Курсовая работа (т): Застосування моделі інформаційної безпеки організації

Застосування моделі інформаційної безпеки організації

МІНІСТЕРСТВО ОСВІТИ, НАУКИ, МОЛОДІ І СПОРТУ УКРАЇНИ

НАЦІОНАЛЬНИЙ АВІАЦІЙНИЙ УНІВЕРСИТЕТ

Кафедра економічної кібернетики

КУРСОВА РОБОТА

з дисциплiни "Інформаційний бізнес"

«Застосування моделі інформаційної безпеки організації»

Студентки: Шульги Ірини

група 412 ФЕП

Керiвник проекту: Іванченко Н. О.

КИЇВ

НАУ 2013 р.

Зміст

Вступ

Розділ 1. Аналіз системи інформаційної безпеки ТОВ «Ясенсвіт»

Розділ 2. Розробка моделі системи інформаційної безпеки організації

Розділ 3. Дослідження та оцінка ефективності системи інформаційної безпеки організації

Висновки

Список використаних джерел

Вступ

Надійний захист і збереження інформації є однією з основних проблем сьогодення, оскільки інформація у сучасному світі - стратегічний ресурс, що дорого коштує.

Цілями системи захисту інформації організації є:

запобігання витоку, розкраданню, спотворенню, підробці інформації;

запобігання несанкціонованим діям із знищення, модифікації, спотворення, копіювання, блокування інформації;

збереження конфіденційності документованої інформації відповідно до законодавства.

Метою роботи є розробка моделі системи інформаційної безпеки для ТОВ «Ясенсвіт».

Об'єктом дослідження є процес розробки інформаційної безпеки організації. Для того, щоб система інформаційної безпеки була ефективною і принесла корись компанії необхідно визначити три складові, які впливають на процес розробки:

. Чітке розуміння того, що підлягає захисту;

. Обізнаність про існуючі й потенційні загрози;

. Можливість попередження виникнення загроз інформаційній безпеці.

Розроблення моделі допомагає краще зрозуміти проблему безпеки інформації і створити надійну, ефективну систему захисту інформації.

Розділ 1. Аналіз системи інформаційної безпеки ТОВ «Ясенсвіт»

інформаційна безпека модель

Останнім часом питання забезпечення захисту інформації стоїть досить гостро, оскільки інформація являється не тільки важливим стратегічним ресурсом, а й об’єктом суперництва.

Інформаційні ресурси містять у собі наукові знання, високі технології, програмні продукти, бази даних. Інформаційні ресурси фірм можуть бути у вигляді окремих документів, а також масивів документів в інформаційних системах (бібліотеки, архіви, фонди, банки даних).

Розглянемо і проаналізуємо інформаційну безпеку товариства «Ясенсвіт».

Для початку дамо основну характеристику ТОВ «Ясенсвіт". Підприємство розташоване в смт. Ставище, Київської області, входить до складу групи компаній "Овостар Юніон", що є національним виробником курячого яйця, і належить до трійки лідерів ринку виробників курячих яєць країни. Слоган компанії - «Яйце, як і задумано природою!». Організація розпочала свою діяльність у 2000 році. В 2001 році відбулася юридична реєстрація та виведення на ринок національної торгової марки «Ясенсвіт». Компанія створила перше фасоване яйце в індивідуальній упаковці, яке з’явилося на ринку України.

рік - компанія набула членства в Світовій організації провідних виробників курячих яєць та яєчних продуктів «International Egg Commission».

Птахофабрики виробника сертифіковано відповідно до міжнародної системи управління якістю та безпекою продуктів відповідно до вимог ISO 9001:2008 та ISO 22000:2005 HACCP (ХАССП).

Учасниками Товариства є:

         громадянин України Беліков Борис Олександрович;

         громадянин України Вересенко Віталій Андрійович;

         Товариство з обмеженою відповідальність «ОВОСТАР ЮНІОН»

Згідно Статуту, метою та предметом діяльності товариства є одержання прибутку шляхом господарської діяльності в галузі виробництва сільськогосподарської продукції та продуктів харчування.

