ОЦЕНКА УГРОЗ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ НА ПРИМЕРЕ ОРГАНИЗАЦИИ ООО «ОБРАЗЦОВАЯ ТИПОГРАФИЯ» И РАСЧЕТ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ | Опубликовать статью ВАК, elibrary (НЭБ)

ОЦЕНКА УГРОЗ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ НА ПРИМЕРЕ ОРГАНИЗАЦИИ
ООО «ОБРАЗЦОВАЯ ТИПОГРАФИЯ» И РАСЧЕТ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ
СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ

Научная статья

Чекулаева Е.Н.*

ORCID: 0000-0002-1825-0023,

Поволжский государственный технологический университет, Йошкар-Ола, Россия

* Корреспондирующий автор (lenchik281287[at]mail.ru)

Аннотация

В статье проведена оценка информационной безопасности (ИБ) на предприятии ООО «Образцовая типография», которая необходима для минимизации ущерба риска направления целостности, конфиденциальности и доступности информации в организации. Рассмотрена классификация угроз информационной безопасности ООО «Образцовая типография» и предложены мероприятия по их устранению, а также использование программно-аппаратных и инженерно-технических средств для защиты информации. Описана экономическая эффективность внедрения средств защиты информации и рассчитана стоимость использования средств защиты информации в ООО «Образцовая типография», которая позволит целесообразно сэкономить организации и тем самым предприятие получит дополнительную выгоду.

Ключевые слова: информационная безопасность, угрозы информационной безопасности, средства защиты информации, уязвимости, комплексная система защиты информации, экономическая эффективность.

ASSESSMENT OF THREATS TO INFORMATION SECURITY ON EXAMPLE OF ORGANIZATION
OF EXEMPLARY TYPOGRAPHY LLC AND CALCULATION OF ECONOMIC EFFICIENCY
OF INFORMATION PROTECTION MEANS

Research article

Chekulaeva E.N.*

ORCID: 0000-0002-1825-0023,

Volga State Technological University, Yoshkar-Ola, Russia

* Corresponding author (lenchik281287[at]mail.ru)

Abstract

The paper assesses information security (IS) at Exemplary Printing House, required to minimize the damage from the risk of directing the integrity, confidentiality, and availability of information in the organization. The author considers the classification of threats to information security of LLC Exemplary Printing House and proposes measures to eliminate them, as well as the software and hardware and engineering tools to protect information. The economic efficiency of the implementation of information security means is described, and the cost of using information security means at Exemplary Printing House LLC is calculated. It allows us to save the recourses of the organization, and thereby to receive additional benefits for the organization.

Keywords: information security, information security threats, information security tools, vulnerabilities, integrated information security system, economic efficiency.

Введение

В связи со стремительным развитием информационных технологий, большое количество организаций занимается обработкой информации ограниченного доступа в рамках своей информационной системы.

В результате высокой конкурентности, возрастет интерес сторонних компаний к информации ограниченного доступа своих конкурентов. Несанкционированный доступ, служит одним из методов для получения сторонними организациями информации ограниченного доступа. Несанкционированный доступ представляет собой противоправное действие, в результате которого злоумышленник получает доступ к защищаемой информации для сторонних лиц.

Теоретической и методологической базой исследования послужили труды авторов, рассмотревшие основу информационной безопасности, какие угрозы влияют на информацию и как ее защитить, таких как: Е.В. Вострецова, С.И. Макаренко, В.Н. Ясенев.

В работах вышеперечисленных авторов, необходимо, учесть недостаточную изученность экономической эффективности применения средств защиты информации. Отсутствие конкретного расчета стоимости на установку СЗИ на предприятии обусловили актуальность выбранной темы, что позволило сформулировать цель и задачи работы.

Целью исследования является оценка угроз информационной безопасности и значимость экономической эффективности средств защиты информации

В соответствии с поставленной целью в статье определены следующие задачи:

1. Рассмотреть классификацию угроз информационной безопасности в ООО «Образцовая типография» и предложить меры по их устранению;
2. Описать основные средства защиты информации в ООО «Образцовая типография»;
3. Провести расчет экономической эффективности внедрения средств защиты в ООО «Образцовая типография».

Угроза информационной безопасности (ИБ) – это совокупность условий и факторов, создающих опасность нарушения информационной безопасности в организации [1].

