Разработка предложений по созданию комплексной системы защиты информации в организации

Введение
Целью курсовой работы является разработка проекта комплексной системы защиты информации на предприятии ООО «Борт». Для достижения поставленной цели сформулированы следующие задачи:
- изучение предметной области и выявление недостатков в существующей системе обеспечения информационной безопасности и защите информации, определяющих необходимость разработки проекта;
- разработка постановки задачи проектирования;
- обоснование выбора основных проектных решений и экономической эффективности проекта.
Предметом курсовой работы является процесс организации комплексной системы защиты на предприятии, а объектом – предприятие ООО «Борт».
При написании курсового проекта были применены такие методы научного исследования, как изучение научной литературы по теме исследования, нормативно-правовой базы, аналитический и сравнительный методы, методы системного анализа, методы функционального моделирования, экономические и математические методы.

 
1 Анализ предметной области

1.1 Постановка задачи
Основной целью разработки системы информационной безопасности является снижение уровня риска для каждого ресурса и для всех информационных объектов в совокупности. Поэтому необходимо решить следующий набор проблем:
1. Возможность самостоятельно запрашивать, координировать и получать доступ к необходимым информационным ресурсам в обычной терминологии.
2. Возможность работать с документами, не нарушая уровень конфиденциальности.
3. Возможность постоянно отслеживать все изменения в правах доступа к информационным ресурсам части и другие существенные изменения настроек; иметь всю информацию, необходимую для своевременного расследования инцидентов, связанных с несоблюдением правил безопасности.
В первой главе необходимо провести анализ деятельности предприятия ООО «Борт», описать и проанализировать информационную систему, выявить информационные ресурсы предприятия, оценить основные угрозы этим видам деятельности, проанализировать риски. На основе анализа необходимо определить наиболее ценные ресурсы и наиболее вероятные риски.
Кроме того, нужно провести анализ существующей системы обеспечения информационной безопасности, выявить проблемы, а также определить необходимые шаги по модернизации системы безопасности предприятия ООО «Борт» для обеспечения необходимого уровня информационной безопасности.

1.2 Краткая характеристика военного предприятия «Борт»
Объектом исследования в курсовой работе является военное предприятие «Борт», которое осуществляет следующие виды деятельности (в соответствии с кодами ОКВЭД, указанными при регистрации):
1. Государственное управление и обеспечение военной безопасности;
2. Предоставление государством услуг обществу в целом
3. Деятельность, связанная с обеспечением военной безопасности
4. Обеспечение функционирования закрепленных и предоставленных в пользование объектов материально-технической базы;
5. Ведение договорной и договорного-претензионной работы;
Предприятие ООО «Борт» занимает 7 этажей большого здания, где прокладывать кабель экономически не выгодно и проблематично. Предприятие располагается в здании площадью порядка 50 000 м2 и высотой в 7 этажей. На первом этаже здания находится кафетерий с интернет доступом. Все остальные этажи являются служебными. Численность компьютеров, ноутбуков, планшетов в служебных помещениях около 600 шт. Территория, на которой расположено предприятие, очень обширная, в рамках территории также возникает необходимость обеспечения доступа мобильных устройств к единой сети, а также обеспечения работоспособности.

1.3 Характеристика информационной системы предприятия ООО «Борт».
Информационная система предприятия «Борт» - это взаимосвязанный набор средств, методов и персонала, используемых для хранения, обработки и выпуска информации в интересах достижения цели [2, с. 34]. Каждый специалист в компании имеет свое рабочее место, оборудованное компьютером. Кроме того, у компании есть многофункциональные устройства. На компьютерах установлено программное обеспечение. Состав типового рабочего места специалиста представлен в таблице 1.
Таблица 1 – Состав рабочего места специалиста
Наименование подсистемы Наименование компонента Количе ство
Процессор Intel Core i7 950 3067MHz,8Mb, LGA1366 1
Системная плата ASUS P6T Deluxe V2, Intel X58 1
Оперативная память 6Gb (3*2Gb) DDR3 1600Mhz Corsair XMS3 1
Накопители HDD 500Gb Western DigitalSATA-II 16mb 1
Видеокарта 640Mb NVIDIA GeForce GTX 470 1
Корпус без БП MiditowerGigaByte GZ-KX9 Black ATX безБП 1
Манипулятор Defender Pluto 310 B, USB+PS⁄2 1
БП Corsair CMPSU-850TX 850W 1
Клавиатура KBS-8:Ветви сакуры 1
Видеомонитор 16" MONITOR ASUS VH232T BK 2

Предприятие ООО «Борт» занимает 7 этажей одного здания. Компьютеры предприятия «Борт» не включены в единую локальную сеть. Сеть организована только в рамках второго и третьего этажа. Для организации сети этого сегмента используется топология «звезда», причем в каждом кабинете, где более одного компьютера, имеется концентратор, соединяющий компьютеры внутри кабинета.
Все концентраторы на этих этажах подключаются к концентратору, находящемуся в кабинете у техников. Таким образом, в компании используется сеть «иерархическая звезда». Все компьютеры обладают одинаковыми характеристиками. Компьютеры в сети имеют стандартную сетевую карту с разъемом RJ45 и сетевую операционную систему. В каждом кабинете расположены концентраторы SuperStack II Hub 100 Base T4 производства 3Com Corp. Техническая архитектура предприятия (на примере одного этажа) представлена на рисунке 1.

Рис. 1. Техническая архитектура предприятия «Борт» (сеть на 2 этаже)
Компьютеры третьего этажа подключаются к концентратору, находящемуся в кабинете у техников на втором этаже. На предприятии используются различные по свойствам и функциям программные продукты. Программная архитектура предприятия «Борт» (на примере одного этажа) представлена на рисунке 2.

Рис. 2. Программная архитектура предприятия «Борт»
Программное обеспечение предприятия «Борт» включает в себя комплекс программ по реализации целей и задач информационной системы, связанных с основной деятельностью общества, а также нормального функционирования комплекса технических средств [10, С. 41]. Системное программное обеспечение компьютеров представлено в таблице 2.
Таблица 2 – Основное системное программное обеспечение
Обозначение Количество
ОС Windows 7 Корпоративная 48
Антивирус ESET Antivirus 48
Архиватор 7Zip 48

Широко применяются архиваторы Rar, WinZip, WinRar. Всеми работниками используется текстовый редактор MicrosoftWord. В процессе