации коммерческого предприятия (Аналитическая часть).pdf

ВВЕДЕНИЕ

В современном мире сложно представить организацию работы человека, предприятия без внедрения автоматизированных систем и процессов. При этом каждый разработчик старается сделать свою систему более простой и удобной в использовании, так как конкуренция на этом рынке достаточно велика. С каждым годом сфера информационных технологий развивается все быстрее. Все больше и больше подвергаются автоматизации различные производственные процессы. Так же неуклонно растет и количество пользователей сети Интернет. И, конечно же, в настоящее время редкая система, даже самая простая, функционирует без использования ресурсов сети Интернет.

Помимо внешних воздействий на безопасность (ограбление, взлом) организации существует угроза утечки информации по информационным каналам связи. Становится недостаточным лишь внешнее обеспечение безопасности. Появляется все больше различных фирм, производящих одинаковые услуги, растет и конкуренция. В таких условиях, каждый руководитель заинтересован в обеспечении целостности, доступности и конфиденциальности информации, касающейся деятельности организации.

Для решения таких задач появилось целое направление, связанное с разработкой комплексного подхода к обеспечению безопасности информационных ресурсов на разных уровнях. Комплексное обеспечение защиты информации позволяет предотвратить максимальное количество угроз.

Особое место в списке автоматизированных систем занимают те, которые обрабатывают конфиденциальную информацию. В настоящее время АС разделены на три группы, для каждой из которых соответствуют свои классы защищенности [1].

• • 1. Первая группа включает АС, подразумевающие множество пользователей. В таких АС одновременно обрабатывается и/или хранится информация разных уровней конфиденциальности. Доступ пользователей к информационным ресурсам ограничен. Группа содержит пять классов: 1Д, 1Г, 1В, 1Б, 1А.
    2. Вторая группа включает автоматизированные системы, в которых

пользователи имеют одни и те же права доступа ко всей информационной базе автоматизированной системы. Информация обрабатывается и/или хранится на носителях различного уровня конфиденциальности. Группа содержит два класса: 2Б, 2А.

• • 1. Третья группа включает автоматизированные системы, в которых работает один пользователь. Пользователь имеет доступ ко всей информационной базе системы. Информация размещена на носителях одного уровня конфиденциальности. Группа содержит два класса: 3Б, 3А.

---

Для качественного и корректного обеспечения безопасности необходим детальный анализ работы АС, включающий в себя разбор всех процессов, уязвимостей, возможных угроз при НСД.

Система защиты информации представляет собой комплекс программных и технических средств, организационных мер и правовых норм, направленных на противодействие различного вида угрозам защищаемой информации, информационным системам и пользователям.

Целью курсовой работы является сведение к минимуму угроз, применяя наиболее эффективные и приемлемые по цене предлагаемые решения по их устранению.

Для достижения цели необходимо решить следующие задачи:

1. Охарактеризовать предметную область исследуемой организации.
2. Проанализировать риски информационной безопасности.
3. Обосновать необходимость совершенствования системы обеспечения информационной безопасности.
4. Провести выбор защитных мер.
5. Разработать комплекс организационных мер обеспечения информационной безопасности и защиты информации исследуемой организации.
6. Спланировать комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации.
7. Провести обоснование экономической эффективности проекта.

Объект исследования – Автономная некоммерческая организация «Культурно- правовой центр «Виват».

Предмет исследования – информационная безопасность и защита информации

исследуемой организации.

Для наиболее полного исследования материала были использованы методы нормативного анализа, сравнения, статистического исследования, графического отображения, измерения показателей безопасности.

АНАЛИТИЧЕСКАЯ ЧАСТЬ

Технико-экономическая характеристика предметной области и предприятия

• • 1. Общая характеристика предметной области

---

Автономная некоммерческая организация «Культурно-правовой центр «Виват»

• юридическое лицо, которое регистрируется в соответствии с законодательством Российской Федерации, являющееся некоммерческой организацией и оказывающее юридические услуги и услуги вː области культуры, а также сопутствующие услуги.

