- tanulók személyes adatai f acultheta;

Diákok személyes aktái;

Diákok személyes kártyái;

Aktuális dokumentumok;

Anyagi és műszaki eszközök.

VESZÉLYEK BIZTONSÁG

- lopás;

- illetéktelen hozzáférés;

- az információ integritásának megsértése adagok;

Szoftver- és hardverhibák.

VÉDELMI MÓDSZEREK

- szabályzatok;

- szervezési, technikai és rezsim intézkedések és módszerek;

- szoftver és hardver oby;

Szervezeti védelem.

VESZÉLYFORRÁSOK

- antropogén források (személyzet, diákok, betolakodók);

Technogén források (szoftver és hardver);

Természetes veszélyforrások (tüzek, árvizek, földrengések stb.).

Következtetés

A kurzusprojekt befejezése során az Ashatli vállalati LLC Management Company információbiztonsági eszközeinek elemzésére került sor. Elvégezték a vállalkozás információforrásainak elemzését, az információbiztonsági fenyegetések elemzését, és feltárták a megfelelő hiányosságokat.

A javasolt korrekciós intézkedések végrehajtása lehetővé teszi a vállalat számára, hogy növelje a biztonsági intézkedések hatékonyságát és csökkentse az információvesztés kockázatát. Meg kell jegyezni, hogy az információbiztonság megszervezésének vagy átszervezésének folyamata egy összetett folyamat, amelyben a programok, a személyzet és a berendezések egyidejűleg hatnak egymásra.

Az információbiztonság biztosításának problémájának megoldásához olyan törvényi, szervezési, szoftveres és technikai intézkedésekre van szükség, amelyek teljesen kiküszöbölik azt.

Felhasznált irodalom jegyzéke

Maklakov S.V. Információs rendszerek létrehozása az AllFusion Modeling Suite segítségével. – M.: Párbeszéd-MEPhI, 2003. – 432 p.

www. ashatli-agro.ru

2006. december 18-án kelt 231-F számú szövetségi törvény „Az információról, az információs technológiákról és az információvédelemről”.

a szövetségi törvény Orosz Föderáció 2006. július 27-én kelt 149-FZ „Az információról, az információs technológiákról és az információvédelemről”

A kutatás célja és célkitűzései, tárgya és tárgya

Az Orosz Föderáció nemzetbiztonságát biztosító tevékenységek koncepciójának és tartalmának alapjai

Szabályozási és jogi keret az Orosz Föderáció közbiztonságának biztosítására

Az Orosz Föderáció nemzetbiztonsági stratégiája és a bűnüldöző szervek feladatai

Problémák az Orosz Föderáció szövetségi törvényének „A biztonságról” No. 390-FZ

A közbiztonság jogi keretének javításának módjai

A gazdasági biztonság definíciója

Az Orosz Föderáció gazdasági biztonsági rendszerének felépítése

A gazdasági biztonságot fenyegető veszélyek

Egy ország gazdasági biztonságának szintjének kritériumalapú értékelése magában foglalja a következő paraméterek figyelembevételét, meghatározását és elemzését

Az állam és régiói gazdasági biztonságát biztosító mechanizmus fő összetevői

Javaslatok és ajánlások az Orosz Föderáció nemzetbiztonsági stratégiájának optimalizálására egy hatékony gazdasági rendszer alkalmazásával

A gazdasági biztonságot regionális szinten biztosító állami stratégia megvalósításának fő irányai

Egy vállalkozás információbiztonságának elemzése után megállapítható, hogy az információbiztonságban nem fordítanak kellő figyelmet a következő pontokra:

– a vállalati adatbázis szabálytalan biztonsági mentése;

– az adatokról nem készül biztonsági másolat az alkalmazottak személyi számítógépére;

– az e-mail üzeneteket a szerverek tárolják postai szolgáltatások az interneten;

– egyes alkalmazottak nem rendelkeznek megfelelő készségekkel a munkához automatizált rendszerek;

– az alkalmazottak hozzáférhetnek személyi számítógépek kollégái;

– az anti hiánya vírusprogramok egyes munkaállomásokon;

– a hozzáférési jogok nem megfelelő differenciálása hálózati erőforrások;

– nincsenek biztonsági előírások.

