Дипломная работа: Внедрение системы межсетевого экранирования ЛВС для филиала ООО "Мебельный дом"
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
11
1.1.2. Организационно-функциональная структура предприятия.
Руководит деятельностью компании ООО «Мебельный дом» гене-
ральный директор. Он самостоятельно регулирует деятельность предприя-
тия, подписывает официальные документы и распоряжается имуществом
предприятия, осуществляет прием и увольнение работников. Также гене-
ральный директор компании ООО «Мебельный дом» несет материальную
и административную ответственность за правильность ведения налогового
и бухгалтерского учетов.
Для ведения маркетинговых исследований генеральный директор
назначает финансового директора, который должен организовывать рекла-
му и сбыт продукции компании ООО «Мебельный дом». Главный бухгал-
тер осуществляет все расчеты с поставщиками сырья. Бухгалтер ведет
учет по товарообороту, прибыли, издержкам компании ООО «Мебельный
дом», рассчитывает заработную плату, а главное - составляет бухгалтер-
ские отчеты.
Главный инженер ведает всеми производственно-техническими
вопросами, важнейшими из которых являются обеспечение технического
прогресса изделий компании ООО «Мебельный дом», экономичное ис-
пользование мощностей.
Заместитель генерального директора по производству компании
ООО «Мебельный дом» занимается организацией эффективного управле-
ния предприятием, обеспечивает качественную и бесперебойную работу
производства. Так же он осуществляет управление работой компании ком-
пании ООО «Мебельный дом», контроль над техническим обслуживанием
оборудования, работу с региональными подразделениями компании, сле-
дит за качеством производимой продукции компании ООО «Мебельный
дом», управляет организацией и обеспечением поставок.
12
Рисунок 1. Организационная структура ООО «Мебельный дом»
1.2. Анализ рисков информационной безопасности
1.2.1 Идентификация и оценка информационных активов.
Для решения проблем обеспечения информационной безопасности
предприятия ООО «Мебельный дом», а так же, выявления приоритетов в
реализации защитных мер требуется провести анализ рисков информаци-
онной безопасности предприятия.
Оценка рисков занимает центральное место в системе управления
информационной безопасностью.
од риском понимается неопределенность, предполагающая возмож-
ность ущерба, связанного с нарушением ИБ. Оценка рисков – это процесс,
охватывающий индетификацию риска, анализ риска и сравнительную
оценку риска.
Анализ рисков включает следующие обязательные этапы:
идентификация ресурсов;
идентификация бизнес-требований и требований законодательства,
применимых к идентифицированным ресурсам;
13
оценивание идентифицированных ресурсов с учетом выявленных
бизнес требований и требований законодательства, а также последствий
нарушения их конфиденциальности, целостности и доступности;
идентификация значимых угроз и уязвимостей идентифицирован-
ных ресурсов;
оценка вероятности реализации идентифицированных угроз и уяз-
вимостей.
Оценивание рисков включает:
вычисление риска;
оценивание риска по заранее определенной шкале рисков.
Оценка рисков является эффективным механизмом управления
информационной безопасностью в компании, позволяющим:
идентифицировать и оценить существующие информационные ак-
тивы компании;
оценить необходимость внедрения средств защиты информации;
оценить эффективность уже внедренных средств защиты информа-
ции.
Оценка рисков информационной безопасности включает следую-
щие стадии:
1. Определение границ проведения оценки рисков
2. Начало проекта – получение исходных данных , изучение бизнес-
целей компании и отраслевых особенностей, составление карты активов;
3. Проведение обследования, включающего сбор следующей ин-
формации:
об организационных мероприятиях – изучение политик, положений,
инструкций, программ и результатов обучения сотрудников, проведение
интервьюирования ответственных сотрудников Заказчика, наблюдение за
работой сотрудников Заказчика;
14
о технических средствах – инструментальный анализ информаци-
онной инфраструктуры, изучение документов, описывающих работу тех-
нических средств, изучение существующих настроек технических средств;
о физической безопасности – осмотр помещений, анализ существу-
ющих процедур и применяемых средств обеспечения физической безопас-
ности.
4. Построение модели угроз
актуальность и полнота составленной модели угроз безопасности
информации является определяющим условием успешной и достоверной
оценки рисков;
модель угроз безопасности информации является уникальной для
каждой компании;
при построении модели угроз безопасности информации использу-
ются каталоги угроз, например CRAMM или BSI. Полученный перечень
угроз может дополняться, угрозами, описанными в методических докумен-
тах регулирующих органов, например ФСТЭК России и ФСБ России, и от-
раслевых регуляторов, например Банк России;
5. Анализ рисков, включающий:
оценку активов на основе информации, полученной на этапах нача-
ла проекта и проведения обследования. Оценка активов может быть как
количественная, так и качественная;
оценку уязвимостей, выявленных в ходе проведения обследования.
Оценка уязвимостей может проводиться с использованием различных ме-
тодик, например CVSS;
оценку угроз, включенных в модель угроз. Под оценкой угроз по-
нимается вычисление вероятности возникновения угрозы;
расчет рисков по качественной или количественной методике;
ранжирование рисков с целью определения очередности обработки
рисков.
15
6. Разработка плана обработки рисков – выбор оптимальных за-
щитных мер, оценка их стоимости и эффективности, разработка предложе-
ний по принятию, избеганию или передачи части рисков.
К основным активам компании ООО «Мебельный дом» относятся
1. Информация на машинных носителях
2. Технические средства средства (компьютерная техника).
3. Программное обеспечение, включая прикладные программы
(программы обработки, 1С: Предприятие, СУБД и так далее).
4. Оборудование для обеспечения связи (телефоны, медные и опто-
волоконные кабели).
5. Средства хранения данных.
6. Документы (договора, контракты).
7.Оборудование, обеспечивающее необходимые условия работы.
8.Персонал организации.
9. Престиж (имидж) компании ООО «Мебельный дом».
К информации, которая играет существенную роль для рассматри-
ваемого предприятия можно отнести:
- Информацию о клиентах;
- информацию о договорах;
Информация о товаре
- информацию об активах компании и ее деятельности.
Источник: https://baza.diplomsite.ru/previewfile/7450