Совершенствование системы защиты информации в организации (на примере АО ТРК «БАШКОРТОСТАН»)

Введение 3
1 Анализ существующей системы защиты информации АО ТРК «Башкортостан» 6
1.1 Общие сведения об АО ТРК «Башкортостан» 6
1.2 Угрозы и уязвимости информационной системы 16
1.3 Актуальные средства защиты информации в АО ТРК «Башкортостан» 23
2 Разработка предложений по совершенствованию системы защиты информации АО ТРК «Башкортостан» 24
2.1 Оценка существующей системы защиты информации АО ТРК «Башкортостан» 24
2.2 Предложения по совершенствованию системы защиты информации АО ТРК «Башкортостан» 27
2.3 Расчет затрат на внедрение предложенных рекомендаций по совершенствованию системы защиты информации АО ТРК «Башкортостан» 34
Заключение 37
Список использованных источников 40
Приложение А 45

Весь текст будет доступен после покупки

Процесс развития общественных процессов и общества в целом напрямую зависит от качества управления информационными ресурсами. В современном устройстве социальной среды использование информации в вопросах управленческого характера уже не является привилегией исключительно корпоративных структур. На сегодняшний день, информационный ресурс представляет из себя один из наиболее значимых средств для поддержания естественных процессов жизни общества.
Защита информации - деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.
Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на:
- обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации;
- соблюдение конфиденциальности информации ограниченного доступа;
- реализацию права на доступ к информации.
Совершенствование системы защиты информации будет описано на примере Акционерного общества Телерадиовещательная компания «Башкортостан» (АО ТРК «Башкортостан»).

Весь текст будет доступен после покупки

1 Анализ существующей системы защиты информации АО ТРК «Башкортостан»

1.1 Общие сведения об АО ТРК «Башкортостан»

В Компании информация обрабатывается:
1. На информационных ресурсах на базе поставщика:
- Мир БСТ - представляет собой веб сайт, в котором планируется сетка вещания;
- СБИС - предоставляет услугу электронного документооборота;
- Сервис компании Яндекс, а именно электронная почта.
2. В ИС на базе Компании - 1C, Cinegy, ADS.
Для данных ИС следует обеспечить конфиденциальность, целостность и доступность.
Таблица 1.1 – Паспорт ИС 1С
Наименование Содержание
1) Идентификационные характеристики
Наименование ИС 1С Предприятие: зарплата и управление персоналом 8; 1С: Документооборот 8
Оператор ИС Группа компаний ГК «Искра-Про»
Место расположения ИС На сервере компании
Дата ввода ИС в эксплуатацию 15.07.2015
Владелец ИС Директор Компании
2) Общие сведения
Назначение Программа массового назначения, позволяет автоматически выполнять задачи, связанные с расчетом заработной платы сотрудников и реализацией кадровой политики в комплексе с учетом требований законодательства
Продолжение таблицы 1.1

Основные функции Ведение учета деятельности нескольких организаций;
Автоматизация процессов управления;
Планирование потребностей в кадрах;
Автоматизация подбора персонала;
Планирование расходов на персонал;
Планирование занятости сотрудников;
Управление финансовой мотивацией сотрудников;
Кадровый учет и анализ;
Трудовые отношения и ведение кадрового делопроизводства;
Расчет и учет заработной платы
Статус ИС Приобретена
Пользователи ИС Инженер, инженер-программист, главный инженер, директор, заместитель директора, начальник отдела кадров, отдел кадров, помощник директора, начальники отделов, специалисты
Количество объектов ИС 124
Количество объектов обслуживания 1
3) Количественные и временные характеристики
Объем информации Не ограничено
Периодичность обновления По мере появления нового релиза
Режим обновления Без потери или искажения данных, с сохранением текущего функционала



Продолжение таблицы 1.1

Простой, в случае аварии, связанной с придными ПО С момента обнаружения не более 1 суток
4) Программно-технические характеристики баз данных
Операционная система MS Windows Server 2019 Standard
СУБД MS SQL 2019
Конфигурация Централизованная
Приложение Apache
Тип подключения Web-клиент
Удаленный доступ При наличии доступа к локальной сети Компании, с использованием программы
5) Условия использования
Ограничение доступа Доступ ограничен по пользователям и ролям
6) Информационная безопасность
Сведения о проведении аттестации и (или) сертификации ИС Сертификат номер
Мероприятия по защите информации Kaspersky Endpoint Security
Обрабатывается информация ПДн Компании