Классификация угроз в ООО «Образцовая типография»

Для оценки ИБ на предприятии ООО «Образцовая типография» мы рассмотрели следующую классификацию угроз, а именно:

1. Угрозы, связанные с нарушением свойства информации

1.1 Разглашение, копирование, хищение информации ограниченного доступа

1.2 Уничтожение, модификация, блокировка носителей информации, АРМ сотрудников, серверного оборудования

Данный тип угрозы реализуется посредством акустического, оптического и материального каналов утечки информации.

Для устранения данного типа угроз нами было предложено следующее:

1. необходимо установить средство контроля и управления доступом. Данное средство позволит организовать пропускной режим, благодаря которому ограничим доступ сотрудникам, не имеющим доступ к защищаемой информации.
2. необходимо через определённый промежуток времени проводить мероприятия по повышению информационной грамотности.
3. Составлении инструкции по работе с АРМ и серверным оборудованием.
4. Нанести на материальные носители, содержащие информацию, составляющую тайну, грифа с указанием обладателя такой информации.
5. произвести опломбировку системных блоков АРМ сотрудников и сервера,

2. Угрозы, связанные с несанкционированным доступом (НСД)

2.1 Несанкционированный доступ к автоматизированному рабочему месту (АРМ) сотрудников;

Данный тип угрозы характеризуется: отсутствием регламента доступа к АРМ, отсутствием видеонаблюдения, отсутствием средств защиты от НСД.

Для устранения данного типа угроз нами было предложено следующее:

1. Внедрить на объект видеонаблюдение, которое будет предназначено для контроля сотрудников, имеющих доступ к информации ограниченного доступа, а также для выявления несанкционированного проникновения в помещение с конфиденциальной информацией.
2. Необходимо установить специальное программно-аппаратное средство защиты информации. Для этого необходимо сравнить сертифицированные СЗИ от НСД. Сравнение средств защиты представлено в таблице 1.

 

Таблица 1 – Сравнение средств защиты от НСД

Критерии сравнения	Secret Net 7	Dallas Lock8.0–K	Страж NТ 4.0	СЗИ Аура1.2.4
Класс защи-щенности	5-й класс защищенности СВТ от НСД	5-й класс защищенности СВТ от НСД	3-й класс защищенности СВТ от НСД	5-й класс защищенности СВТ от НСД
Уровень контроля НДВ	4-й уровень контроля отсутствия НДВ	4-й уровень контроля отсутствия НДВ	2-й уровень контроля отсутствия НДВ	4-й уровень контроля отсутствия НДВ
Класс автоматизи-рованных систем	АС до класса 1Б включительно (защита гостайны  с грифом «совершенно секретно»)	АС до класса 1Б включительно	АС до класса 1Б включительно	Класс 1Г, 1Д
Совместимость с Windows10 Professional	Совместимо	Совместимо	Совместимо	Совместимо
Наличие сертификата ФСТЭК (дата окончания)	Действителен до: 07.09.2021	Действителен до: 16.08.2024	Действителен до: 20.04.2024	Действителен до: 26.12.2020
Стоимость(руб.)	Совокупная стоимость бессрочных лицензий (15 клиентов без модуля централи-зованного управления): 118 775 руб. (Модули Защита от НСД + Контроль устройств, Базовая техподдержка, Установочный комплект СЗИ)	Совокупная стоимость бессрочных лицензий (15 клиентов без модуля централи-зованного управления): 103500 руб.	Совокупная стоимость бессрочных лицензий (15 клиентов без модуля централи-зованного управления): 103500 руб.	Совокупная стоимость бессрочных лицензий (15 клиентов без модуля централи-зованного управления): 91800 руб.

 

Таким образом, на основании данного анализа СЗИ от НСД было выбрано СЗИ “Аура 1.2.4”. Данный выбор был связан с низкой стоимостью продукта и удовлетворением функциональными возможностями продукта. СЗИ “Аура 1.2.4” позволяет обеспечить идентификацию и аутентификацию автоматизированных рабочих мест сотрудников, а также разграничить доступ к устройствам и защищаемой информации, путем применения политики доступа.

2.2 Угрозы несанкционированного доступа по каналам связи

У данного вида угрозы выявлены следующие уязвимости (проблемы):

1. анализ сетевого трафика;
2. сканирование сети;
3. выявление паролей;
4. отказ в обслуживании.

