СОВЕРШЕНСТВОВАНИЕ ОРГАНИЗАЦИИ ЗАЩИТЫ ИНФОРМАЦИИ В ОРГАНИЗАЦИИ (НА ПРИМЕРЕ ООО «ЧИШМЫЭНЕРГОСЕРВИС»)

Введение 3 1 Основные положения о защите информации на предприятии 5 1.1 Классификация систем защиты информации 5 1.2 Модель системы защиты информации на предприятии 10 1.3 Характеристика ООО «Чишмыэнергосервис» 14 2 Совершенствование системы защиты информации ООО «Чишмыэнергосервис» 19 2.1 Оценка уязвимостей активов 19 2.2 Оценка угроз активам 20 2.3 Выбор защитных мер 22 2.3.1 Основные сведения о внедряемых программно-аппаратных средствах обеспечения информационной безопасности 25 2.3.2 Контрольный пример реализации проекта и его описание 29 2.4 Обоснование экономической эффективности проекта 32 2.4.1 Выбор и обоснование методики расчета экономической эффективности 32 2.4.2 Расчет показателей экономической эффективности проекта 39 Заключение 44 Список использованных источников 47 Приложение А 53 Приложение Б 56 Приложение В 57 Приложение Г 60

1. Конституция Российской Федерации (принята всенародным голосованием 12.12.1993, вступила в силу 25.12.1993) (с учетом поправок, внесенных законами РФ о поправках к Конституции РФ от 30 декабря 2008 г. № 6-ФКЗ, от 30.12.2008 г. № 7-ФКЗ, от 05.02.2014 №2-ФКЗ, от 21.07.2014 № 11-ФКЗ, 14.03.2020 № 1-ФКЗ). - URL: http://www.consultant.ru/document/cons_doc_LAW_83686/0f334820a01eb926456dffbdd538df9386db44cc/#dst100008/ (дата обращения 25.05.2022.) - Текст: электронный. 2. Федеральный закон от 29.07.2004 № 98-ФЗ (ред. от 18.04.2018) «О коммерческой тайне» [Электронный ресурс] // КонсультантПлюс : справочно-правовая система / Режим доступа : URL: http://base.www.consultant.ru/ (дата обращения: 9.10.2021) - Текст: электронный. 3. Федеральный закон от 07.07.2003 № 126-ФЗ (ред. от 06.06.2019) «О связи» [Электронный ресурс] // КонсультантПлюс : справочно-правовая система / Режим доступа : URL: http://base.www.consultant.ru/ (дата обращения: 18.10.2021) - Текст: электронный. 4. Федеральный закон от 27.07.2006 № 149–ФЗ (ред. от 19.07.2018) «Об информации, информационных технологиях и о защите информации» [Электронный ресурс] // КонсультантПлюс : справочно-правовая система / Режим доступа : URL: http://base.www.consultant.ru/ (дата обращения: 22.10.2021) - Текст: электронный. 5. Федеральный закон от 27.07.2006 № 152–ФЗ (ред. от 31.12.2017) «О персональных данных» [Электронный ресурс] // КонсультантПлюс : справочно-правовая система / Режим доступа : URL: http://base.www.consultant.ru/ (дата обращения: 22.10.2021) - Текст: электронный. 6. Приказ ФСТЭК России №17 от 11 февраля 2013 г. «Об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных автоматизированных системах» [Электронный ресурс] // КонсультантПлюс : справочно-правовая система / Режим доступа : URL: http://base.www.consultant.ru/ (дата обращения: 22.10.2021) - Текст: электронный. 7. Аверченков, В. И. Служба защиты информации: организация и управление : учебное пособие : / В. И. Аверченков, М. Ю. Рытов. – 3-е изд., стер. – Москва : ФЛИНТА, 2016. – 186 с. – Режим доступа: по подписке. – URL: https://biblioclub.ru/index.php?page=book&id=93356 – Библиогр. в кн. – ISBN 978-5-9765-1271-9 (дата обращения: 02.10.2021). - Текст: электронный. 8. Безгодов, Е.В. Режим коммерческой тайны. защита конфиденциальности информации / Е.