Разработка и внедрение системы информационной безопасности

В наше время защита информации становится обязательной. Тем самым разрабатываются новые документы по защите, так же формируются новые рекомендации, регламенты по защите информации. Федеральный закон о защите информации регламентирует проблемы и задачи, а также разрешает возникшие вопросы по защиты информации.

Внедрение защиты информации в организации является неотъемлемой частью, которая предусматривает применение современных технологий и методов, позволяющих осуществлять контроль внутренний и внешней среды организации. А также минимизировать потери в связи с утечкой̆ информации.

Для реализации защиты информации в сетях и на производстве, на предприятие должно быть сформирован свод нормативных документов и правил, регламентирующих действия сотрудников по соблюдению безопасности для защиты информации. Данные документы называется политикой информационной безопасности.

Политика информационной безопасности направлена на уменьшение рисков утечки информации в организации, а также для правильного функционирования информационной структуры организации. Это поможет сократить или свести к минимуму потери, связанные с утечкой информации, если пристально уделить внимание вопросам информационной безопасности.

Отсюда следует, что угроза защиты информации создаоа средства обеспечения информационной безопасности одной из обязательных характеристик информационной политики любой организации. Вопросы защиты информации разрешаются для того, чтобы отделить нормально-функционирующую информационную систему от нежелательных управляющих воздействий и доступа посторонних лиц и программ к данным с целью хищения.

Объектом исследования работы средства защиты данных предприятия ООО «Энергостройсервис», а предметом исследования – разработка и внедрение системы информационной безопасности в ООО «Энергостройсервис».

Предмет: Разработка и внедрение средства информационной безопасности

Цель работы разработать информационный комплекс для совершенствования информационной безопасности организации, с последующим его внедрением.

Для достижения обозначенной цели необходимо решить следующие задачи:

1. Оценить нынешние состояние информационной безопасности организации.
2. Выявить нарушения, а также выявление наиболее вероятных угроз информации в информационной безопасности организации.
3. Рассмотреть основные задачи, принципы и проблемы защиты информации.
4. Произвести анализ и классификацию уязвимых мест и угроз на рабочих станциях организации.
5. Разработать предложения по реализации административных, программно-аппаратных мер по предотвращению угроз.
6. Оценить эффективность разработанного комплекса, направленного на организацию политики информационной̆ безопасности строительной организации.             

1 АНАЛИТИЧЕСКАЯ ЧАСТЬ

1.1 ОБЩАЯ ХАРАКТЕРИСТИКА ПРЕДПРИЯТИЯ

Полное уставное наименование: общество с ограниченной ответственностью «Энергостройсервис».

Сокращенное название организации ООО «Энергостройсервис».

Генеральным директором является Филимонов Павел Владимирович, действующий на основании устава.

Публичный адрес электронной почты office_ess@mail.ru.

Юридический адрес: 620137, Свердловская область, город Екатеринбург, Аппаратная улица, дом 2, помещение 28.

Телефон: +7(343)385-77-84

ООО «Энергостройсервис» основана в 2016.

Сегодня ООО «Энергостройсервис» является профессиональным поставщиком и интегратором решений в сфере строительства и электромонтажных работ, строительства автомобильных дорог, производство земляных работ, благоустройство дворов, парков, а также производство прочих строительно-монтажных работ в Уральском регионе. Имеет большой опыт в изготовление и установки детского оборудования для игровых площадок, так же установки освещения, светофоров и остановочных комплексов в городе Екатеринбург и Свердловской области. Использует в работе передовые современные технологии и оборудование, а также строительную технику. Рабочие бригады занимаются сваркой металлоконструкций, монтажом оборудования, имеют высокую квалификацию и большой опыт, благодаря чему выполняют свою работу точно в сроки и без задержек.

ООО «Энергостройсервис» обеспечивает индивидуальный подход к каждому заказчику: начиная от анализа объектов, сбора данных, проведения необходимых замеров, составления проектно-сметной документации и заканчивая устройством, монтажом оборудования или информационных систем.

Для 100% решения задач Заказчиков в данных областях компания осуществляет свою деятельность по следующим направлениям:

• прямая дистрибьюция оборудования ведущих мировых производителей;
• поставка оборудования и материалов отечественного производства;

В структуре «Энергостройсервис» имеется техническое и производственное подразделения, материальная база для проведения работ по сервису и производству. Полную схему организации можно увидеть на рисунке 1.

Рисунок 1 – Организационная структура ООО «Энергостройсервис».

Заказчиками компании являются Администрация Свердловской области и города Екатеринбурга, частные лица и другие организации.

ООО «Энергостройсервис» – организация, занимающаяся монтажными работами, благоустройствами дворов, автомобильных дорог создание металлоконструкций. Так же ООО «Энергостройсервис» занимается проектной деятельностью и решением нестандартных задач заказчика. Штату проектировщиков и конструкторов компании под силу решать крайне сложные задачи по проектированию сложных дизайнов конструкций с использованием уникальных разработок компании. Все это возможно благодаря тесному взаимодействию с ведущими компаниями Уральского региона в области материаловедения и металлургии.

К основным направлениям деятельности ООО «Энергостройсервис» относятся:

• подготовка строительного участка;
• изготовление металлоконструкций;
• монтаж металлоконструкций;
• проектирование дворов, детских площадок и т.д.
• благоустройство дворов, парков, скверов;
• строительство автомобильных дорог;
• монтаж светофоров и знаков на перекрестках;
• монтаж инженерных сетей;
• установка остановочных комплексов;
• производство прочих строительных работ.

Задачей ООО «Энергостройсервис» является улучшение деятельности организации за счет наивысшего качества выполнения поставленных задач, оптимальной ценовой политики и новейших технологий.

Приоритетами компании являются здоровье и жизнь своих сотрудников, социальный пакет и повышение квалификации своих сотрудников.

Несмотря на небольшой опыт работы, организация подходит к решению задач заказчика с надежностью и ответственностью, тем самым хорошо зарекомендовала себя на рынке. С каждым годом получая все больше и больше заказов от администрации города Екатеринбурга.

1.2 АНАЛИЗ ЗАЩИТЫ ДАННЫХ В ООО «ЭНЕРГОСТРОЙСЕРВИС»

В организации на данный момент стоит бесплатный антивирус, домашняя версия Windows, Microsoft office, программы САПР и др., полный список будет представлен ниже. Как можно понять рабочие станции сотрудников плохо защищены, вся личная и конфиденциальная информация находится под угрозой, нет возможности участвовать в тендерах, так как нет сопутствующего ПО.

Анализ деятельности предприятия выявил следующие данные:

• документация (секретная документация городских коммуникаций, проектная документация организаций, личные данные клиентов и сотрудников и т.д.);
• аппаратные средства (компьютеры, оргтехника, внешние накопители);
• программное обеспечение, включая прикладные программы (средства САПР, CMS, ERP, CRM);
• бумажные документы (договора, сканы генпланов, выписки из государственных реестров, личные дела сотрудников, счета-фактуры, проекты разработанные сотрудниками организации);
• конфиденциальность и доверие при оказании услуг.

На данный момент инфраструктура предприятия состоит из перечня программ, который включает в себя:

• 1С Предприятия 8.3;
• Windows 7 Home;
• Налогоплательщик ЮЛ;
• Бизнес Пак;
• Встроенный антивирус Microsoft;
• Antivirus 360;
• Total Commander;
• Гранд Смета;
• Team Viewer;
• Пакет Microsoft office;
• AutoCAD;
• Adobe Photoshop;
• Adobe Illustrator;
• Corel DRAW;

Всего 41 источник литературы