Внедрение систем контроля и управления доступом в ООО «Торговый дом», ВКР Синергия защита информации

Дипломная работа выполнена и защищена в 2022 году.
Сейчас уже можно смело говорить, что данные становятся национальным стратегическим ресурсом – одним из главных богатств страны. То соперничество, которое развернулось вокруг информационных ресурсов, а также борьба за достижение и удержание информационного превосходства, начинает все сильнее завоевывать более значимое место в общей геополитической обстановке и конкуренции развитых стран. Современный этап мировой истории связан с тем, что появляется возможность более быстрого роста за счет присоединение новых ресурсов методами вооруженных захватов части других стран вместе со всеми полезными ископаемыми, но такой метод вскоре оказался исчерпанным и малоэффективным. Тогда встал вопрос о применении более адекватных форм геополитической конкуренции в сфере информации.
Становится понятным, что с приходом сферы глобализации информационных активов, национальные системы безопасности играют все более решающую роль в политике любого субъекта геополитической конкуренции. С другой стороны, неэффективность такой системы может в конечно итоге привести к масштабной аварии или катастрофе, последствия которых могут вызвать внутренний переворот в обществе и государстве, крах национальной финансовой системы и т.п. Главная цель информационной безопасности как социального явления связана с установкой определенных морально-этических, правовых и организационных норм отношений между людьми, которые позволят обеспечить сбалансированность интересов людей, государства и общества в сфере информации. Суть информационной безопасности видится большинству специалистов как несостоятельность в нанесении вреда объекту защиты, его характеристиками или выполняемым функциям. В главном документе, которые характеризует данную сферу – Доктрина информационной безопасности РФ, информационно безопасности понимается как состояние защищенности национальных интересов в информационной сфере, которые в свою очередь определяются из интересов общества, личности и государства.
Целью настоящей работы является определение наиболее уязвимых информационных активов организации, а также разработка наиболее Оптимальных средств и методов защиты информации, среди которых главное место занимает проект внедрения системы контроля и управления доступом.
Системы контроля и управления доступом (СКУД) в настоящее время получили довольно широкое распространение. СКУД используются для поддержания и обеспечения режима безопасности на предприятии, в том числе и для обеспечения защиты информации в корпоративных информационных системах.
Использование СКУД позволяет не только контролировать доступ к защищенному объекту, но и сделать этот процесс более удобным и быстрым. А программное управление позволяет гибко настроить функционирование СКУД. Например, доступ по расписанию, когда для каждого клиента задается расписание доступа к защищенному объекту, обеспечивается разграничение уровней доступа, контроль соблюдения режима работы и контроль за передвижением клиента.
СКУД позволяет обеспечить защиту информации в корпоративных информационных системах при недобросовестной конкуренции в условиях современного бизнеса. В таких условиях для любого предприятия встает проблема обеспечения безопасности его основных активов [1].
СКУД могут сыграть решающую роль при расследовании инцидентов, так как эти системы ведут журналы событий, в которые заносится информация о всех взаимодействиях пользователя со СКУД.
Система контроля и управления доступом представляет собой совокупность средств контроля и управления доступом, обладающих технической, информационной, программной и эксплуатационной совместимостью.
Разработка и постановка на производство средств и систем контроля управления доступом должны производиться в соответствии с ГОСТ Р 15.201.
Средства СКУД должны обеспечивать непрерывное функционирование и работу в автоматическом режиме, за исключение случаев чрезвычайных, аварийных и тревожных ситуаций, а также по требованию заказчика.
СКУД должна защищать объект от несанкционированного доступа, контролировать и вести учет посетителей охраняемого объекта. Кроме того, СКУД не должны создавать препятствий для доступа к объектам со свободным входом [1].
Для непрерывного функционирования СКУД должны быть снабжены резервным источником питания, переход на который должен осуществляться в автоматическом режиме без нарушения установленных режимов работы и функционального состояния.
Основными частями СКУД являются:
- Устройства преграждающие управляемые;
- Устройства считывающие;
- Идентификаторы (ИД);
- Средства управления в составе аппаратных устройств и программных средств.
В состав СКУД могут входить другие дополнительные средства: источники электропитания; датчики (извещатели); дверные доводчики; световые и звуковые оповещатели; кнопки ручного управления устройствами; устройства преобразования интерфейсов сетей связи; аппаратуру передачи данных по различным каналам связи и другие устройства, предназначенные для обеспечения работы СКУД.
В состав СКУД могут входить также аппаратно-программные средства и средства вычислительной техники (СВТ) общего назначения (компьютерное оборудование, оборудование для компьютерных сетей, общее программное обеспечение).
Объектом исследования является ООО «Торговый дом АВТОПАРТНЕР».
Предмет исследования – процесс внедрения системы контроля в обществе с ограниченной ответственностью ООО «Торговый дом АВТОПАРТНЕР», цель - повышение уровня защищённости информации в компании.
При написании дипломного проекта были применены такие методы научного исследования, как изучение научной литературы по теме исследования, нормативно-правовой базы, аналитический и сравнительный методы.
Дипломная работа состоит из трех частей – аналитической, проектной и экономической.
В аналитической части дана характеристика рассматриваемого предприятия, определены защищаемые информационные активы, оценены угрозы и риски. Там же выбран комплекс задач и защитных мер, включая организационные и инженерно-технические.
В проектной части описан программно-аппаратный комплекс выбранных мер, приведена его структура, рассмотрен контрольный пример реализации проекта.
В экономической части рассчитана стоимость внедрения указанного комплекса, срок его окупаемости.