Основні напрямки діяльності:

·        птахівництво (батьківське поголів’я, інкубація, молодняк)

·        виробництво курячого яйця;

·        національна дистрибуція (торгівельні мережі України, власна фірмова роздрібна мережа)

·        виробництво сухих та рідких яєчних продуктів

·        виробництво соняшникової олії

·        додаткові види діяльності (виробництво комбікормів, шроту та паливних брикетів).

Птахофабрики організації розташовані в сільській місцевості на значній відстані від промислових підприємств та автомобільних магістралей. Пташники обладнанні сучасними клітками «Salmet», «Big Dutchman» та «Techna». Крім того, до складу ТОВ «Ясенсвіт» входить інкубаційна станція потужністю 4 млн. курчат на рік та дві ферми із утримання молодняку на 1 млн. птахо місць.

Компанія виробляє як білі, так і коричневі курячі яйця. Продукції реалізується через власну фірмову роздрібну мережу та понад 2000 магазинів по всій Україні.

Підприємство є новатором на українському ринку з випуску курячих яєць із додатковою цінністю - йодованого яйця, з підвищеним вмістом вітамінів, спеціального продукту для дітей (схваленого та рекомендованого Міністерством охорони здоров’я України) та екологічно чистих продуктів «Біо яйця», "Organic eggs".

Неодноразово курячі яйця ТМ «Ясенсвіт» займали найвищі місця у рейтингу найкращих за версією телепрограми «Знак якості» - єдиної незалежної програми про якість продуктів харчування в Україні, яка не співпрацює з рекламодавцями і створена виключно в інтересах споживачів на гроші провідного національного телеканалу «Інтер» за підтримки Держспоживстандарту України.

Основною перевагою товариства є вертикально інтегрована організаційна структура бізнесу рис.1.1., що забезпечує ретельний контроль за якістю всієї продукції на кожному етапі виробництва.

Рис.1.1 Вертикально-інтегрована структура бізнесу

Продукція ТМ «Ясенсвіт» широко представлена як в Україні, так і за її межами: в країнах Східної Європи, Азії та Африки. З метою ефективного управління продуктовим портфелем та власними активами підпиємство диверсифікувало канали збуту своєї продукції і реалізувало її через торговельні мережі, власну роздрібну торгівлю на продовольчих ринках, оптових покупців, канал HoReCa та експортний канал. У каналі HoReCa ТОВ «Ясенсвіт» є єдиним постачальником яєць та яєчних продуктів для мережі ресторанів «Макдональдз», «Швидко», кафе «Реприза» та багатьох інших.

Також товариство є партнером виробників майонезів та соусів ПАТ «Волиньхолдинг» (ТМ Торчин), ЗАТ «Львівський жиркомбінат» (ТМ Щедро); підприємств кондитерської промисловості «Рошен», «Конті», «АВК», «Жако»; підприємств харчової промисловості «Техноком» (ТМ Мівіна) та багатьох інших.

Куряче яйце експортується до Анголи, Грузії, Іраку, Казахстану, Камбоджі, Конго, Ліберії, Молдови, ОАЕ, Сирії, Сьєра-Леоне, Туреччини та інших країн.

Яєчні продукти ТМ «Ясенсвіт» споживаються масложировими, рибними та кондитерскими підприємствами Азербайджану, Ірану, Китаю, Кувейту, Судану, Казахстану, Молдови, Туркменістану та багатьох інших країн Східної Європи, Азії та Африки.

Та стратегічним для компанії завжди був і залишається національний ринок. Найпріоритетнішим каналом реалізації курячого яйця ТМ Ясенсвіт є продаж через роздрібні торгівельні мережі. На сьогодні продукція компанії представлена на полицях понад 2000 магазинів по всій території України. Товариство співпрацює з міжнародними торговими мережами «Метро», «Ашан», «Білла», «Фуршет», вітчизняними рітейлерами «Сільпо», «Велика Кишеня», «Новус», «АТБ», «Еко», «Край» та багатьма іншими.

