Файл: Назначение и структура системы защиты информации коммерческого предприятия (Разработка модели деятельности).pdf

Диаграмма Ганта используется для иллюстрации плана, графика работ по выбранному проекту. Является одним из методов планирования проектов. Используется в приложениях по управлению проектами. Для построения диаграммы Ганта сначала необходимо определить перечень задач и сроки их выполнения. Результаты анализа изложены в таблице 12

Таблица 12 – Перечень задач и сроков их выполнения

Продолжение таблицы 12

На основе данных из таблицы 12 построим диаграмму Ганта для проекта разработки КСЗИ ООО «Планета-Авто» (Рисунок 3).

06.02.2017

11.02.2017

16.02.2017

21.02.2017

26.02.2017

03.03.2017

08.03.2017

13.03.2017

18.03.2017

Определение ключевых показателей

существующих бизнес

-

процессов с точки зрения

…

Анализ проблем существующих бизнес

-

процессов

Разработка значений ключевых показателей

новых бизнес

-

процессов

Анализ и выбор наилучших способов и методов

улучшения значений ключевых показателей

…

Разработка и согласование структуры новых

бизнес

-

процессов

Положение «О коммерческой тайне»

Согласование и утверждение ОРД

Определение ответственных лиц и исполнителей

проекта

Приобретение программно

-

аппаратного средства

защиты от НСД

Установка и настройка программно

-

аппаратного

средства защиты от НСД

Контроль защищенности

Обучение сотрудников

Дата начала

Длительность

Рисунок 3 - Диаграмма Ганта

На основе представленной диаграммы видно, что для реализации данного проекта необходимо 28 полных рабочих дней.

Необходимо построить сетевой график, представляющий содой динамическую модель производственного процесса, которая отражает технологическую зависимость и последовательность выполнения комплекса работ, увязывающая их свершение во времени с учётом затрат ресурсов и стоимости работ с выделением критических мест. Для построения графика для начала составим таблицу с расписанием выделения работ (Таблица 14), где i-j – код работы, T – длительность работы (количество дней, учитывая выходные дни предприятия), Tрн – ранний срок начала работы, Tпн – поздний срок начала работы, Tро – ранний срок окончания работы, Tпо – поздний срок окончания работы.

Таблица 13 – Расписание выполнения работ

Продолжение таблицы 13

На основе этой таблице мы можем увидеть, что график будет последовательным (Приложение 2).

На основе построенных графиков можно определить точные сроки выполнения проекта

Вывод по третьей главе

Третья глава посвящена разработке проекта по внедрению комплексной системы защиты информации в ООО «Планета-Авто». По результатам выполненных работ было составлено описание объекта, включающее в себя информацию об основном виде деятельности организации, а также о входящих и исходящих потоках защищаемой информации. Было составлено резюме проекта, а также определены цели проекта:

- предотвращение утечки, хищения, утраты, искажения, подделки информации;

- предотвращение несанкционированных действий по уничтожению, модификации, искажению, копирования, блокированию информации;

- предотвращение других форм незаконного вмешательства в информационные ресурсы и системы, обеспечение правового режима информации как объекта собственности;

- защита сведений, составляющих коммерческую тайну в соответствии с законодательством.

На основании полученных данных, были исследованы риски проекта, наиболее значимым из которых является риск изменения или недостатка бюджета проекта. Было произведено разбиение работ на последовательные, структурированные части. Матрица ответственности регулирует обязанности за задействованными сотрудниками - контроль, исполнение и управление. Структура разбиения работ наглядно представлена на сетевом графике и диаграмме Ганта.

Осуществление работ по проекту завершается введением в эксплуатацию комплекса мер по обеспечению защиты информации, составляющей коммерческую тайну.

В рамках проекта не производилась оценка предполагаемых затраченных средств на предприятии ООО «Планета-Авто» для ввода режима коммерческой тайны

ЗАКЛЮЧЕНИЕ

В результате выполнения курсовой работы был проведен анализ системы защиты информации в ООО “Планета-Авто”. В ходе исследования был разработан паспорт предприятия с точки зрения информационной безопасности. Объектом защищаемой информации был выбран ИТ отдел ООО «ПланетаАвто». Была построена модель деятельности данного объекта и, на основании которой, выявлена информация ограниченного доступа, обрабатываемая в ИТ отделе – сведения, составляющие коммерческую тайну. Далее было составлено «Положение о коммерческой тайне» и «Перечень сведений, составляющих коммерческую тайну». Разработана модель угроз и уязвимостей в ООО «Планета-Авто» и проведен анализ рисков по всем выявленным ресурсам и определен уровень защищённости ИС. В результате полученных данных разработано техническое задании по внедрению КСЗИ в ООО «Планета-Авто».

