- лични данни на студентите f acultheta;

Лични досиета на студенти;

Лични карти на учениците;

Актуални документи;

Материално-технически активи.

ЗАПЛАХИ СИГУРНОСТ

- кражба;

- неоторизиран достъп;

- нарушаване целостта на информацията дажби;

Софтуерни и хардуерни повреди.

МЕТОДИ НА ЗАЩИТА

- регламенти;

- организационни, технически и режимни мерки и методи;

- софтуер и хардуер оби;

Организационна защита.

ИЗТОЧНИЦИ НА ЗАПЛАХИ

- антропогенни източници (персонал, ученици, натрапници);

Техногенни източници (софтуер и хардуер);

Естествени източници на заплахи (пожари, наводнения, земетресения и др.).

Заключение

В процеса на завършване на курсовия проект беше извършен анализ на инструментите за информационна сигурност на предприятието LLC Management Company Ashatli. Извършен е анализ на информационните ресурси на предприятието, анализ на заплахите за информационната сигурност и са идентифицирани съответните недостатъци.

Прилагането на предложените коригиращи мерки ще позволи на предприятието да повиши ефективността на мерките за сигурност и да намали риска от загуба на информация. Трябва да се отбележи, че процесът на организиране или реорганизиране на информационната сигурност е сложен процес, в който програмите, персоналът и оборудването си взаимодействат едновременно.

За да се реши проблемът с осигуряването на информационна сигурност, е необходимо да се използват законодателни, организационни, софтуерни и технически мерки, които напълно ще го премахнат.

Списък на използваната литература

Маклаков С.В. Създаване на информационни системи с AllFusion Modeling Suite. – М.: Диалог-МИФИ, 2003. – 432 с.

www. ashatli-agro.ru

Федерален закон № 231-F „За информацията, информационните технологии и защитата на информацията“ от 18 декември 2006 г.

федералният закон Руска федерацияот 27 юли 2006 г. № 149-FZ „За информацията, информационните технологии и защитата на информацията“

Цел и задачи, обект и предмет на изследване

Основи на концепцията и съдържанието на дейностите за осигуряване на националната сигурност на Руската федерация

Нормативна и правна рамка за осигуряване на обществената безопасност на Руската федерация

Стратегията за национална сигурност на Руската федерация и задачите на правоприлагащите органи

Проблеми на Федералния закон на Руската федерация „За сигурността“ № 390-FZ

Начини за усъвършенстване на нормативната база за обществена безопасност

Определение за икономическа сигурност

Структурата на системата за икономическа сигурност на Руската федерация

Заплахи за икономическата сигурност

Критериалната оценка на нивото на икономическа сигурност в една страна включва отчитане, определяне и анализ на следните параметри

Основните компоненти на механизма за осигуряване на икономическата сигурност на държавата и нейните региони

Предложения и препоръки за оптимизиране на стратегията за национална сигурност на Руската федерация чрез използване на ефективна икономическа система

Основни насоки за изпълнение на държавната стратегия за осигуряване на икономическа сигурност на регионално ниво

След като анализирахме информационната сигурност на предприятието, можем да заключим, че не се обръща достатъчно внимание на следните точки в информационната сигурност:

– нередовно архивиране на корпоративната база данни;

– данните не се архивират на персоналните компютри на служителите;

– имейл съобщенията се съхраняват на сървъри пощенски услугив интернета;

– някои служители нямат достатъчно умения за работа автоматизирани системи;

– служителите имат достъп до персонални компютривашите колеги;

– липса на анти вирусни програмина някои работни станции;

– лошо разграничаване на правата за достъп до мрежови ресурси;

– няма правила за безопасност.

Всички по-горе са много важни недостатъци на осигуряването на корпоративна информационна сигурност.

Анализ на риска

Опасността от заплаха се определя от риска в случай на нейното успешно изпълнение. Рискът е потенциална вреда. Приемливостта на риска означава, че щетите, ако заплахата се реализира, няма да доведат до сериозни негативни последици за собственика на информацията. Организацията има следните рискове:

1. Нередовно архивиране на корпоративната база данни;

Последици: загуба на данни за дейността на предприятието.