A fentiek mindegyike nagyon fontos hátránya a vállalati információbiztonság biztosításának.

Kockázatelemzés

A fenyegetés veszélyét a kockázat határozza meg sikeres végrehajtása esetén. A kockázat potenciális kár. A kockázat elfogadhatósága azt jelenti, hogy a fenyegetés megvalósulása esetén a kár nem jár súlyos negatív következményekkel az információ tulajdonosára nézve. A szervezetnek a következő kockázatai vannak:

1. A vállalati adatbázis szabálytalan biztonsági mentése;

Következmények: adatvesztés a vállalkozás működéséről.

2. Az adatokról nem készül biztonsági másolat az alkalmazottak személyi számítógépére;

Következmények: Ha a berendezés meghibásodik, néhány fontos adat elveszhet.

3. Az e-mail üzeneteket az interneten található levelezőszolgáltatások szerverein tárolják;

4. Egyes alkalmazottak nem rendelkeznek elegendő készséggel az automatizált rendszerekkel való munkavégzésben;

Következmények: hibás adatok tárolását eredményezheti a rendszerben.

5. Az alkalmazottak hozzáférhetnek kollégáik személyi számítógépéhez;

6. Vírusirtó programok hiánya egyes munkaállomásokon;

Következmények: vírusok és rosszindulatú szoftverek megjelenése a rendszerben

7. A hálózati erőforrásokhoz való hozzáférési jogok nem megfelelő differenciálása;

Következmények: a figyelmetlenség adatvesztéshez vezethet.

8. Nincsenek biztonsági előírások.

Az információbiztonsági rendszer célja és céljai

A vállalkozás biztonsági rendszerének fő célja az anyagi és technikai eszközök, dokumentációk ellopása miatti tevékenységében bekövetkezett károk megelőzése; ingatlanok és értékek megsemmisítése; a bizalmas információk felfedése, kiszivárogtatása és azokhoz való jogosulatlan hozzáférés; a műszaki támogató berendezések meghibásodása termelési tevékenységek, beleértve az információs technológiát, valamint a vállalati személyzet károsodásának megelőzését.

A biztonsági rendszer céljai:

· a vállalkozás, szervezeti egységei és alkalmazottai jogainak védelme;

· a pénzügyi, tárgyi és információs források megőrzése és hatékony felhasználása;

· a vállalkozás imázsának és profitnövekedésének növelése a szolgáltatások minőségének és az ügyfelek biztonságának biztosításával.

A vállalati biztonsági rendszer céljai:

· a személyzetet és az erőforrásokat fenyegető veszélyek időben történő azonosítása és megszüntetése; a vállalkozás érdekeinek anyagi, anyagi és erkölcsi sérelmét, megsértését elősegítő okok és feltételek normál működésés fejlesztés;

· az információk kategóriákba sorolása korlátozott hozzáférés, és egyéb erőforrások – különböző szintű sérülékenység (veszély) és megőrzés tárgya;

· a biztonsági fenyegetésekre és a vállalat működésében tapasztalható negatív tendenciák megnyilvánulásaira való azonnali reagálás mechanizmusának és feltételeinek megteremtése;

· az erőforrások elleni támadások és a személyzetet érő fenyegetések hatékony visszaszorítása a biztonság integrált megközelítése alapján;

A biztonsági rendszer megszervezésének és működtetésének a következő elveken kell alapulnia:

Bonyolultság. Magában foglalja a személyzet biztonságának, az anyagi és pénzügyi erőforrások, a mindenkitől származó információk biztonságának biztosítását lehetséges fenyegetéseket minden rendelkezésre álló jogi eszközzel és módszerrel, a teljes életciklus alatt és minden üzemmódban, valamint a rendszer működés közbeni fejlődési és fejlesztési képessége.

Megbízhatóság. A különböző biztonsági zónáknak egyformán megbízhatónak kell lenniük a fenyegetés előfordulásának valószínűsége szempontjából.