В. Безгодов - Текст: электронный// Научно-технический вестник Санкт-Петербургского государственного университета информационных технологий, механики и оптики – СПб: «Гелиос», 2018. - С. 232-236 -– ISBN 128-1-2585-1751-9. (дата обращения: 02.10.2021) – Текст: электронный. 9. Белова, А.А. Соглашения о конфиденциальности в отечественном гражданском обороте (практические аспекты) / А.А.Белова - Текст: электронный // Вестник Московского государственного областного университета. Серия: Юриспруденция, 2019. № 1. - С. 76-83.– ISBN 978-5-906932-29-7. (дата обращения: 02.10.2021) – Текст: электронный. 10. Бондаренко, Э.Н. Проблемы ответственности работника за разглашение конфиденциальной информации / Э.Н.Бондаренко - // Российский ежегодник трудового права, 2019. – С. 26-37.– ISBN 913-4-904097-45-5. (дата обращения: 02.10.2021) - Текст: электронный 11. Волчинская, Е.К. Коммерческая тайна в системе конфиденциальной информации / Е.К .Волчинская // . – Москва : Пашков дом, 2008. 143 с. - ISBN: 913-4-904097-45-5. - Текст: непосредственный. 12. Гаврилов Э.П. О коммерческой тайне / Э.П. Гаврилов .- Текст: электронный // Экономический анализ: теория и практика. – 2020. – Т.19. –№5(500).–С.835-859.–URL:https://www.finizdat.ru/journal/analiz/detail.php?ID= 76015 (дата обращения 30.12.2020) – Текст: электронный.. 13. Головацкий, Р.Е. Коммерческая тайна: новеллы правового регулирования / Р.Е. Головацкий // Государство и право. - 2019. - №12. - С.57-66. - URL: https://ras.jes.su/gp/s013207690007818-1-1 –Режим доступа : для зарегистрир. пользователей. (дата обращения: 30.12.2020) - Текст: электронный 14. Грибунин, В. Г. Комплексная система защиты информации на предприятии: учеб. Пособие для студ. высш. учеб. заведений/ В. Г. Грибунин— М.: Издательский центр «Академия», 2017. — 256 с. – Режим доступа: по подписке. – URL: https://biblioclub.ru/index.php?page=book&id=438331 – Библиогр. в кн. – ISBN 188-5-579-0652 (дата обращения: 04.10.2021).- Текст: электронный. 15. Гришина, Н.В. Организация комплексной системы защиты информации: Учебное пособие/ Н.В. Гришина — М.: Гелиос АРВ, 2018. — 256 с. – Режим доступа: по подписке. – URL: https://biblioclub.ru/index.php?page=book&id=438331 – Библиогр. в кн. – ISBN 978-5-85438-171-0 (дата обращения: 03.10.2021). - Текст: электронный. 16. Добровольский, В.И. Инсайдерская информация в мировой практике, служебная информация и коммерческая тайна в России / В.И. Добровольский // Государство и право. - 2018. - №11. - С.128-152. - URL: https://ras.jes.su/gp/s013207690007818-1-1 –Режим доступа : для зарегистрир. пользователей. (дата обращения: 30.12.2020). - Текст: электронный 17. Ельчаннинова, Н.Б. Правовая концепция режима коммерческой тайны / Н.Б. Ельчаннинова, К.А. Кудрявцева . – Москва : КноРус, 2018. - 118 c. - ISBN: 978-4-905332-95-7 - (дата обращения: 05.10.2021) . - Текст: электронный 18. Завгородний, В.И. Комплексная защита информации в компьютерных системах: Учебное пособие. - М.: Логос; ПБОЮЛ Н.А. Егоров, 2019. – 264с. – Режим доступа: по подписке. – URL: https://biblioclub.ru/index.php?page=book&id=438331 – Библиогр. в кн. –ISBN 5-94010-088-0 (дата обращения: 11.10.2021). - Текст: электронный. 