За даними світової статистики, втрата тільки 20% інформації веде до руйнування 65% фірм і компаній. Докладніше розглянемо які можливі наслідки втрати інформації для ТОВ «Ясенсвіт»:

ü  розкриття комерційної інформації може привести до серйозних прямих збитків для фірми;

ü  звістка про крадіжку великого обсягу інформації серйозно впливає на репутацію компанії, приводячи до втрат в обсягах торгових операцій;

ü  фірми-конкуренти можуть скористатися крадіжкою інформації, якщо та залишилася непоміченої, для того щоб цілком розорити фірму, нав'язуючи їй фіктивні або свідомо збиткові угоди;

ü  підміна інформації як на етапі передачі, так і на етапі збереження в організації може привести до величезних збитків;

ü  багаторазові успішні атаки на фірму, що надає будь-який вид інформаційних послуг, знижують довіру до фірми в клієнтів, що позначиться на обсязі доходів.

Саме ефективне використання і захист інформаційних ресурсів визначає можливість товариства максимально повно реалізувати свій інтелектуальний і промисловий потенціал, зайняти лідерські позиції на ринку. Тому інформаційна безпека є одним з найважливіших показників надійності організації.

Для того, щоб організація працювала стабільно і досягла успіху в своїй діяльності їй необхідна ефективна система захисту інформації. На сам перед потрібно чітко розуміти, що являє собою інформаційної безпеки?

З погляду інформаційної безпеки інформація містить наступні характеристики рис.1.3.

Рис.1.3 Основні характеристики інформації

·        конфіденційність - гарантія того, що конкретна інформація доступна тільки тому колу осіб, для кого вона призначена,так порушення цієї категорії називається розкраданням або розкриттям інформації;

·        цілісність - гарантія того, що інформація існує в її вихідному виді, тобто при її збереженні або передачі не було зроблено несанкціонованих змін, порушення цієї категорії називається фальсифікацією повідомлення;

·        автентичність - гарантія того, що джерелом інформації є саме та особа, що заявлена як її автор, порушення цієї категорії також називається фальсифікацією, але вже автора повідомлення;

·        апельованість - складна категорія часто застосовувана в електронній комерції - гарантія того, що при необхідності можна буде довести, що автором повідомлення є саме заявлена людина, і не може бути ніхто інший. Відмінність цієї категорії від попередньої в тому, що при підміні автора, хтось інший намагається заявити, що він автор повідомлення, а при порушенні апельованості - сам автор намагається "відхреститися" від своїх слів, підписаних ним один раз;

·        доступність - можливість за прийнятний час отримати необхідну інформацію.

У відношенні до інформаційних систем застосовуються інші категорії:

·        надійність - гарантія того, що система поводиться в нормальному і позаштатному режимах так, як заплановано;

·        точність - гарантія точного і повного виконання всіх команд;

·        контроль доступу - гарантія того, що різні групи осіб мають різний доступ до інформаційних об'єктів, і ці обмеження доступу постійно виконуються;

·        контрольованість - гарантія того, що в будь-який момент може бути зроблена повноцінна перевірка будь-якого компонента програмного комплексу;

·        контроль ідентифікації - гарантія того, що клієнт, підключений у даний момент до системи, є саме тим, за кого себе видає;

·        стійкість до спеціальних збоїв - гарантія того, що при спеціальному внесенні помилок у межах заздалегідь обговорених норм, система буде поводитися так, як обговорено заздалегідь.

В свою чергу під системою інформаційної безпеки розуміється сукупність організаційних, правових, інженерно-технічних та програмних засобів, які спрямовані на забезпечення захисту інформації від розголошення, витоку і несанкціонованого доступу.