Időszerűség. A rendszer azon képessége, hogy proaktív jellegű legyen a biztonsági fenyegetések elemzésén és előrejelzésén, valamint az ezek elleni hatékony intézkedések kidolgozásán alapulóan.

Folytonosság. Nincsenek fennakadások a biztonsági rendszerek működésében javítások, cserék, karbantartás stb. miatt.

Jogszerűség. Biztonsági rendszerek fejlesztése a meglévő jogszabályok alapján.

Ésszerű elegendőség. Elfogadható biztonsági szint kialakítása, amelynél az esetleges károk valószínűsége és mértéke kombinálódik a biztonsági rendszer fejlesztésének és üzemeltetésének maximálisan elfogadható költségeivel.

Az irányítás centralizálása. A biztonsági rendszer önálló működése egységes szervezeti, funkcionális és módszertani elvek szerint.

Kompetencia. A biztonsági rendszert olyan személyeknek kell létrehozniuk és kezelniük, akik megfelelő szakmai felkészültséggel rendelkeznek a helyzet helyes felméréséhez és a megfelelő döntések meghozatalához, beleértve a fokozott kockázatot is.

A biztonsági rendszer legsebezhetőbb pontja a vállalati alkalmazottak, valamint a szoftver és a hardver. Különösen a személyi számítógépeken lévő adatokról nem készül biztonsági másolat berendezés meghibásodása esetén, egyes fontos adatok elveszhetnek; Az MS Windows XP operációs rendszer és a használt szoftverek frissítése nem történik meg, ami a PC-n tárolt információkhoz való jogosulatlan hozzáféréshez vagy a szoftver hibái miatti károsodásához vezethet; Az alkalmazottak internetes forrásokhoz való hozzáférése nem ellenőrzött, ami adatszivárgáshoz vezethet; az üzleti e-mail levelezés az interneten keresztül, nem biztonságos csatornákon keresztül történik, az e-mail üzeneteket postai szolgáltatások szerverein tárolják az interneten; egyes alkalmazottak nem rendelkeznek kellő ismeretekkel az akadémián alkalmazott automatizált rendszerekkel való munkavégzésben, ami hibás adatok megjelenéséhez vezethet a rendszerben; a dolgozók hozzáférhetnek kollégáik személyi számítógépéhez, ami gondatlanság esetén adatvesztéshez vezethet; Az archívumhoz minden oktató hozzáfér, aminek következtében egyes személyes iratok elveszhetnek, vagy a keresésük elhúzódhat; Nincsenek biztonsági előírások.

Az információbiztonsági rendszer fő célja a létesítmény fenntartható működésének biztosítása, a biztonságát fenyegető veszélyek megelőzése, a vállalkozás jogos érdekeinek védelme az illegális támadásokkal szemben, a védett információk nyilvánosságra hozatalának, elvesztésének, kiszivárgásának, eltorzulásának és megsemmisülésének megakadályozása, valamint Személyes adat, biztosítva a normál termelési tevékenységet a létesítmény összes részlegében.

Az információbiztonsági rendszer másik célja a nyújtott szolgáltatások minőségének és a biztonsági garanciák javítása.

Az információbiztonsági rendszer kialakításának célja a szervezetben: az információ integritása, az információ megbízhatósága és bizalmassága. A kiosztott feladatok teljesítésekor a cél megvalósul.

Az információbiztonsági rendszerek létrehozása az IS-ben és az IT-ben a következő elveken alapul:

A biztonsági rendszer felépítésének szisztematikus megközelítése, amely egymással összefüggő szervezeti, szoftveres, hardveres, fizikai és egyéb tulajdonságok optimális kombinációját jelenti, amelyet a hazai és külföldi biztonsági rendszerek létrehozásának gyakorlata is megerősít, és az információfeldolgozás technológiai ciklusának minden szakaszában alkalmazzák.