2. Данните не се архивират на персоналните компютри на служителите;

Последици: Когато оборудването се повреди, някои важни данни могат да бъдат загубени.

3. Електронните съобщения се съхраняват на сървърите на пощенските услуги в Интернет;

4. Някои служители нямат достатъчно умения за работа с автоматизирани системи;

Последици: може да доведе до съхраняване на неправилни данни в системата.

5. Служителите имат достъп до персоналните компютри на своите колеги;

6. Липса на антивирусни програми на някои работни станции;

Последици: поява на вируси и зловреден софтуер в системата

7. Лоша диференциация на правата за достъп до мрежовите ресурси;

Последици: невнимание може да доведе до загуба на данни.

8. Няма правила за безопасност.

Цел и задачи на системата за информационна сигурност

Основната цел на системата за сигурност на предприятието е да предотврати увреждане на дейността му поради кражба на материално-технически средства и документация; унищожаване на имущество и ценности; разкриване, изтичане и неоторизиран достъп до източници на поверителна информация; неизправност на оборудването за техническа поддръжка производствени дейности, включително информационни технологии, както и предотвратяване на увреждане на персонала на предприятието.

Целите на системата за сигурност са:

· защита на правата на предприятието, неговите структурни подразделения и служители;

· опазване и ефективно използване на финансови, материални и информационни ресурси;

· повишаване на имиджа и ръст на печалбата на предприятието чрез осигуряване на качеството на услугите и безопасността на клиентите.

Цели на корпоративната система за сигурност:

· своевременно идентифициране и отстраняване на заплахи за персонала и ресурсите; причини и условия, водещи до причиняване на финансови, материални и морални щети на интересите на предприятието, нарушаване на неговите нормално функциониранеи развитие;

· класификация на информацията в категории ограничен достъп, а други ресурси - с различна степен на уязвимост (опасност) и подлежащи на опазване;

· създаване на механизъм и условия за бърза реакция при заплахи за сигурността и прояви на негативни тенденции във функционирането на предприятието;

· ефективно потушаване на атаки срещу ресурси и заплахи за персонала на базата на интегриран подход към сигурността;

Организацията и функционирането на системата за сигурност трябва да се основава на следните принципи:

Сложност. Включва осигуряване безопасността на персонала, материалните и финансовите ресурси, информацията от всички възможни заплахис всички налични законови средства и методи, през целия жизнен цикъл и във всички режими на работа, както и способността на системата да се развива и усъвършенства по време на експлоатация.

Надеждност. Различните зони за сигурност трябва да бъдат еднакво надеждни по отношение на вероятността от възникване на заплаха.

Навременност. Способността на системата да има проактивен характер въз основа на анализ и прогнозиране на заплахи за сигурността и разработване на ефективни мерки за противодействие на тях.

Приемственост. Няма прекъсвания в работата на системите за сигурност, причинени от ремонт, подмяна, поддръжка и др.

Законност. Разработване на системи за сигурност на базата на съществуващото законодателство.

Разумна достатъчност. Установяване на приемливо ниво на сигурност, при което вероятността и размерът на възможните щети ще бъдат съчетани с максимално допустимите разходи за разработване и експлоатация на системата за сигурност.

Централизация на управлението. Самостоятелно функциониране на системата за сигурност по единни организационни, функционални и методически принципи.

Компетентност. Системата за сигурност трябва да се създава и управлява от лица с професионална подготовка, достатъчна за правилна оценка на ситуацията и вземане на адекватни решения, включително и в условия на повишен риск.