Автономная некоммерческая организация «Культурно-правовой центрː «Виват» является некоммерческой организацией, занимающейся представлением интересов определенной группы общества. Создана организация учредителями - физическими лицами.

Цель организации - предоставление услуг в области образования, здравоохранения, культуры, права, физической культуры и спорта для некоммерческих молодежных организаций, общественных организаций российских немцев, а также иных физических и юридических лиц поː возрождению, сохранению, развитию языка, культуры, традиций российских немцев, как одного изː равноправных народов Российской Федерации.

Предприятие является юридическим лицом и самостоятельно отвечает всем своим имуществом поː долгам и обязательствам, может быть истцом и ответчиком в суде.

Организация занимается не запрещенной законом предпринимательской деятельностью.

АНО «КПЦ «Виват» не имеет вышестоящей организации.

Высшим органом управления организацией является общее собрание учредителей.

АНО «КПЦ «Виват» расположено в г. Лысьва поː пр. Победы, 21.

Технико-экономические показатели деятельности КПЦ «Виват» за 2018-2019 год приведены в табл. 1.

По данным таблицы основные показатели значительно увеличились за 2019 год. Так выручка от реализации выросла поː сравнению сː прошедшим периодом на 1808 тыс. рублей. Наблюдается снижение затрат на рубль реализованных услуг на 70 руб. Произошлоː это из-за увеличения рыночной стоимости услуг при условии, что материалы оставались относительноː недорогими. Производительность труда увеличилась более чем вдвое, чтоː позволяет сделать вывод об уровне автоматизации труда.

Таблица 1

Технико-экономические показатели АНО «КПЦ «Виват»

Показатели	2018 г.	2019 г.	Изме- нения	Темп роста
1. Среднесписочная численность работников, чел.	31	35	4	12,9
2. Среднегодовая стоимостьː ОПФ тыс.руб.	71	124	53	74,63
3. Среднегодовая стоимостьː остатков оборотных средств тыс. руб..	558	1148	590	105,8
4. Выручка от реализации вː сопоставимых ценах, тыс.руб.	907	2716	1808	199,2
5.Затраты на пр-во реализованной продукции, тыс.руб.	705	1713	1008	143
6.Прибыль от реализации продукции, тыс.руб.	202	1002	799	394,5
7.Затраты на 1 руб. реализованных услуг, руб/руб. (п.5/п.4)	0,7	0,63	-0,07	-10
8.Фондоотдача на 1 руб ОФ, руб/руб (п.4/п.2)	9,92	13,81	3,89	39,21
9.Фондовооруж-ть, руб./чел (п.2/п.1).	2,29	3,54	1,25	54,58
10.Производительностьː труда, руб/рубː (п.4/п.1).	29,3	77,6	48,3	164,84

---

Таблица 2

Структурный анализ активовː и рациональности их размещения

Показатели	На начало периода		На конец периода		Изменение		Изме- нение поː уд. весу
	сумма	уд. вес	сумма	уд. вес	Абсо- лютное	Относи- тельное

Долгосрочные активы средства в производственном обороте средства внепроизводствен- ногоː оборота нерациональ-ные активы иммобилизо- ванныеː активы	120,7 116 4,7 12 0,4	17,67 96,1 3,9 9,94 0,33	141,7 132,5 9,2 13,65 0,4	7,55 93,51 6,49 9,63 0,28	21 16,5 4,5 1,65 0	117,4 114,22 195,74 113,75 100	-10,12 -2,59 2,59 -0,31 0,05
Текущие активы средства в производстве средства в обращении готовая про- дукция дебиторская задолженность денежныеː средства и кратко- срочные финан- совые вложения Нерациональ- ные активы иммобилизо- ванныеː	562,5 16,4 546,1 84,7 58,4 403 71,6 1,5	82,33 2,92 97,08 15,51 10,69 73,8 12,73 0,27	1735,4 189,4 1546 90,8 1077,9 377,1 1316,46 11,4	92,45 10,91 89,09 5,87 69,72 24,39 75,86 0,66	1172,9 173 999,9 6,1 1019,5 -25,9 1244,86 9,9	308,52 1154,88 283,1 107,2 1845,72 93,57 1838,63 760	10,12 7,99 -7,99 -9,64 59,03 -49,41 63,13 0,39
3. Всего размещен- ного капитала	683,2	100	1877,1	100	1193,9	274,75	0
4. Реальные активы	681,3	99,72	1865,3	99,37	1184	273,79	-0,35
5. Рациональные активы	599,6	87,76	546,99	29,14	-52,61	91,23	-58,62