A rendszer folyamatos fejlesztésének elve. Ez az elv, amely a számítógépes információs rendszerek egyik alapelve, még inkább releváns az információbiztonság szempontjából. Az információs fenyegetések informatikai megvalósításának módszerei folyamatosan fejlesztenek, ezért az IP-biztonság biztosítása nem lehet egyszeri lépés. Ez egy folyamatos folyamat, amely az információbiztonsági rendszer legracionálisabb módszereinek, módszereinek és módozatainak megalapozásából és megvalósításából, folyamatos monitorozásból, szűk keresztmetszetek és gyengeségek, az információszivárgás lehetséges csatornáinak és a jogosulatlan hozzáférés új módszereinek feltárásából áll.

A feldolgozott információkhoz való hozzáférés és a feldolgozási eljárások hatásköreinek szétválasztása és minimalizálása, pl. mind a felhasználóknak, mind maguknak az IS alkalmazottaknak legalább szigorúan meghatározott jogosítványokat biztosítanak, amelyek elegendőek hivatalos feladataik ellátásához.

A jogosulatlan hozzáférési kísérletek teljes körű ellenőrzése és regisztrációja, pl. az egyes felhasználók személyazonosságának pontos megállapításának és tevékenységeinek rögzítésének szükségessége egy esetleges vizsgálathoz, valamint az informatikai információfeldolgozási műveletek előzetes regisztráció nélkül történő végrehajtásának lehetetlensége.

A védelmi rendszer megbízhatóságának biztosítása, pl. a megbízhatóság szintjének csökkentésének lehetetlensége meghibásodások, meghibásodások, hacker szándékos cselekedetei vagy a felhasználók és a karbantartó személyzet nem szándékos hibái esetén.

A védelmi rendszer működése feletti ellenőrzés biztosítása, pl. eszközök és módszerek létrehozása a védelmi mechanizmusok teljesítményének ellenőrzésére.

Mindenféle kártevőirtó eszköz biztosítása.

A védelmi rendszer használatának gazdasági megvalósíthatóságának biztosítása, amely a fenyegetések megvalósításából eredő, az IS-t és az IT-t érő lehetséges károk többletében fejeződik ki, mint a SIS fejlesztésének és üzemeltetésének költségei.

2. ESET NOD 32 víruskereső rendszer, amely ellen védekezni kell számítógépes vírusok.

Az adatbázisokat rendszertelenül frissítik, és a munkaállomásokat átvizsgálják.

3. Beépített Windows biztonsági mentés az archívumok létrehozásához.

Az OS Backup Wizard egy biztonsági mentés gyors létrehozására és visszaállítására szolgáló program a Windows másolatai. Lehetővé teszi a teljes Windows vagy csak egy másolat létrehozását külön fájlokatés mappákat.

4. Titkosítás 2048 bites kulccsal a vpn csatornához (csatlakozás az irodához menedzsment cég levél- és dokumentumkezeléshez).

2. fejezet A NIB fejlesztése

2.1 Az információbiztonsági rendszer gyengeségei

Az információbiztonsággal kapcsolatos problémák elemzése során figyelembe kell venni a biztonság ezen aspektusának sajátosságait, ami abban áll, hogy az információbiztonság összetevő az információs technológia példátlanul gyors ütemben fejlődő terület. Itt nem annyira az egyéni döntések (törvények, képzések, szoftver- és hardvertermékek) a fontosak. modern szinten, hány olyan mechanizmus generál új megoldásokat, amelyek lehetővé teszik, hogy a technológiai fejlődés ütemében éljen.

A modern programozási technológiák nem teszik lehetővé hibamentes programok létrehozását, ami nem járul hozzá az információbiztonsági eszközök gyors fejlődéséhez.

Egy vállalkozás információbiztonságának elemzése után megállapítható, hogy nem fordítanak kellő figyelmet az információbiztonságra:

rendszer-hozzáférési jelszavak hiánya;

Nincsenek jelszavak az 1C: Enterprise programmal végzett munka során, az adatok megváltoztatásakor;

A fájlok és információk további védelme nincs (nincs alapvető jelszókérés a fájlok megnyitásakor vagy megváltoztatásakor, nem beszélve az adattitkosítási eszközökről);

A vírusirtó programok adatbázisainak rendszertelen frissítése és a munkaállomások ellenőrzése;

Sok papíralapú dokumentumot többnyire mappákban tárolnak (néha nélkülük) az alkalmazottak asztalán, ami lehetővé teszi a támadók számára, hogy az ilyen típusú információkat saját céljaikra könnyen felhasználják;

A vállalatnál nem folyik rendszeres megbeszélés az információbiztonsági kérdésekről és az ezen a területen felmerülő problémákról;

A vállalat információs rendszereinek működőképességének rendszeres tesztelése nem szervezett, hibakeresés csak akkor történik meg, ha azok meghiúsulnak;

Az információbiztonsági politika hiánya;

Rendszergazda hiánya.