Най-уязвимата точка в системата за сигурност може да се нарече корпоративни служители и софтуер и хардуер. По-специално, данните на персоналните компютри не се архивират в случай на повреда на оборудването, някои важни данни могат да бъдат загубени; Операционната система MS Windows XP и използвания софтуер не са актуализирани, което може да доведе до неоторизиран достъп до информация, съхранявана на компютъра или нейното увреждане поради грешки в софтуера; Достъпът на служителите до интернет ресурси не се контролира, което може да доведе до изтичане на данни; бизнес имейл кореспонденцията се води през интернет чрез незащитени канали, имейл съобщенията се съхраняват на сървъри на пощенски услуги в интернет; някои служители нямат достатъчно умения за работа с автоматизираните системи, използвани в академията, което може да доведе до появяване на некоректни данни в системата; служителите имат достъп до персоналните компютри на своите колеги, което при невнимание може да доведе до загуба на данни; Всички членове на факултета имат достъп до архива, в резултат на което някои лични файлове могат да бъдат загубени или търсенето им да отнеме много време; Няма правила за безопасност.

Основната цел на системата за информационна сигурност е да осигури устойчиво функциониране на съоръжението, да предотврати заплахи за неговата сигурност, да защити легитимните интереси на предприятието от незаконни атаки, да предотврати разкриване, загуба, изтичане, изкривяване и унищожаване на частна информация и лична информация, осигуряваща нормална производствена дейност на всички звена на обекта.

Друга цел на системата за информационна сигурност е подобряване качеството на предоставяните услуги и гаранциите за сигурност.

Целите на формирането на система за информационна сигурност в организацията са: целостта на информацията, надеждността на информацията и нейната поверителност. При изпълнение на поставените задачи целта ще бъде реализирана.

Създаването на системи за информационна сигурност в ИС и ИТ се основава на следните принципи:

Систематичен подход за изграждане на система за сигурност, което означава оптимална комбинация от взаимосвързани организационни, софтуерни, хардуерни, физически и други свойства, потвърдени от практиката на създаване на вътрешни и чуждестранни системи за сигурност и използвани на всички етапи от технологичния цикъл на обработка на информация.

Принципът на непрекъснато развитие на системата. Този принцип, който е един от основните принципи за компютърните информационни системи, е още по-актуален за информационната сигурност. Методите за внедряване на информационни заплахи в ИТ непрекъснато се подобряват и следователно осигуряването на IP сигурност не може да бъде еднократен акт. Това е непрекъснат процес, състоящ се от обосноваване и прилагане на най-рационалните методи, методи и начини за подобряване на системата за информационна сигурност, непрекъснат мониторинг, идентифициране на нейните пречки и слабости, потенциални канали за изтичане на информация и нови методи за неоторизиран достъп.

Разделяне и минимизиране на правомощията за достъп до обработваната информация и процедурите за обработка, т.е. предоставяне както на потребителите, така и на самите служители на ИС на минимум строго определени правомощия, достатъчни за изпълнение на служебните им задължения.

Пълен контрол и регистриране на опити за неоторизиран достъп, т.е. необходимостта от точно установяване на самоличността на всеки потребител и записване на действията му за евентуално разследване, както и невъзможността да се извърши каквато и да е операция по обработка на информация в ИТ, без предварително да се регистрира.

Осигуряване на надеждността на защитната система, т.е. невъзможността за намаляване на нивото на надеждност в случай на повреди, повреди, умишлени действия на хакер или неволни грешки на потребителите и персонала по поддръжката в системата.

Осигуряване на контрол върху функционирането на системата за защита, т.е. създаване на средства и методи за наблюдение на работата на защитните механизми.

Предоставяне на всички видове инструменти за защита от зловреден софтуер.

Осигуряване на икономическа целесъобразност на използването на система за защита, изразяваща се в превишаване на възможните щети за ИС и ИТ от внедряването на заплахи над разходите за разработване и експлоатация на ШИС.

2. ESET NOD 32 антивирусна система за защита срещу компютърни вируси.

Базите данни се актуализират нередовно и работните станции се сканират.

3. Вградено Windows Backup за създаване на архиви.

OS Backup Wizard е програма, предназначена за бързо създаване и възстановяване на архив копия на Windows. Позволява ви да създадете копие на целия Windows или само отделни файловеи папки.

