Платная доработка на тему Угрозы программному обеспечению и их классификация в Государственном автономном учреждение культуры Тюменской области «Тюменская областная научная библиотека имени Дмитрия Ивановича Менделеева»

Содержание:

Введение 3
1. Аналитическая часть. 5
1.1. Технико-экономическая характеристика предметной области и предприятия. 5
1.1.1. Общая характеристика предметной области 5
1.1.2. Организационно-функциональная структура предприятия. 15
1.2. Анализ рисков информационной безопасности. 18
1.2.1 Идентификация и оценка информационных активов. 18
1.2.2. Оценка уязвимостей активов. 23
1.2.3. Оценка угроз активам. 28
1.2.4. Оценка существующих и планируемых средств защиты. 32
1.2.5. Оценка рисков. 38
1.3. Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии. 39
1.3.1. Выбор комплекса задач обеспечения информационной безопасности. 39
1.3.2. Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации. 44
1.4. Выбор защитных мер. 45
1.4.1. Выбор организационных мер. 45
1.4.2. Выбор инженерно-технических мер. 52
2. Проектная часть. 56
2.1. Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия. 56
2.1.1. Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 56
2.1.2. Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 57
2.2. Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации предприятия. 60
2.2.1 Основные сведения о внедряемых программно-аппаратных средствах обеспечения информационной безопасности. 60
2.2.2 Контрольный пример реализации проекта и его описание. 71
2.2.2.1 Общие положения 71
2.2.2.2 Организация защиты сведений конфиденциального характера 74
2.2.2.3 Риски нарушения ИБ 74
2.2.2.4 Общие требования по обеспечению ИБ 75
2.2.2.5 Контроль за соблюдением положений политики безопасности 76
2.2.2.6 Ответственность за соблюдение положений политики информационной безопасности 76
3. Обоснование экономической эффективности проекта. 77
3.1 Выбор и обоснование методики расчёта экономической эффективности 77
3.2 Расчет показателей экономической эффективности 85
Заключение 91
Список используемых источников 94

Введение:

На текущий момент информационный ресурс является одним из самых ценных как для бизнес-структур, так и для государства в целом.
В современном мире все чаще происходят факты несанкционированного доступа к конфиденциальным ресурсам, постороннего вмешательства в информационное пространство как частных лиц, так и крупных предприятий.
Задача обеспечения надежной защиты информационных ресурсов вообще и экономической информации, в частности, - базовая задача в сфере обеспечения защиты информации для любой организации. С развитием предприятий, переходом к распределенной структуре организаций, они начинают выходить за пределы отдельных зданий.
Тема настоящей выпускной квалификационной работы – «Угрозы программному обеспечению и их классификация в Государственном автономном учреждение культуры Тюменской области «Тюменская областная научная библиотека имени Дмитрия Ивановича Менделеева».
Актуальность темы выпускной квалификационной работы определяется увеличением информационных и экономических рисков из-за появления современных угроз информационным системам, современными темпами и уровнем развития методов обеспечения защиты информации, которые в значительной степени отстают от уровня развития современных информационных технологий, наличием свободного доступа к информационным ресурсам через разнообразные мобильные средства связи.
В современном мире имеют место самые разнообразные способы хищения информации: радиотехнические, акустические, программные и т.д.
Для полноценной информационной безопасности защиту информации необходимо обеспечивать на всех этапах ее обработки.
Средства защиты информации определяются степенью подготовленности нарушителя. Кроме этого различают виды нарушений с позиции нарушителя: умышленное и неумышленное нарушение.
Организация защиты информационных ресурсов требует использования различных методов, среди которых: законодательный, технический, организационный, программный, математический.
Так же популярны и эффективны различные программные методы, которые значительно расширяют возможности систем безопасности информационных ресурсов.
Исследуемая тематика является актуальной, так как на данный момент наблюдается рост различных информационных рисков, связанный с появлением различных технических средств, увеличением компьютерной грамотности населения, ростом числа ЭВМ, распространению доступа к информационным ресурсам разнообразного характера и так далее.
Настоящая выпускная квалификационная работа выполнена на базе Государственного автономного учреждения культуры Тюменской области «Тюменская областная научная библиотека имени Дмитрия Ивановича Менделеева».
Цель выпускной квалификационной работы – исследование угроз программному обеспечению в Государственном автономном учреждение культуры Тюменской области «Тюменская областная научная библиотека имени Дмитрия Ивановича Менделеева» и разработка оптимальных с точки зрения эффективности и стоимости рекомендаций по обеспечению информационной безопасности учреждения.
Для достижения цели работы необходимо разрешить следующие задачи:
- рассмотреть понятие и основы обеспечения информационной безопасности;
- исследовать меры по обеспечению информационной безопасности на предприятии;
- проанализировать современные угрозы информационной безопасности;
- дать характеристику исследуемому учреждению;
- произвести анализ угроз и средств обеспечения информационной безопасности учреждения;
- разработать комплекс мероприятий, направленных на обеспечение информационной безопасности учреждения.
Объект исследования настоящей выпускной квалификационной работы – Государственное автономное учреждение культуры Тюменской области «Тюменская областная научная библиотека имени Дмитрия Ивановича Менделеева».
Предмет исследования – подходя в области разработки мероприятий, направленных на обеспечение информационной безопасности в Государственном автономном учреждение культуры Тюменской области «Тюменская областная научная библиотека имени Дмитрия Ивановича Менделеева».
Методы исследования: анализ рассматриваемого учреждения «как есть», анализ теоретических основы обеспечения информационной безопасности, анализ возможных угроз информационной безопасности учреждения, исследование имеющихся средств защиты информации, обоснованный выбор необходимого оборудования, оценка результатов внедрения.

