Совершенствование системы защиты информации в ТОО «Сауда Дистрибьюшин»

СПИСОК ИСПОЛЬЗУЕМЫХ СОКРАЩЕНИЙ 8
ВВЕДЕНИЕ 9
Глава 1 Общее описание организации и область деятельности 11
1.1 Общие сведения 11
1.2 Организационная структура 12
1.3 Состав и структура защищаемой информации 14
1.4 Контролируемая зона и распределение информационных ресурсов 15
1.5 Сведения об информационных системах организации 19
1.7 Существующие средства защиты информации в организации 22
1.8 Выявленные проблемы в результате проведения аудита 22
Вывод по главе 1 23
Глава 2 Определение актуальных угроз безопасности информации 24
2.1 Оценка уровня защищенности ИБ 24
2.2 Сравнение персональных данных в РК и РФ 30
2.2 Модель угроз безопасности информации 35
2.3 Модель нарушителя 38
2.4 Статистика случайных утечек информации 41
2.5 Вывод по второй главе 42
3 Проектная часть 43
3.1 Программно – аппаратные средства защиты информации 43
3.2 Многофакторная аутентификация 43
3.3 Обновление и установка антивирусного ПО 46
3.4 Рекомендации межсетевой экран 48
3.6 Камера видеонаблюдения 50
3.7 Вывод по третьей главе 54
Глава 4 Экономическое обоснованность предложенных решений 55
4.1 Расчета объёма капиталовложений 55
4.2 Расчет затрат на содержание и эксплуатацию 56
4.2.1 Стоимость обслуживания 56
4.2.2 Стоимость потребляемых энергоресурсов 56
4.2.3 Расчет затрат на эксплуатацию 57
4.3 Ущерб от угроз 57
Вывод по главе 4 61
ЗАКЛЮЧЕНИЕ 62
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 63
ПРИЛОЖЕНИЕ А - Разработка правил использования MFA и использования паролей 65
ПРИЛОЖЕНИЕ Б - Политика безопасности межсетевого экрана 67
ПРИЛОЖЕНИЕ В - Политика резервного копирования данных 70

Весь текст будет доступен после покупки

В условиях стремительного развития информационных технологий и цифровизации бизнес-процессов вопросы обеспечения информационной безопасности становятся одной из ключевых задач для организаций, независимо от их масштаба и сферы деятельности. Современные компании активно используют цифровые технологии для повышения эффективности бизнес-процессов, автоматизации операций и взаимодействия с клиентами и партнерами. Однако, наряду с преимуществами цифровой трансформации, возрастают и потенциальные риски, связанные с утечкой конфиденциальных данных, кибератаками, несанкционированным доступом и иными угрозами, способными нанести ущерб компании.
Одним из важнейших аспектов обеспечения безопасности корпоративной информационной среды является использование надежных программно-аппаратных средств защиты. Эти меры направлены на минимизацию рисков потери, кражи или искажения данных, а также на предотвращение внешних и внутренних угроз. Эффективная система защиты информации способствует не только сохранению конфиденциальности и целостности данных, но и укреплению доверия со стороны клиентов, партнеров и регулирующих органов.
ТОО «Сауда Дистрибьюшин» специализируется на оптовой торговле продуктами питания, напитками и табачными изделиями, что подразумевает хранение и обработку значительного объема коммерческой информации, данных о контрагентах, поставщиках и клиентах. Нарушение конфиденциальности, утрата или искажение этих данных могут привести к серьезным финансовым и репутационным потерям, что делает вопросы информационной безопасности особенно актуальными для данной компании. В условиях роста киберугроз и повышения требований к защите данных, обеспечение надежной системы безопасности является приоритетной задачей для предприятия.
Современные киберугрозы включают в себя широкий спектр атак, начиная от вирусных программ и фишинговых атак, заканчивая сложными методами социальной инженерии и DDoS-атаками. Организация защиты информации требует комплексного подхода, включающего не только технические меры, но и регламентацию процессов управления информационной безопасностью, обучение персонала и постоянный мониторинг инфраструктуры. Для эффективной защиты информационных активов необходимо своевременно выявлять уязвимости, анализировать возможные угрозы и разрабатывать адаптивные меры противодействия.

