Порядок организации защиты информации на предприятии АО Тандер

ВВЕДЕНИЕ

В соответствии с постановлением правительства Российской Федерации от 28.07.2017 № 1632-Р об утверждении программы «Цифровая экономика Российской Федерации», были утверждены несколько направлений развития нашей страны. Одним из основных направлений развития цифровой экономики в России на период до 2014 года является развитие информационной инфраструктуры и информационной безопасности.
Цель исследования: исследовать порядок организации защиты информации на предприятии. Задачи исследования:
 обосновать актуальность и значимость обеспечения информационной безопасности;
 провести анализ применения современных методов и средств по защите информации;
 рассмотреть порядок создания системы обеспечения информационной безопасности в коммерческой организации;
 привести организационно-экономическую характеристику организации;
 проанализировать угрозы защиты информации в организации;
 осуществить разработку организационной и управленческой структуры информационной безопасности.
Объектом исследования является АО «Тандер». Предметом исследования выступает система обеспечения информационной безопасности.
Методы: анализ учебной литературы и документации объекта исследования - изучение научных трудов, нормативных актов, внутренних документов предприятия для определения текущего уровня защищенности информационных ресурсов; сравнительный анализ - сравнительный анализ различных подходов и технологий обеспечения информационной безопасности; методы системного анализа - применение системного подхода для комплексного рассмотрения всех аспектов информационной безопасности и защиты информации на предприятии.
Теоретическая основа исследования включает перечень научной и учебной литературы, используемой автором в процессе написания работы, в частности, настоящая работа опирается на труды таких авторов, как: Шульц В. Л. 20, Черняк В.З. 19, Назаров Д. М. 16, Осипова В.А. 17, Коноплева Л. А. 15.
Структура исследования обусловлена поставленными задачами и включает: введение, основную часть, состоящую из двух глав, заключение и список использованных источников.
 
1. Анализ обеспечения защиты информации на предприятии

1.1. Актуальность и значимость обеспечения информационной безопасности

Информационная безопасность – это состояние защищенности информационной среды. Информационная безопасность должна рассматриваться как комплекс мер, среди которых нельзя выделить более или менее важные [1]. Понятие информационной безопасности тесно связано с понятием защиты информации, которое представляет собой деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на нее, т. е. процесс, направленный на достижение состояния информационной безопасности. Однако, прежде чем защищать информацию, необходимо определить, какую именно информацию следует защищать и в какой степени. Для этого применяется категорирование (классификация) информации, т. е. установление градаций важности обеспечения безопасности информации и отнесение конкретных информационных ресурсов к соответствующим категориям. Таким образом, категорирование информации можно назвать первым шагом на пути к обеспечению информационной безопасности организации.
Исторически сложилось, что при классификации информации ее сразу же начинают классифицировать по уровню секретности (конфиденциальности). При этом требования по обеспечению доступности и целостности часто не учитываются или учитываются наравне с общими требованиями к системам обработки информации. Это неверный подход. Во многих областях доля конфиденциальной информации сравнительно мала. Для открытой информации, ущерб от разглашения которой отсутствует, важнейшими свойствами являются: доступность, целостность и защищенность от неправомерного копирования [2]. В качестве примера можно привести интернет-магазин, где важно постоянно поддерживать доступность к веб-сайту компании. Исходя из необходимости обеспечения различных уровней защиты информации можно ввести различные категории конфиденциальности, целостности и доступности.
1. Категории конфиденциальности защищаемой информации
Конфиденциальность информации – свойство информации, указывающее на необходимость введения ограничений на круг лиц, имеющих доступ к данной информации 6.
Вводятся следующие категории конфиденциальности информации 18:
1. Строго конфиденциальная информация – информация, являющаяся конфиденциальной в соответствии с требованиями законодательства, а также информация, ограничения на распространение которой введены решениями руководства организации, разглашение которой может привести к нанесению значительного ущерба деятельности организации.
2. Конфиденциальная информация – информация, не являющаяся строго конфиденциальной, ограничения на распространение которой вводятся только решением руководства организации, разглашение которой может привести к нанесению ущерба деятельности организации.
3. Открытая информация – к данной категории относится информация, обеспечения конфиденциальности которой не требуется.
Актуальность и значимость обеспечения информационной безопасности обусловлены рядом факторов 14:
1. Быстрое развитие цифровых технологий. Это приводит к увеличению числа киберугроз, таких как кибератаки, фишинг, вредоносные программы.
2. Зависимость современного мира от информационных технологий. Это увеличивает риски для безопасности личных данных, интеллектуальной собственности, национальной безопасности.
3. Игнорирование возникающих проблем приводит к потере конкурентоспособности как на государственном, так и на корпоративном уровне.
Значимость обеспечения информационной безопасности заключается в том, что она позволяет 3:
1. Минимизировать риски утечки конфиденциальных данных и финансовых потерь. Успешное ведение бизнеса в условиях быстро меняющейся киберугрозы требует активного внедрения современных технологий и методов защиты данных.
2. Предотвратить нарушение прав на личную жизнь и интеллектуальную собственность. Это может привести к кражам персональных данных, распространению компьютерных вирусов и другим опасным последствиям.