В результате проведенного анализа угроз и уязвимостей в ООО «ПланетаАвто» были определены и рекомендованы меры и средства по их нейтрализации и обеспечению безопасности сведений, составляющих коммерческую тайну, а именно:

- опломбировка корпусов АРМ сотрудников;

- усиление пропускного режима;

- разработка матрицы доступа;

- установка СЗИ от НСД «Secret Net 7»;

- разграничение прав доступа к файлам в системе

- установка охранной сигнализации в серверное помещение;

- разработка новой организационно-распорядительной документации в области защиты коммерческой тайны;

- учет носителей информации;

- нанесение на материальные носители информации, содержащую коммерческую тайну грифа «Коммерческая тайна».

Заключительным этапом курсовой работы является разработка проекта по внедрению комплексной системы защиты информации в ООО «Планета-Авто», которое включает в себя описание объекта, резюме проекта, определение целей и задач, расчет рисков, разбиение работ на последовательные, структурированные части, составление матрицы ответственности, а также для наглядности, построение сетевого графика и диаграммы Ганта.

Осуществление работ по проекту завершается введением в эксплуатацию комплекса мер по обеспечению защиты информации, составляющей КТ.

В рамках проекта не производилась оценка предполагаемых затраченных средств на предприятии ООО «Планета-Авто».

Реализация данного проекта по внедрению КСЗИ позволит добиться снижения рисков безопасности и защитить сведения, составляющие коммерческую тайну.

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ

Нормативно-правовые документы

1. «Об информации, информационных технологиях и защите информации»: федеральный закон Российской Федерации от 27.07.2006 № 152-ФЗ: (ред. от 24.11.2014) // КонсультантПлюс. Технология 3000: Интернет-версия [Электронный ресурс] / ЗАО «КонсультантПлюс». – Электрон. дан. и прогр. – М., 2015.

2. «О коммерческой тайне»: федеральный закон Российской Федерации от 29 июля 2004 №98-ФЗ: (в ред. от 12.03.14) // КонсультантПлюс. Технология 3000: Интернет-версия [Электронный ресурс] / ЗАО «КонсультантПлюс». – Электрон. дан. и прогр. – М., 2015.

3. ГОСТ Р 50922-2006. Защита информации. Основные термины и определения. – Введ. 2008–02–01. – М.: СтандартИнформ, 2004. – 8 с.

4. ГОСТ Р ИСО/МЭК 15408-1-2012. Информационная технология. Методы и средства обеспечения безопасности. Критерии оценки безопасности информационных технологий. Часть 1. Введение и общая модель. — М.: Изд-во стандартов, 2012. — 50 с.

5. ГОСТ 34.602-1989. Информационная технология. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы. — М.: Изд-во стандартов, 2015. — 12 с

6. «Специальные требования и рекомендации по технической защите конфиденциальной информации». Утверждены приказом Гостехкомиссии России от 02.03.2001 № 282. — М.: Изд-во стандартов, 2001.

7. «Об утверждении перечня сведений конфиденциального характера»: Указ Президента РФ от 6 марта 1997 г. N 188: (ред. от 13 июля 2015 г.) // КонсультантПлюс. Технология 3000: Интернет-версия [Электронный ресурс] / ЗАО «КонсультантПлюс». – Электрон. дан. и прогр. – М., 2015

8. Руководящий документ. Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации. Утверждено решением председателя Государственной технической комиссии при Президенте Российской Федерации от 30 марта 1992 г. — М.: ГТК РФ, 1992. – 39 с.

9. «Базовая модель угроз безопасности персональных данных при их обработке в информационных системах персональных данных» (Выписка): утверждена ФСТЭК РФ от 15.02.2008:// КонсультантПлюс. Технология 3000: Версия Проф [Электронный ресурс] / ЗАО «КонсультантПлюс». – Электрон. дан. и прогр. – М., 2015

Учебники и учебные пособия