Разработка системы информационной безопасности в ООО «ВЕТТ ТРАНС»

Компания ООО «ВЕТТ ТРАНС» успешно работает на рынке транспортно-логистических услуг с 1997 года. Она предоставляет клиентам комплекс услуг по операциям с грузами, начиная от любых видов транспортировки, страхования, таможенной очистки и до оказания юридических услуг и услуг по складской обработке и хранению грузов в России и странах Балтии. Компания ООО «ВЕТТ ТРАНС»» – международный 3PL-оператор, специализирующийся на логистике в России и странах СНГ, странах ЕС.

должны быть реализованы самые прогрессивные и пер­спективные технологии информационной защиты. К ним относятся:

· криптографическая защита данных для обеспечения конфиденциальности, целостности и подлинности информации;

· технологии аутентификации для проверки подлинности пользователей и объектов сети;

· технологии межсетевых экранов для защиты корпоративной сети от внешних угроз при подключении к общедоступным сетям связи;

· технологии виртуальных защищенных каналов и сетей VPN для защиты информации, передаваемой по открытым каналам связи;

· гарантированная идентификация пользователей путем применения токенов (смарт-карт, touch-memory, ключей для USB-портов и т. п.) и других средств аутентификации;

· управление доступом на уровне пользователей и защита от несанкционированного доступа к информации;

· поддержка инфраструктуры управления открытыми ключами PKI;

· технологии обнаружения вторжений (Intrusion Detection) для активного исследования защищенности информационных ресурсов;

· технологии защиты от вирусов с использованием специализированных комплексов антивирусной профилактики и защиты;

· централизованное управление СИБ на базе единой политики безопасности предприятия;

· комплексный подход к обеспечению информационной безопасности,

· обеспечивающий рациональное сочетание технологий и средств информационной защиты.

Фирма ООО «ВЕТТ ТРАНС» активно развивается на рынке транспортных услуг. С каждым годом усложнятся информационная система компании, начинают появляется все новые базы данных, предназначенные для автоматизации управления процессом перевозки в компании. В информационной системы компании были обнаружены уязвимости которые предстояло устранить. Они представляли, как недочеты в безопасности информационной системы так и человечески фактор. В данном дипломе будет рассмотрено решение по обеспечению безопасности в центральном офисе компании. Т.к. компания ООО «ВЕТТ ТРАНС» является крупной транспортной компанией у нее есть клиенты для которых простой это потеря прибыли так же и для самой компании нарушение в работе IT инфраструктуры может привести к серьезным затратам и подвергнуть бизнес риску. Цель понизить уровень угроз как внешних, так и внутренних, используя дополнительные или уже существующие методы защиты.

Введение. 4

I. Аналитическая часть. 9

1.1. Технико-экономическая характеристика предметной области и предприятия (Установление границ рассмотрения). 9

1.1.1. Общая характеристика предметной области. 9

1.1.2. Организационно-функциональная структура предприятия. 14

1.2 Анализ рисков информационной безопасности. 19

1.2.1. Идентификация и оценка информационных активов. 19

1.2.2 Оценка уязвимостей активов. 27

1.2.3 Оценка угроз активам.. 30

1.2.4. Оценка существующих и планируемых средств защиты.. 35

1.2.5. Оценка рисков. 46

1.3. Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии. 53

1.3.1. Выбор комплекса задач обеспечения информационной безопасности. 53

1.3.2. Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации. 64

1.4. Выбор защитных мер. 65

1.4.1. Выбор организационных мер. 65

1.4.2. Выбор инженерно-технических мер. 74

II. Проектная часть. 95

2.1. Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия. 95

2.1.1 Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 95

2.1.2. Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 100

2.2 Комплекс внедряемых (разрабатываемых) программно-аппаратных средств обеспечения информационной безопасности. 112

2.2.1 Основные сведения о внедряемых программно-аппаратных средствах обеспечения информационной безопасности. 112

2.2.2. Контрольный пример реализации проекта и его описание. 118

III. Обоснование экономической эффективности проекта. 122

3.1 Выбор и обоснование методики расчёта экономической эффективности. 122

3.2 Расчёт показателей экономической эффективности проекта. 127

Заключение. 132

СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ... 133

Приложение. 135