Файл: Назначение и структура системы защиты информации коммерческого предприятия (Разработка модели деятельности).pdf

- установка средства защиты информации от несанкционированного доступа "Secret Net 7".

2) от угроз, связанных с несанкционированным доступом в серверное помещение:

- усиление пропускного режима;

- разработка матрицы доступа и контроль данных мероприятий;

- установка охранной сигнализации помещения.

3) от угроз, связанных с несанкционированным доступом к данным, хранящимся на сервере:

- установка средства защиты информации от несанкционированного доступа "Secret Net 7".

4) от угроз, связанных с модификацией, уничтожением информации, хранящейся на АРМ сотрудников:

- разработка матрицы доступа и контроль данных мероприятий;

- разграничение прав доступа к файлам в системе.

5) от угроз, связанных с разглашением, модификацией, уничтожением, хищением информации, составляющей коммерческую тайну:

- разработка новой организационно-распорядительной документации в области защиты коммерческой тайны;

- усиление пропускного режима.

6) от угроз, связанных с модификацией, уничтожением, хищением носителей информации:

- усиление пропускного режима;

- учет носителей информации;

- нанесение на материальные носители информации, содержащую коммерческую тайну грифа «Коммерческая тайна».

На основе мнения руководства было принято не использовать следующие меры защиты информации, так как угрозы через уязвимости были признаны маловероятными и неактуальными:

- установка антивирусного ПО «Kaspersky Endpoint Security Стандарт» (было принято решение продолжить использование ПО ESET NOD32);

- установка охранной сигнализации помещения;

- улучшение звукоизоляции помещения, в котором обрабатывается коммерческая тайна.

3. РАЗРАБОТКА ПРОЕКТА ПО ВНЕДРЕНИЮ КОМПЛЕКСНОЙ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ НА ПРЕДПРИЯТИИ ООО «ПЛАНЕТА-АВТО»

3.1 Описание объекта

ООО «Планета-авто» является одним из лидеров на Южном Урале по продаже популярных моделей автомобилей и их сервисному обслуживанию. В компании циркулируют большие потоки информации, обрабатываемые внутри компании, которые нуждаются в защите. Потоки защищаемой информации представлены в Таблица 8.

Таблица 8 – Потоки защищаемой информации

3.2 Резюме проекта

На основе утвержденного технического задания необходимо разработать проект по внедрению КСЗИ в ООО «Планета-Авто».

Для достижения поставленной цели, необходимо разработать ряд, организационных, инженерно-технических и программно-аппаратных мер. С помощью матрицы ответственности за каждым конкретным этапом работы зафиксированы ответственные лица, так же определены основные объекты поставки. Результатом проекта является комплексная система защиты информации, включающая внедрение программных средств, обеспечивающего защиту от НСД, соответствующей требованиям нормативно-правовых актов в этой области и целям внедрения.

3.3 Цели и задачи проекта

Целями разработки комплексной системы защиты информации на ООО “Планета-Авто” являются:

- предотвращение утечки, хищения, утраты, искажения, подделки информации;

- предотвращение несанкционированных действий по уничтожению, модификации, искажению, копирования, блокированию информации;

- предотвращение других форм незаконного вмешательства в информационные ресурсы и системы, обеспечение правового режима информации как объекта собственности;

- защита коммерческой информации в соответствии с законодательством

3.4 Объекты поставки проекта

Организационно-распорядительная документация

Данным проектом предусмотрено изменение уже существующих и создание в организации бизнес-процессов и документов в области информационной безопасности:

- положения о коммерческой тайны;

- перечень сведений, составляющих коммерческую тайну;

- должностные инструкции системного администратора;

- журнал учета носителей информации.

Программно-аппаратные и инженерно-технические меры

В данном проекте предусмотрено внедрение такого программно-аппаратного средства как система защиты информации от несанкционированного доступа “Secret Net 7”».

Обучение персонала

Обучение сотрудников новым требованиям защиты информации с обоснованием их необходимости и значимости для организации по результатам внедрения новых организационно-распорядительных документов, предусмотренных проектом, а также программно-аппаратных решений.

3.5 Риски проекта

Вероятность реализации угрозы через данную уязвимость в течение года: P(V), (%)

Критичность реализации угрозы через уязвимость: ER, (%) Уровень угрозы Th (%), рассчитывается по формуле 1.

Уровень угрозы по всем уязвимостям, через которые реализуется данная угроза СTh (%), рассчитывается по формуле 2.

Таблица 9 – Потоки защищаемой информации

Продолжение таблицы 9

На основе полученной таблицы, отражающие численные значения уровня угрозы, можно увидеть характер описанных рисков.

Как видно в таблице 9, наибольший уровень угрозы по всем уязвимостям относится к риску изменению или недостатка бюджета проекта (0,7), а также изменению характеристик общества 0,28). Значение уровня угроз остальных рисков пренебрежимо мало.

3.6 Структура разбиения работ

Структура разбиения работ позволяет согласовать план проекта с потребностями заказчика, представленными в виде описаний работ.

Структура разбиения работ представлена на рисунке 1.

Описание процесса разбиения работ представлен в таблице 10

Таблица 10 – Структура разбиения работ

Рисунок 1 - Структурна разбиения работ

Для точного выполнения и своевременного выполнения проекта, необходима скоординированная работа всех задействованных сотрудников.

Для этого была определена структурная схема организации проекта.

Структурная схема организации представлена на рисунке 2.

Рисунок 2 - Структурная схема организации проекта

3.7 Матрица ответственности

Все действия исполнителей по работам делятся на три условные группы:

- У – управление;

- И – исполнение;

- К – контроль.

Матрица ответственности представлена в Таблице 11.

Таблица 11 – Матрица ответственности

Продолжение таблицы 11

3.8 Диаграмма Ганта и сетевой график