1.2. Анализ применения современных методов и средств по защите информации

Современные методы и средства защиты информации следует разделить на организационно-правовые и инженерно-технические. Организационно-правовые средства и методы защиты информации связаны с изданием законодательных документов в области информационной безопасности и созданием нормативных правовых актов. Инженерно-технические методы и средства защиты информации неразрывно связаны с использованием аппаратных, программных и парольных средств. Организационные методы и правовые методы защиты информации следует разделить на организационные методы и правовые методы, соответственно. Организационные (административные) меры включают в себя меры по регулированию функций систем обработки и хранения данных, а также методов взаимодействия с пользователями для устранения угроз безопасности. Эти мероприятия включают 10:
 организация хранения и учета файлов;
 организовать уничтожение носителей информации;
 мероприятия, направленные на сотрудничество с персоналом;
 организовать контроль за работой персонала, в том числе организацию негласного контроля;
 контроль доступа.
Правовые (законодательные) меры защиты информации - это действующие законодательные акты, регулирующие процедуры обработки, хранения и сохранности информации. Правовой метод защиты информации также включает в себя надзор за соблюдением правовых актов, которые устанавливают права и обязанности участников информационных отношений, осуществляющих поиск, обработку, хранение и безопасность данных 9.
Помимо организационных и правовых методов защиты информации, существуют также программно-аппаратные средства защиты информации, криптография и инженерно-физические и технические методы. Программно-аппаратные средства защиты информации предназначены для обеспечения безопасности данных, хранящихся в компьютерах, локальных сетях и информационных системах, включая 6:
 антивирусная защита;
 управление политикой безопасности;
 защита от шифрования;
 интернет;
 идентификация и аутентификация пользователя.
Основным назначением средств защиты информации паролями является математическое преобразование информации для дальнейшей передачи по компьютерной сети таким образом, чтобы она не была понята третьими лицами. В связи с этим суть средств защиты информации паролями заключается в том, что даже если информация будет перехвачена третьей стороной, она не должна быть расшифрована в течение нескольких десятилетий 5.
Современные методы и средства защиты информации также включают:
1. Аутентификация и авторизация. Позволяют проверить легитимность пользователей и управлять доступом к информации. Для аутентификации могут использоваться парольная, биометрическая, двухфакторная аутентификация и другие методы.
2. Шифрование данных. Исходные данные преобразуются в зашифрованный вид с использованием специальных алгоритмов. Шифрование может использоваться для защиты хранимых, передаваемых данных, а также для защиты сетевых соединений.
3. Файрволл. Программа или аппаратное устройство, которое контролирует доступ к сети и защищает её от нежелательного трафика.