Внедрение аппаратных и программных средств по разграничению прав доступа в ЗАО «Связной Логистика»

В настоящее время, как известно одной из главных ценностей информационного общества является информация. Кроме того сегодняшняя реальность такова что увеличивается использование компьютерных сетей во всех сферах жизни современного общества: в сфере обороны, экономики, транспорта, промышленности, связи, здравоохранения, в государственных организациях, в финансовых и банковских структурах, и на предприятиях разного уровня. Поэтому остро стоят вопросы информационного контроля и управления в компьютерных сетях. Актуальность нашего исследования заключается в развитии методов получения доступа к конфиденциальной информации.

Цель нашего исследования заключается внедрение системы контроля и управления доступом организации «Связной логистика». На пути достижения поставленной цели были поставлены следующие задачи: охарактеризовать технико-экономические особенности компании «Связной логистика». Также комплексно изучить и анализировать риски информационной безопасности компании и на основе полученных результатов разработать комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия.

Выпускная квалификационная работа состоит из введения, трех глав, заключения, списка использованных источников и приложения.
В первой главе своего исследования я попытался осветить проблематику технико-экономических особенностей изучаемого предприятия. Следует отметить что ЗАО «Связной Логистика» — это российская компания, которая имеет федеральную розничную сеть, специализирующуюся на продаже услуг сотовых операторов и провайдеров проводного доступа в интернет, персональных средств связи, аксессуаров, портативной цифровой аудио- и фототехники. Розничная сеть организации включает в себя 2800 торговых точек в 900 городах России. Компания осуществляет продажу смартфонов, планшетов, фото- и аудио/видеотехники и аксессуаров к ним. Также магазины сети предоставляют расширенный перечень сервисных услуг, например, оплату штрафов ГИБДД.

Для каждой организации, осуществляющей коммерческую деятельность, необходимо обеспечение информационной безопасности. ЗАО «Связной Логистика» также нуждается в надежной защите свое информационной базы. В компании «Связной логистика» аудит информационной безопасности проводится системным администратором по распоряжению руководителя департамента информационных технологий. Аудит информационной безопасности проводится ежеквартально.
Наиболее важной стороной обеспечения информационной безопасности организации является выявление угроз. Угрозой информационной безопасности называют совокупность факторов и условий, создающих опасность защищаемой информации. На основе комплексного изучения все факторов угроз, нами были выявлены риски и угрозы. В результате проведенного анализа можно заключить, что масштаб угроз информационной безопасности имеет средние показатели, поэтому необходимо осуществить разработку комплекса мер, минимизирующих угрозы активам. Также ознакомившись содержаниям работы, вы можете увидеть, что мы составили список возможных мер по организации защиты информационных активов.

В качестве программно-аппаратных мер защиты информационных активов было выбрано внедрение программного обеспечения для контроля и управления доступом к информационным активам. Для этого были рассмотрены программно- технические средства, необходимые для осуществления выбранных мер. В результате был сделан выбор в пользу СКУД «SIGUR». В пользу выбранной программы хочется сказать что с 2006 года Sigur является профессиональным инструментом для построения систем безопасности любого масштаба и сложности, входит в число крупнейших производителей СКУД в России.

На сегодня на оборудовании Sigur реализовано более 10 000 объектов различной степени сложности. Оборудование установлено и успешно функционирует в более чем 150 городах России, странах СНГ и Европы. К преимуществам СКУД «SIGUR» относится возможность синхронизации с системами видеонаблюдения и встроенная система распознавания сотрудников.

В ходе работы над второй главой ВКР на основании выбранных организационных мер обеспечения информационной безопасности были разработаны следующие документы: 1. Политика информационной безопасности организации. 2. Положения о реагирования на инциденты информационной безопасности. В рамках выбранных программно-аппаратных мер обеспечения информационной безопасности компании были осуществлены следующие действия: 1. Внедрение СКУД «SIGUR». 2. Внедрение системы видеонаблюдения.
Для внедрения системы видеонаблюдения были выбраны цифровые устройства видеонаблюдения марки ORIENT DP-955-Y7V ввиду оптимального соотношения параметров стоимости и качества. Orient DP-955-Y7V — купольная цветная видеокамера высокого разрешения с варифокальным объективом и ИК подсветкой. Это идеальное решение для создание полнофункциональной системы видеонаблюдения на базе IP-технологий. Миниатюрный размер позволяет использовать камеру для установки в любых помещениях.

В офисных помещениях компании были размещены 10 устройств, которые подключены к оборудованию агрегации. Затем была осуществлена установка и настройка системы СКУД «SIGUR» на сервере организации. Была настроена синхронизация с системой видеонаблюдения. Затем были заданы параметры режимов рабочего времени компании и перечень объектов, к которым необходимо осуществление контроля доступа. Были настроены режимы доступа для информационных активов, а именно: время доступности, перечень сотрудников, у которых есть права доступа. Для осуществленных действий был произведен расчет экономической эффективности проекта. В результате расчета было выявлено, что вложения в средства защиты информационной инфраструктуры организации на 46% ниже, чем сумма возможного ущерба при реализации угроз информационной безопасности. Проект внедрения средств обеспечения информационной безопасности окупается через 4,2 месяца после начала эксплуатации.

Таким образом, следует отметить что разработанные и предложенные нами мероприятия являются полезными, что свидетельствует о том что, все цели и задачи поставленные перед ВКР были достигнуты.