Заключение:

На сегодняшний день информационные ресурсы стали одними из самых значимых рычагов экономического влияния. Информация нужного качества в необходимое время, в необходимом месте - это залог достижения целей в абсолютно любом виде деятельности. Монопольные права на обладание информационными ресурсами оказываются, как правило, определяющими преимуществами в борьбе за рынок [5]. 
Сегодня невозможно представить организацию, пусть даже и самую мелкую, которая бы не имела в своем распоряжении современные средств обработки данных. 
Формирование защищенной системы работы с персональными данными, дает предпосылки для значительного роста эффективности труда, порождает при этом ряд сложных и масштабных проблем. Одна из таких проблем - надежное обеспечение сохранности персональных данных и установленного статуса её использования.
Один из наиболее актуальных на сегодня вопросов, это вопрос организации защиты конфиденциальной информации от удаленных сетевых атак. Особо острым является вопрос обеспечения безопасности информации в масштабных распределенных информационных системах.
Информационная безопасность сегодня развивается очень быстрыми темпами. Данному факту способствуют стремительное развитие информационных технологий, а также противоборство «нападающих» и «защищающихся».
К великому сожалению, указанная динамичность затрудняет обеспечение надежной защищенности информационных ресурсов. На это существуют конкретные причины:
• рост быстродействия микросхем, модернизация существующих и создание новых архитектур с высокой степенью параллелизма дает возможность с помощью «грубой силы» (перебором вариантов) более эффективно преодолевать криптографические барьеры, которые ранее были неприступными;
• модернизация сетей, рост числа связей в информационных системах, увеличение пропускной способности каналов связи – все это увеличивает число злоумышленников, имеющих технические возможность осуществлять нападение;
• рост конкуренции среди производителей ПО вынуждает библиотеки уменьшать сроки разработки программных систем, а это ведет к уменьшению уровня качества и выпуску продуктов с дефектами в системах защиты.
По завершению выполнения выпускной квалификационной работы получены следующие результаты:
- исследованы понятия и основы обеспечения информационной безопасности;
- исследованы меры по обеспечению информационной безопасности в организации;
- проанализированы современные угрозы информационной безопасности;
- дана характеристика исследуемому учреждению;
- произведен анализ угроз и средств обеспечения информационной безопасности  учреждения;
- разработан комплекс мероприятий, направленных на обеспечение информационной безопасности учреждения.
По завершению работы можно достоверно отметить, что все поставленные задачи были выполнены, а цель работы полностью достигнута.