19. Загинайлов, Ю. Н. Теория информационной безопасности и методология защиты информации : учебное пособие / Ю. Н. Загинайлов. – Москва ; Берлин : Директ-Медиа, 2019. – 253 с. : ил. – Режим доступа: по подписке. – URL: https://biblioclub.ru/index.php?page=book&id=276557 – Библиогр. в кн. – ISBN 978-5-4475-3946-7. – DOI 10.23681/276557. (дата обращения: 03.10.2021). - Текст: электронный. 20. Иванов Д.В. Коммерческая тайна как разновидность конфиденциальной информации и условие трудового договора // – Москва : Русайнс, 2018. - 352 c. – ISBN: 978-5-906932-29-7. - Текст: непосредственный. 21. Игнатьев, В.А. Информационная безопасность современного коммерческого предприятия: Монография. — Старый Оскол: ООО «ТНТ», 2020. — 448 с. – Режим доступа: по подписке. – URL: https://biblioclub.ru/index.php?page=book&id=438331– Библиогр. в кн. – ISBN 5-94178-070-2 (дата обращения: 26.10.2021). - Текст: электронный. 22. Киреенко, А. Е. Современные проблемы в области информационной безопасности: классические угрозы, методы и средства их предотвращения / А.Е. Киреенко // Молодой ученый. — 2019. — №3. — 501 с. (дата обращения: 22.10.2021) - Текст: электронный. 23. Козьминых, С. И. Обеспечение комплексной защиты объектов информатизации : учебное пособие для студентов вузов, обучающихся по направлению «Информационная безопасность», квалификация «магистр» / С. И. Козьминых. - Москва : ЮНИТИ-ДАНА, 2020. - 543 с. - ISBN 978-5-238-03200-9. - Текст : электронный. - URL: https://znanium.com/catalog/product/1359079 (дата обращения: 10.10.2021) - Текст: электронный. 24. Куприянов А.И. Основы защиты информации: учеб. Пособие для студ. высш. учеб. заведений/ А.И.Куприянов, А.В.Сахаров, В.А. Шевцов — М.: Издательский центр «Академия», 2020. — 256 с. – Режим доступа: по подписке. – URL: https://biblioclub.ru/index.php?page=book&id=438331 – Библиогр. в кн. – ISBN 978-5-7729-0292 (дата обращения: 22.10.2021).- Текст: электронный. 25. Малюк, А. А. Защита информации в информационном обществе : учебное пособие / А. А. Малюк. – Москва : Горячая линия – Телеком, 2018. – 229 с. : ил., схем., табл. – Режим доступа: по подписке. – URL: https://biblioclub.ru/index.php?page=book&id=457170– Библиогр. в кн. – ISBN 978-5-9912-0481-1 (дата обращения: 02.10.2021). - Текст: электронный. 26. Молчанов, С.В. Обеспечение конфиденциальности информации в России и некоторых зарубежных странах: сравнительно-правовое исследование: учебник / С.В Молчанов. – Москва : Гелеос, 2018. - 352 c. – ISBN: 910-5-45332-99-7. - Текст: непосредственный. 27. Петров, В. В. Комплексные системы безопасности современного города : учебное пособие / В. В. Петров, В. В. Коробкин, А. Б. Сивенко ; Южный федеральный университет, Инженерно-технологическая академия. – Ростов-на-Дону ; Таганрог : Южный федеральный университет, 2017. – 158 с. : ил. – Режим доступа: по подписке. – URL: https://biblioclub.ru/index.php?page=book&id=499967– Библиогр.: 158 с. – ISBN 978-5-9275-2587-4 (дата обращения: 01.10.2021). - Текст: электронный. 28. Прохорова, О. В. Информационная безопасность и защита информации : учебник : / О. В. Прохорова ; Самарский государственный архитектурно-строительный университет. – Самара : Самарский государственный архитектурно-строительный университет, 2019. – 113 с. : табл., схем., ил. – Режим доступа: по подписке. – URL: https://biblioclub.ru/index.php?page=book&id=438331 – Библиогр. в кн. – ISBN 978-5-9585-0603-3 (дата обращения: 15.10.2021). - Текст: электронный. 