Весь текст будет доступен после покупки

Глава 1 Общее описание организации и область деятельности
1.1 Общие сведения
ТОО «Сауда Дистрибьюшин» – это крупная торгово-дистрибьюторская компания в Казахстане, специализирующаяся на оптовой продаже продуктов питания, напитков, табачных изделий и товаров народного потребления, созданная в 2005 году, компания работает со средними и крупными организациями на всей территории Казахстана. Главный офис находится в Уральске, но имеет множество филиалов по всем городам Казахстана. Филиал компании в городе Атырау осуществляет свою деятельность на территории региона, обеспечивая бесперебойные поставки продукции в торговые сети, рестораны, кафе и другие предприятия [1].
ТОО «Сауда Дистрибьюшин» было основано с целью создания эффективной системы дистрибуции товаров, отвечающей современным требованиям рынка. За время своего существования компания значительно расширила ассортимент продукции и географию поставок, став одним из ключевых игроков в сфере дистрибуции в Казахстане. В настоящее время организация предлагает широкий спектр услуг, включая оптовые поставки, логистическое сопровождение и управление товарными запасами.
Компания активно внедряет современные технологии, включая автоматизированные системы учета и мониторинга поставок, что позволяет повысить эффективность логистики и минимизировать издержки. ТОО «Сауда Дистрибьюшин» также сотрудничает с ведущими мировыми и локальными производителями, обеспечивая потребителей качественной продукцией по конкурентоспособным ценам.
Каждый филиал компании, включая подразделение в Атырау, располагает складскими комплексами с развитой инфраструктурой, современными системами хранения и учета товаров. Склады компании оснащены системами круглосуточного видеонаблюдения и контроля доступа, что обеспечивает сохранность продукции и высокую надежность поставок [2].

Весь текст будет доступен после покупки

1 Основной вид деятельности ТОО «Сауда Дистрибьюшн» [Электронный ресурс] // URL: https://www.sauda-inter.kz/ (дата обращения 12.01.2025).
2 Основная деятельность компании ТОО «Сауда Дистрибьюшн» [Электронный ресурс] // URL: https://statsnet.co/companies/kz/210938598 (дата обращения 12.01.2025).
3 Бизнес-аналитика компании ТОО «Сауда Дистрибьюшн» [Электронный ресурс] // URL: https://ba.prg.kz/271010000-uralsk/240140021528-too-sauda-distribyushn/ (дата обращения 12.01.2025)
4 Исакова, А. И. Информационные системы и технологии: Учебное пособие [Электронный ресурс] / А. И. Исакова, С. М. Левин. — Томск: ТУСУР, 2022. — 268 с (дата обращения: 15.01.2025).
5 Правила оценки уровня защищенности ИБ [Электронный ресурс] // URL: https://adilet.zan.kz/rus/docs/V2000021685 (дата обращения 20.01.2025).
6 Закон Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» [Электронный ресурс] // URL: https://online.zakon.kz/Document/?doc_id=31396226&pos=3;-108#pos=3;-108 (дата обращения 21.01.2025).
7 Международный стандарт ISO/IEC 27005:2022 [Электронный ресурс] // URL: https://www.karlancer.com/api/file/1683114859-CH6u.pdf (дата обращения 05.02.2025)
8 Постановление Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных [Электронный ресурс] // URL: https://www.consultant.ru/document/cons_doc_LAW_137356/8c86cf6357879e861790a8a7ca8bea4227d56c72/ (дата обращения: 20.02.2025).
9 Многофакторная аутентификация Authy [Электронный ресурс] // URL: https://1office.pro/help/knowledgebase/security/ustanovka-prilozhenija-authy/ (дата обращения: 26.02.2025).
10 Многофакторная аутентификация Authy [Электронный ресурс] // URL: https://www.keepersecurity.com/ru_RU/resources/glossary/what-is-multi-factor-authentication/ (дата обращения 01.03.2025).
11 Multi-Factor Authentication (MFA): The Ultimate Guide [Электронный ресурс] // URL: https://fusionauth.io/articles/authentication/multi-factor-authentication (дата обращения 02.03.2025).

Весь текст будет доступен после покупки