A fentiek mindegyike nagyon fontos hátránya a vállalati információbiztonság biztosításának.

2.2 Az információbiztonsági rendszer célja és céljai

Információbiztonság - az információs erőforrások biztonságának állapota számítógépes hálózatokés a vállalati rendszereket a jogosulatlan hozzáféréstől, a rendszerek normál működésébe való véletlen vagy szándékos beavatkozástól, valamint az összetevők megsemmisítésének kísérletétől.

Információvédelmi célok:

a vállalkozás biztonságát fenyegető veszélyek megelőzése az információk megsemmisítésével, módosításával, eltorzításával, másolásával, blokkolásával vagy az információs erőforrásokba és információs rendszerekbe való jogellenes beavatkozás egyéb formáiból eredő, jogosulatlan cselekményekből eredő veszélyek megelőzése;

Számítógépes technológia segítségével feldolgozott üzleti titkok megőrzése;

az állampolgárok alkotmányos jogának védelme a személyes titkok megőrzéséhez és az információs rendszerekben elérhető személyes adatok bizalmas kezeléséhez.

A védelmi célok eléréséhez a következő feladatokat kell hatékonyan megoldani:

· védelem a vállalkozás működésébe való illetéktelen személyek általi beavatkozás ellen;

· védelem az illetéktelen személyek és a megfelelő felhatalmazással nem rendelkező alkalmazottak jogosulatlan tevékenységei ellen a vállalkozás információforrásaival;

· a vállalkozás vezetése által a vezetési döntések meghozatalához szükséges információs támogatás teljességének, megbízhatóságának és hatékonyságának biztosítása;

· a vállalkozás hardvereinek és szoftvereinek fizikai biztonságának biztosítása, valamint azok mesterséges és természetes veszélyforrásokkal szembeni védelme;

· az információbiztonságot érintő események nyilvántartása, a vállalkozásnál végzett összes művelet teljes körű ellenőrzésének és elszámoltathatóságának biztosítása;

· az információbiztonságot fenyegető veszélyforrások, az alanyok érdekeinek sérelméhez, a vállalkozás normális működésének és fejlődésének megzavarásához hozzájáruló okok és feltételek időben történő azonosítása, felmérése és előrejelzése;

· az információbiztonságot fenyegető veszélyek elemzése és az esetleges károk felmérése, a vállalati információbiztonság megsértésének elfogadhatatlan következményeinek megelőzése, az okozott károk minimalizálásának és lokalizálásának feltételeinek megteremtése;

· az információbiztonság megsértése esetén a vállalkozás jelenlegi állapotának helyreállításának lehetőségének biztosítása és e jogsértések következményeinek megszüntetése;

· célzott vállalati információbiztonsági politika kialakítása és kialakítása.

2.3 Intézkedések és eszközök az információbiztonsági rendszer javítására

A kitűzött célok eléréséhez és a problémák megoldásához információbiztonsági szintű tevékenységeket kell végezni.

Adminisztratív információbiztonsági szint.

Az információbiztonsági rendszer kialakításához információbiztonsági szabályzat kidolgozása és jóváhagyása szükséges.

A biztonsági politika törvények, szabályok és viselkedési normák összessége, amelyek célja az információk és a hozzájuk kapcsolódó erőforrások védelme.

Megjegyzendő, hogy a kialakított szabályzatnak összhangban kell lennie a szervezetre vonatkozó hatályos törvényekkel és szabályozásokkal, pl. ezeket a törvényeket és rendeleteket azonosítani kell és figyelembe kell venni a politikák kidolgozásakor.