Таблица 1.2 – Паспорт ИС - Cinegy
Наименование Содержание
1) Идентификационные характеристики
Наименование ИС Cinegy
Оператор ИС Корпорация DNK

Продолжение таблицы 1.2

Место расположения ИС На сервере Компании
Дата ввода ИС в эксплуатацию 15.07.2012
Владелец ИС Директор Компании
2) Общие сведения
Назначение Система автоматизации ТВ
Основные функции Импорт и оцифровка материалов;
Формирование новостной программы;
Подготовка материала к эфиру;
Эфир телеканала;
Хранение архивных материалов
Статус ИС Приобретена
Пользователи ИС Инженер, редакторы, корреспондент, ведущие, режиссёры, специалисты монтажа
Количество пользователей ИС 51
Количество объектов обслуживания 5
3) Количественные и временные характеристики
Объем информации Ограничено
Периодичность обновления 1 раз в год
Простой в случае аварии, связанной с прикладным ПО С момента обнаружения не более 1 суток
4) Программно-технические характеристики баз данных
Операционная система MS Windows Server 2008 R2 Standard

Продолжение таблицы 1.2

СУБД MS SQL 2012
Конфигурация Распределенная
Приложения Apache
Тип подключения Web-клиент
Удаленный доступ При наличии доступа к локальной сети компании и с использованием программы
5) Условия использования
Ограничение доступа Доступ ограничен по пользователям и ролям
6) Информационная безопасность
Сведения о проведении аттестации и (или) сертификации ИС Не проводились
Мероприятия по защите информации Kaspersky Endpoint Security
Обрабатываемая информация Субъекты ПДн

Таблица 1.3 – Паспорт ИС – ADS: Управление рекламой на радио и телевидении
Наименование Содержание
1) Идентификационные характеристики
Наименование ИС ADS: Управление рекламой на радио и телевидении
Оператор ИС Группа компаний ГК «Искра-Про»
Место расположения ИС На сервере Компании
Дата ввода ИС в эксплуатацию 01.05.2022
Владелец ИС Директор Компании

Весь текст будет доступен после покупки

1. Федеральный закон от 27.07.2006 № 149-ФЗ (ред. от 22.03.2023) «Об информации, информационных технологиях и о защите информации» (с изм. и доп., вступ. в силу с 27.07.2006). – URL: https://www.consultant.ru/document/cons_doc_LAW_61798/ (дата обращения 11.01.2024). – Текст: электронный.
2. Федеральный закон от 27.07.2006 № 152-Ф3 (ред. от 22.03.2023) «О персональных данных» (с изм. и доп., вступ. в силу с 27.07.2006). - URL: http://www.consultant.ru/document/cons_doc_LAW_61801/ (дата обращения 5.01.2024). - Текст: электронный.
3. Приказ ФСТЭК России от 11.02.2013 № 17 (ред. от 25.11.2022) «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» (с изм. и доп., вступ. в силу с 25.11.2022). – URL: https://fstec.ru/dokumenty/vse-dokumenty/prikazy/prikaz-fstek-rossii-ot-11-fevralya- 2013-g-n-17 (дата обращения 20.03.2024). - Текст: электронный.
4. Приказ ФСТЭК России от 18.02.2013 № 21 (ред. от 25.11.2022) «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (с изм. и доп., вступ. в силу c 25.11.2022). - URL: https://fstec.ru/dokumenty/vse-dokumenty/prikazy/prikaz- fstek-rossii-ot-18-fevralya-2013-g-n-21 (дата обращения 20.03.2024). - Текст: электронный.
5. Методический документ (ред. от 06.12.2022) «Методика оценки угроз безопасности информации» (с изм. и доп., вступ. в силу с 05.02.2021). - URL: https://fstec.ru/dokumenty/vse-dokumenty/spetsialnye-normativnye-dokumenty (дата обращения 20.03.2024). - Текст: электронный.
6. Аверченков, В. И. Аудит информационной безопасности. Учебное пособие / В.И. Аверченков. - Москва: Флинта, 2021. - 679 с. - URL: https://prior.studentlibrary.ru/ru/book/ISBN97859765125661021.html (дата обращения 11.03.2024). - Режим доступа: для зарегистрир. пользователей. - Текст: электронный.
7. Алексеев, Д.С. Комплексные системы защиты информации на предприятиях: учебное пособие / составители Д.С. Алексеев, О.В. Щекочихин. – Кострома: КГУ им. Н.А. Некрасова, 2021. – 167 с. – ISBN 978-5-8285-1164-8. – Текст: непосредственный.

Весь текст будет доступен после покупки