4. Криптиране с 2048 битов ключ за vpn канала (връзка с офиса управляващо дружествоза управление на поща и документи).

Глава 2. Подобряване на NIB

2.1 Слабости в системата за информационна сигурност

Когато се анализират проблемите, свързани с информационната сигурност, е необходимо да се вземе предвид спецификата на този аспект на сигурността, която се състои в това, че информационната сигурност е компонентинформационните технологии са област, която се развива с безпрецедентно високи темпове. Тук са важни не толкова индивидуалните решения (закони, курсове за обучение, софтуерни и хардуерни продукти), разположени върху съвременно ниво, колко много механизми за генериране на нови решения, които ви позволяват да живеете с темпото на технологичния прогрес.

Съвременните технологии за програмиране не позволяват създаването на програми без грешки, което не допринася за бързото развитие на средствата за информационна сигурност.

След като анализирахме информационната сигурност на предприятието, можем да заключим, че не се обръща достатъчно внимание на информационната сигурност:

Липса на пароли за достъп до системата;

Без пароли при работа с програмата с 1C: Enterprise, при промяна на данни;

Няма допълнителна защита на файлове и информация (няма основна заявка за парола при отваряне или промяна на информация във файлове, да не говорим за инструменти за криптиране на данни);

Нередовно обновяване на бази данни на антивирусни програми и сканиране на работни станции;

Голям брой хартиени документи се съхраняват предимно в папки (понякога без тях) на работния плот на служителя, което позволява на нападателите лесно да използват този тип информация за свои собствени цели;

Няма редовно обсъждане на проблемите на информационната сигурност в предприятието и възникващите проблеми в тази област;

Не се организира редовно тестване на функционалността на информационните системи на предприятието;

Липса на политика за информационна сигурност;

Липса на системен администратор.

Всички по-горе са много важни недостатъци на осигуряването на корпоративна информационна сигурност.

2.2 Предназначение и задачи на системата за информационна сигурност

Информационна сигурност - състоянието на сигурността на информационните ресурси в компютърни мрежии корпоративни системи от неоторизиран достъп, случайна или умишлена намеса в нормалното функциониране на системите и опити за унищожаване на техните компоненти.

Цели за защита на информацията:

предотвратяване на заплахи за сигурността на предприятието поради неразрешени действия на унищожаване, модифициране, изкривяване, копиране, блокиране на информация или други форми на незаконна намеса в информационни ресурси и информационни системи;

съхраняване на търговски тайни, обработвани с помощта на компютърни технологии;

защита на конституционните права на гражданите за опазване на личната тайна и поверителността на личните данни, налични в информационните системи.

За да се постигнат целите на защитата, трябва ефективно да се решат следните задачи:

· защита от намеса във функционирането на предприятието от неоторизирани лица;

· защита от неразрешени действия с информационните ресурси на предприятието от неупълномощени лица и служители, които нямат съответните правомощия;

· осигуряване на пълнота, надеждност и ефективност на информационната поддръжка за вземане на управленски решения от ръководството на предприятието;

· осигуряване на физическа безопасност на хардуера и софтуера на предприятието и защитата им от изкуствени и природни източници на заплахи;

· регистриране на събития, засягащи сигурността на информацията, осигуряване на пълен контрол и отчетност на всички операции, извършвани в предприятието;

· своевременно идентифициране, оценка и прогнозиране на източници на заплахи за информационната сигурност, причини и условия, които допринасят за увреждане на интересите на субектите, нарушаване на нормалното функциониране и развитие на предприятието;

· анализ на рисковете от заплахи за информационната сигурност и оценка на възможните щети, предотвратяване на неприемливи последици от нарушаване на информационната сигурност на предприятието, създаване на условия за минимизиране и локализиране на причинените щети;

· осигуряване на възможността за възстановяване на текущото състояние на предприятието в случай на нарушение на информационната сигурност и отстраняване на последствията от тези нарушения;

· създаване и формиране на целева политика за информационна сигурност на предприятието.