Minél megbízhatóbb a rendszer, annál szigorúbbnak és változatosabbnak kell lennie a biztonsági politikának.

A kialakított házirendtől függően konkrét mechanizmusok választhatók a rendszer biztonságának biztosítására.

Az információbiztonság szervezeti szintje.

Az előző részben leírt hiányosságok alapján a következő intézkedések javasolhatók az információbiztonság javítására:

Munkaszervezés, hogy a személyzetet új munkakészségekre oktassák szoftver termékek szakképzett szakemberek részvételével;

A vállalkozás gazdasági, társadalmi és információbiztonsági rendszerének javítását célzó szükséges intézkedések kidolgozása.

Tartson képzést annak érdekében, hogy minden munkavállaló megértse a rábízott információk fontosságát és bizalmas jellegét, mivel a bizalmas információk nyilvánosságra hozatalának oka általában az, hogy a munkavállalók nem ismerik kellőképpen az üzleti titkok védelmére vonatkozó szabályokat és félreértések (ill. félreértés) gondos betartásuk szükségességéről.

Szigorú ellenőrzés A munkavállalók betartják a munkavégzés szabályait bizalmas információ;

A vállalati alkalmazottak munkadokumentációinak tárolására vonatkozó szabályok betartásának ellenőrzése;

Találkozók, szemináriumok, megbeszélések tervezett tartása vállalati információbiztonsági kérdésekről;

Az összes információs rendszer és információs infrastruktúra rendszeres (ütemezett) tesztelése és karbantartása a működőképesség érdekében.

Rendszergazdát nevezzen ki állandó jelleggel.

Szoftver és hardver intézkedések az információ védelmére.

A szoftver és a hardver az egyik legfontosabb összetevő a megvalósításban információvédelem A vállalkozások számára ezért az információbiztonság szintjének növelése érdekében a következő intézkedések bevezetése és alkalmazása szükséges:

Felhasználói jelszavak bevitele;

A felhasználók vállalati információforrásokhoz való hozzáférésének szabályozásához meg kell adni azoknak a felhasználóknak a listáját, akik bejelentkezési névvel fognak bejelentkezni a rendszerbe. OS használata Windows Server 2003 Std telepítve van a szerveren, létrehozhat egy listát a megfelelő jelszavakkal rendelkező felhasználókról. Ossza meg a jelszavakat az alkalmazottakkal, a használatukra vonatkozó megfelelő utasításokkal együtt. Meg kell adni a jelszó lejárati dátumát is, amely után a felhasználó felszólítást kap a jelszó megváltoztatására. Korlátozza a helytelen jelszóval történő bejelentkezési kísérletek számát (például háromra).

Jelszókérés bevezetése az 1C: Enterprise programban adatbázissal való munka során, adatok megváltoztatásakor. Ezt a segítségével lehet megtenni szoftver PC és programok.

Fájlokhoz, könyvtárakhoz, lemezekhez való hozzáférés szabályozása.

A fájlokhoz és könyvtárakhoz való hozzáférés korlátozott lesz rendszergazda, amely lehetővé teszi a hozzáférést a megfelelő meghajtókhoz, mappákhoz és fájlokhoz minden egyes felhasználó számára.

Munkaállomások rendszeres ellenőrzése és a vírusirtó programok adatbázisának frissítése.

Lehetővé teszi a rosszindulatú programok észlelését és semlegesítését, valamint a fertőzések okainak megszüntetését. Szükséges a szerszámok és rendszerek telepítése, konfigurálása és üzemeltetése vírusvédelem.

Ehhez be kell állítania a víruskereső programot, hogy rendszeresen ellenőrizze a számítógépét, és rendszeresen frissítse az adatbázisokat a szerverről.

Az Agnitum Outpost FireWall tűzfal telepítése a szerver számítógépre, amely blokkolja az internetről érkező támadásokat.

Az Agnitum Outpost FireWall tűzfal használatának előnyei:

¾ vezérli a számítógép és mások közötti kapcsolatokat, blokkolja a hackereket, és megakadályozza az illetéktelen külső és belső hozzáférést a hálózathoz.