Показатели, характеризующие состояние, движение и эффективность использования основных средствː предприятия

1. Показатели, характеризующие состояние основных средств Доля активной части основных средствː (ОС)ː в составеː всех ОС: на начало периода = 0 + 12,5/126 х 100% = 9,92%;

на конец периода = 0ː + 0/146,1 х 100% = 0%; Доля пассивных ОСː в составе всех ОС:

на начало периода = 48,3 + 0/126 х 100% = 38,33% на конец периода = 48,3/146,1 х 100%ː = 33,08%;

---

Непроизводственные основные средства на предприятии отсутствуют.

1. Показатели, характеризующие техническое состояние основных средств Коэффициент износа основных средств:

на началоː периода = 9,9/126 х 100% = 7,86%; на конец периода = 13,7/146,1 х 100% =ː 9,38%;

Коэффициент износа активной части основных средств: на началоː периода =ː 1,9/12,5 х 100%ː =ː 15,2%;

на конец периода = 0/0 х 100% = 0%;

1. Показатели, характеризующие движение фондов Коэффициент ввода ОС =ː Поступило/Остаток на конец года

Кввː = 32,6/146,1 х 100% = 22,31%;

Коэффициент выбытия ОС =ː Выбыло/Остаток на началоː года Квыб = 12,5/126ː х 100% = 9,92%;

22,31%ː > 9,92%, т.е. коэффициент ввода опережает коэффициент выбытия.

1. Показатели, характеризующие эффективность использования фондов Фондорентабельность=прибыль до налогообложения/средняя стоимость ОС

1039,8/124,25 = 8,37;

Коэффициент производственной отдачи = выручка/средняя стоимость ОС

2716/124,25 = 21,86;

Фондорентабельность активной части ОС = прибыльː до налогообложения/средняя стоимость активной части ОС

1039,8/5,3 =ː 196,19;

Коэффициент производственной отдачи активной части ОС = выручка/средняя стоимость активной части ОС

2716/5,3 = 512,45;

Вывод.

Всегоː объем размещенногоː капитала увеличилосьː на 174,75%. В то же время реальные активы поː удельному весу уменьшилисьː на 0,35% и составили 99,37%ː всегоː размещенного капитала, а удельный весː рациональных активовː уменьшился сː 87,76%ː доː 29,14% размещенногоː капитала и составили 546,99 тысː руб.

Что касается структуры размещенного капитала, то долгосрочно используемые активы возросли незначительно на 17,4% и составили 141,7 тыс руб., а по удельному весу сократились 17,67% размещенного капитала до 1,55%. Это приводит с одной стороны к увеличению риска финансовых потерь, а сдругой к увеличению ликвидности.

Из основногоː капитала основную часть составляют средства в производственном обороте. Однако их удельный вес на конец отчетногоː периода уменьшился с 96,1% до 93,51%, а темп роста составил 114,22%.

Коэффициент износа основных средств увеличился незначительноː с 7,86%ː до 9,38%, а периода коэффициент износа активной части основных средствː составил 15,2%.

В составе основного капитала довольно большую частьː составляют нерациональные активы, которые за анализируемый период выросли на 13,75% и составили 13,65% долгосрочно используемых средств. Однакоː их удельный вес в составе основногоː капитала снизился сː 9,94% до 9,63%. Величина иммобилизованных активов не изменилась. В составе иммобилизованных активов отсутствуют основные средства, т.е. иммобилизованные активы включают только долгосрочные финансовые вложения и их размер равен 0,4 тыс руб., а удельный вес на конец периода составил 0,28%.

---