2.3 Мерки и средства за подобряване на системата за информационна сигурност

За постигане на поставените цели и решаване на проблеми е необходимо да се извършват дейности на нива на информационна сигурност.

Административно ниво на информационна сигурност.

За да се създаде система за информационна сигурност, е необходимо да се разработи и утвърди политика за информационна сигурност.

Политиката за сигурност е набор от закони, правила и норми на поведение, насочени към защита на информацията и ресурсите, свързани с нея.

Трябва да се отбележи, че разработената политика трябва да бъде в съответствие със съществуващите закони и разпоредби, имащи отношение към организацията, т.е. тези закони и разпоредби трябва да бъдат идентифицирани и взети предвид при разработването на политики.

Колкото по-надеждна е системата, толкова по-строга и разнообразна трябва да бъде политиката за сигурност.

В зависимост от формулираната политика могат да бъдат избрани конкретни механизми за гарантиране на сигурността на системата.

Организационно ниво на информационна сигурност.

Въз основа на недостатъците, описани в предишния раздел, могат да бъдат предложени следните мерки за подобряване на информационната сигурност:

Организация на работа за обучение на персонала в трудови умения с нов софтуерни продуктис участието на квалифицирани специалисти;

Разработване на необходимите мерки, насочени към подобряване на системата за икономическа, социална и информационна сигурност на предприятието.

Провеждане на обучение, за да се гарантира, че всеки служител разбира важността и поверителността на поверената му информация, тъй като по правило причината за разкриването на поверителна информация е недостатъчното познаване на служителите на правилата за защита на търговските тайни и неразбирането (или неразбиране) на необходимостта от тяхното внимателно спазване.

Строг контролспазване от служителите на правилата за работа с конфиденциална информация;

Контрол на спазването на правилата за съхранение на работната документация на служителите на предприятието;

Планирано провеждане на срещи, семинари, дискусии по проблемите на корпоративната информационна сигурност;

Редовно (планово) тестване и поддръжка на всички информационни системи и информационна инфраструктура за работоспособност.

Назначаване на постоянен системен администратор.

Софтуерни и хардуерни мерки за защита на информацията.

Софтуерът и хардуерът са едни от най-важните компоненти при внедряването защита на информациятапредприятията, следователно, за да се повиши нивото на информационна сигурност, е необходимо да се въведат и прилагат следните мерки:

Въвеждане на потребителски пароли;

За да регулирате достъпа на потребителите до информационните ресурси на предприятието, е необходимо да въведете списък с потребители, които ще влязат в системата под тяхното име. Използване на ОС Windows сървър 2003 Std, инсталиран на сървъра, можете да създадете списък с потребители със съответните пароли. Раздайте пароли на служителите с подходящи инструкции за тяхното използване. Също така е необходимо да въведете дата на изтичане на паролата, след която потребителят ще бъде подканен да промени паролата. Ограничете броя на опитите за влизане с неправилна парола (например до три).

Въвеждане на заявка за парола в програмата 1C: Enterprise при работа с база данни, при промяна на данни. Това може да стане с помощта на софтуерКомпютър и програми.

Контрол на достъп до файлове, директории, дискове.

Достъпът до файлове и директории ще бъде ограничен системен администратор, което ще позволи достъп до съответните дискове, папки и файлове за всеки потребител конкретно.

Редовно сканиране на работните станции и актуализиране на базите данни на антивирусната програма.

Позволява ви да откривате и неутрализирате зловреден софтуер и да премахвате причините за инфекциите. Необходимо е да се извърши инсталиране, конфигуриране и експлоатация на инструменти и системи антивирусна защита.

За да направите това, трябва да конфигурирате вашата антивирусна програма да сканира редовно вашия компютър и редовно да актуализира базите данни от сървъра.

Инсталиране на защитната стена Agnitum Outpost FireWall на сървърния компютър, която блокира атаки от интернет.

Предимства от използването на защитната стена Agnitum Outpost FireWall:

¾ контролира връзките между компютър и други, като блокира хакери и предотвратява неоторизиран външен и вътрешен достъп до мрежата.