29. Пушкарев, В.П. Защита информационных процессов в компьютерных системах: учебное пособие / В.П. Пушкарев, В.В. Пушкарев ;– Томск : Томский государственный университет систем управления и радиоэлектроники, 2017. – 131 с. – Режим доступа: по подписке. – URL: https://biblioclub.ru/index.php?page=book&id=438331– Библиогр. в кн. – ISBN 966-8806-03-4 (дата обращения: 05.10.2021) - Текст: электронный. 30. Северин, В.А. Коммерческая тайна в России / В.А. Северин. Москва: Зерцало, 2018. - 352 c. – ISBN: 978-5-906932-29-7. - Текст: непосредственный. 31. Сергейчик А.Л. Коммерческая тайна как конфиденциальная информация и объект интеллектуальной собственности // Экономический журнал Высшей школы экономики.–2020.–№4.– С.622-649. - URL: https://cyberleninka.ru/article/n/metod-analiza-ekonomicheskih-protsessov-v-usloviyah-nestabilnosti-na-primere-analiza-dinamiki-vyruchki-rossiyskih-kompaniy (дата обращения 30.12.2020). - Текст: электронный. 32. Станскова У.М. Включение в трудовой договор условия об обеспечении секретности и конфиденциальности информации ограниченного доступа / У.М. Станскова // Вестник Южно-Уральского государственного университета. № 25 (201) Вып. 23. – Челябинск ЮУрГУ, 2020. – С. 21-28 (дата обращения 30.12.2020). – Текст: электронный. 33. Сычев, Ю.Н. Основы информационной безопасности : учебно– практическое пособие / Ю.Н. Сычев. – Москва : Евразийский открытый институт, 2019. – 328 с. – Режим доступа: по подписке. – URL: https://biblioclub.ru/index.php?page=book&id=438331 – Библиогр. в кн. – ISBN 978-5-374-00381-9 (дата обращения: 02.10.2021).- Текст: электронный. 34. Ханкевич А.Г. Особенности формирования и использования режима коммерческой тайны: учебное пособие/ А.Г. Ханкевич. – Москва: ИНФРА-М ПРЕМЬЕР, 2019. - 202 с. - ISBN 4-85129-184-3.-Текст: непосредственный. 35. Ярочкин, В. И. Информационная безопасность : учебное пособие/ В. И. Ярочкин. - Москва : Гаудеамус, 2019 – 542 с.; ISBN 5-8291-0408-3. Текст: непосредственный.

1 Основные положения о защите информации на предприятии 1.1 Классификация систем защиты информации Система защиты информации — совокупность органов и/или исполнителей, используемая ими техника защиты информации, а также объекты защиты, организованные и функционирующие по правилам, установленным соответствующими правовыми, организационно-распорядительными и нормативными документами по защите информации . В качестве классификационного признака для систем защиты можно выбрать их функциональные свойства. На основе этого признака выделяются системы: – без схем защиты; – с полной защитой; – с единой схемой защиты; – с программируемой схемой защиты; – системы с засекречиванием; – комплексные системы защиты. В некоторых системах отсутствует механизм, препятствующий пользователю в доступе к какой-либо информации, хранящейся в системе. Характерно, что большинство наиболее распространенных и широко применяемых за рубежом систем обработки данных (СОД) с пакетной обработкой не имеют механизма защиты. Однако такие системы содержат обычно развитой аппарат обнаружения и предотвращения ошибок, гарантирующий исключение разрушений режима функционирования.