Фрагмент текста работы:

1. Аналитическая часть
1.1. Технико-экономическая характеристика предметной области и предприятия
1.1.1. Общая характеристика предметной области

Государственное автономное учреждение культуры Тюменской области «Тюменская областная научная библиотека имени Дмитрия Ивановича Менделеева», сокращенно ГАУК ТОНБ.
Адрес регистрации организации -  625000, Тюменская обл, Тюмень г, Орджоникидзе ул, дом 59
Организационная форма - Государственные автономные учреждения субъектов Российской Федерации. Организации присвоены ИНН 7202181306, КПП 720301001.
Учредитель организации - Департамент культуры Тюменской области.
Основной вид деятельности, согласно ОКВЭД - Деятельность библиотек и архивов [20].
Библиотека предоставляет широкий спектр библиотечных и информационных услуг на бесплатной и платной основе, проводит множество образовательных и культурно-просветительных мероприятий.
ГАУК ТОНБ предлагает читателям так же дополнительные услуги по работе с литературой и периодикой, такие как набор текстов, подбор литературы, переплат и брошюрование, копирование, ламинирование. 
Имеется доступ к электронному каталогу изданий библиотеки и цифровой библиотеки, где можно получить доступ к редким экземплярам или же оцифрованным и электронным экземплярам книг. Копирование и тиражирование производится на платной основе. ГАУК ТОНБ имеет в своем распоряжении различные помещения, которые используются для предоставления библиотечных услуг:
– библиотечный абонемент;
– читальный зал;
– конференц-зал;
– выставочный зал; 
– мастерские.
ГАУК ТОНБ давно стала популярной городской площадкой для культурных мероприятий: лекций, литературных вечеров, встреч с деятелями искусства, кинопоказов, просветительской работы с молодежью.
Библиотечный абонемент предлагает читателям выдачу литературы с возможностью выноса ее из библиотеки на определенный срок.
Читальный зал — места для работы с литературой непосредственно в библиотеке, где имеется все необходимое для работы и чтения [10].
Мастерские всегда открыты для занятий иностранными языками, визуальными искусствами, литературным мастерством – от индивидуальных до групповых численностью до 25 человек.
Конференц-зал располагает всей необходимой аппаратурой для проведения мероприятий с использованием видеооборудования.

1.1.2. Организационно-функциональная структура предприятия
Исследуем организационно-функциональную структуру библиотеки.
Все руководящие и стратегические решения принимает директор ГАУК ТОНБ. Глобальные решения принимаются на уровне директора с учетом возможностей и перспектив развития ГАУК ТОНБ и финансирования организации за счет бюджета субъекта федерации.
Штат сотрудников состоит из следующих штатных единиц:
1. Директор.
2. Первый заместитель директора.
3. Заместитель директора по информационным технологиям.
4. Заместитель директора по информатизации библиотек Тюменской области.
5. Заместитель директора по организационной и административной деятельности.
6. Филиалы ГАУК ТОНБ с отдельно выделенной организационной структурой.
7. Отдел бухгалтерского учета и отчетности.
8. Отдел бюджетирования и финансово-экономической деятельности.
9. Отдел развития и мониторинга.
10. Отдел служба безопасности.
Первому заместителю, отвечающему за работу библиотечных фондов, организации абонемента и поисковых систем подчиняются подразделения, выполняющие работы с фондами, их каталогизации и учета, работой с документацией и предоставления к ней доступа. Первый заместитель курирует работу библиотеки в рамках координации работы всех подразделений, а так же замещает директора в случае его отсутствия.
Заместителю директора по организационной и административной деятельности подчиняются:
1. Отдел социокультурных проектов.
2. Отдел социокультурных проектов.
3. Отдел организации управления документными потоками.
4. Отдел правовой деятельности.
5. Отдел по работе с персоналом.
6. Отдел эксплуатации и хозяйственного обеспечения.
Заместителю директора по информационным технологиям подчиняются:
– Отдел программно-технических решений.
– Отдел создания цифровых информационных ресурсов.
– Отдел информационно-полиграфической деятельности.
– Отдел сервиса и взаимодействия в обслуживании.
Организационная структура ГАУК ТОНБ с указанием подчиненности представлена на рисунке 1.1.