Для устранения данного типа угроз нами было предложено следующее:

1. Первые две проблемы, связанные с анализом сетевого трафика и сканированием сети имеют малую вероятность реализации. Это связано с тем, что в организации ООО «Образцовая типография» установлен антивирус, включающий в себя защиту от данных уязвимостей.
2. Проблему, связанную с выявлением паролей можно устранить путем реализации одноразовых паролей. Данный способ является эффективным от подсматривания паролей другими сотрудниками.
3. Четвёртая уязвимость может быть ликвидирована путём грамотной настройки управлением доступа. Уязвимость типа отказа в обслуживании могут сделать сеть организации недоступной. Таким образом, во избежание этого необходимо настроить виртуальную внутреннюю сеть, позволяющей ликвидировать выявленную уязвимость.

Основные средства защиты информации в ООО «Образцовая типография»

Рассмотрев классификацию угроз, необходимо при защиты информации приобрести и внедрить следующие программно–аппаратные и инженерно–технические средства, представленные в таблице 2.

 

Таблица 2 – Средства защиты информации

Наименование СЗИ	Предприятие – поставщик
СЗИ от НСД«Аура 1.2.4»	ООО «Сети-Телеком»
Комплект видеонаблюдения «ЭкоЛайн Dome-204», включающий в себя: 1. 4 внутренние AHD видеокамеры 2 Мп(Berger BVD-2036R-MF); 2.Видеорегистратор CTV-HD924A Lite; 3.Блок питания 3 А; 4.Кабель КВК-П-2 2х0,5; 5.Коннекторы BNC под винт; 6.Коннектор питания с клеммной колодкой “мама”; 7.Коннектор с клеммной колодкой “папа”	ООО «Системы видеонаблюдения»
Средство контроля управления доступом включающее в себя: 1.Считыватель Matrix-II; 2.Автономный контроллер Z-5R; 3.Кнопка выхода Optimus; 4.Электромагнитный замок Optimus EM-180.	ООО «Секьюрити Эксперт»

 

В результате обследования системы защиты ООО «Образцовая типография» были выявлены уязвимости, которые подлежат устранению.

Данные проблемы, возможно, устранить с помощью создания комплексной системы защиты информации.

Экономическая эффективность средств защиты информации для ООО «Образцовая типография»

Для этого необходимо произвести расчёт экономической эффективности системы, который ответит на вопрос о целесообразности реализации мер по созданию комплексной системы защиты информации. Стоимость программных и технических средств, представлена в таблице 3. Стоимость услуг по обеспечению защиты представлена в таблице 4.

 

Таблица 3 – Стоимость программных и технических средств

Наименование	Количество	Цена за шт. (руб.)	Сумма (руб.)
СЗИ НСД «Аура 1.2.4»	3	6120	18360
Комплект видеонаблюдения «ЭкоЛайн Dome-204»	1	13880	13880
Считыватель карт Matrix-II	1	1024	1024
Карта Optimus EM-marine	5	29	145
Кнопка выхода Optimus	1	666	666
Автономный контроллер Z –5R	1	670	670
Электромагнитный замок Optimus EM –180	1	2306	2306
Итого			37051

 

Таблица 4 – Стоимость услуг по обеспечению защиты

Наименование	Стоимость
Разработка и описание бизнес-процессов компании с точки зрения ИБ	10600
Разработка организационно-распорядительной документации	4900
Установка и настройка средства защиты от НСД «Аура 1.2.4»	8500
Установка и настройка комплекта видеонаблюдения «ЭкоЛайн Dome-204»	7800
Установка средства контроля управления доступом	5000
Обучение пользователей	2900
Итого	39700

 

По результатам расчета стоимости создания СЗИ в ООО “Образцовая типография”, и ее обслуживания была произведена оценка эффективности. По данным оценки суммарные затраты на реализацию проекта составляют 76751 рублей. С точки зрения экономической целесообразности позволит сэкономить организации, ликвидировать угрозы и тем самым предприятие получит дополнительную выгоду.

Заключение

В ходе работы были рассмотрены классификация угроз информационной безопасности, которая оказалась необходимой для минимизации ущерба риска направления целостности, конфиденциальности и доступности информации в организации.

Предложены основные средства защиты информации в ООО «Образцовая типография», которые необходимы для защиты их информации. Проведен расчет экономической эффективности внедрения средств защиты в ООО «Образцовая типография». экономической целесообразности позволит сэкономить организации, ликвидировать угрозы и тем самым предприятие получит дополнительную выгоду.

Конфликт интересов Не указан.

Conflict of Interest None declared.