Організаційні заходи або як їх ще називають адміністративні включають в себе:

ü  створення і впровадження правил адміністрування компонентів інформаційної системи, обліку, зберігання, розмноження, знищення носіїв інформації, ідентифікації користувачів;

ü  складання посадових інструкцій для користувачів та обслуговуючого персоналу;

ü  розробка планів дій у разі виявлення спроб несанкціонованого доступу до інформаційних ресурсів системи, виходу з ладу засобів захисту, виникнення надзвичайної ситуації;

ü  навчання і перевірка на знання правил інформаційної безпеки користувачів.

Інженерно-технічні заходи являють собою сукупність спеціальних технічних засобів та їх використання для захисту інформації. Вибір інженерно-технічних заходів залежить від рівня захищеності інформації, який потрібно забезпечити.

Правові засоби захисту - чинні закони, укази та інші нормативні акти, які регламентують правила користування інформацією і відповідальність за їх порушення, захищають авторські права програмістів та регулюють інші питання використання інформаційних технологій.

На сьогодні існують наступні правові норми, які дотримується ТОВ «Ясенсвіт», що відіграють важливу роль в створенні надійної системи захисту:

.Закон України «Про інформацію» вiд 02.10.1992 № 2657-XII - zakon.rada.gov.ua

.Закон України «Про захист інформації в інформаційно-телекомунікаційних системах» вiд 05.07.1994 № 80/94-ВР - zakon.rada.gov.ua

.Закон України «Про захист персональних даних» вiд 01.06.2010 № 2297-VI - zakon.rada.gov.ua

. Проект Доктрини інформаційної безпеки України від 21 березня 2008 року "Про невідкладні заходи щодо забезпечення інформаційної безпеки України", введеним у дію Указом Президента України від 23 квітня 2008 року N 377.

.Постанова Кабінету міністрів України «Про затвердження Інструкції про порядок обліку, зберігання і використання документів, справ, видань та інших матеріальних носіїв інформації, які містять конфіденційну інформацію, що є власністю держави» від 27 листопада 1998 р. №1893 - zakon.rada.gov.ua

.НД ТЗІ 3.7-003-05 Порядок проведення робіт із створення комплексної системи захисту інформації в інформаційно-телекомунікаційній системі.

.ДЕРЖАВНИЙ СТАНДАРТ УКРАЇНИ Захист інформації. Технічний захист інформації. Порядок проведення робіт. ДСТУ 3396.1-96.

.НД ТЗІ 1.4-001-2000 Типове положення про службу захисту інформації в автоматизованій системі.

.НД ТЗІ 2.5-004-99 Критерії оцінки захищеності інформації в комп’ютерних системах від несанкціонованого доступу.

.НД ТЗІ 2.5-005-99 Класифікація автоматизованих систем і стандартні функціональні профілі захищеності оброблюваної інформації від несанкціонованого доступу.

.НД ТЗІ 2.5-008-02 Вимоги із захисту конфіденційної інформації від несанкціонованого доступу під час оброблення в автоматизованих системах класу.

.НД ТЗІ 3.7-001-99 Методичні вказівки щодо розробки технічного завдання на створення комплексної системи захисту інформації в автоматизованій системі.

Програмними засоби захисту інформації називаються спеціальні програми, що входять до складу програмного забезпечення автоматизованих систем для вирішення в них завдань захисту.

Основними цілями системи захисту інформації в ТОВ «Ясенсвіт» є:

запобігання витоку, розкраданню, спотворенню, втраті, підробці інформації;

запобігання загрозам безпеці особи, підприємства, суспільства, держави;

запобігання несанкціонованим діям із знищення, модифікації, спотворення, копіювання, блокування інформації;

запобігання іншим формам незаконного втручання в інформаційні ресурси і системи, забезпечення правового режиму документованої інформації як об'єкту власності;

захист конституційних прав громадян на збереження особистої таємниці і конфіденційності персональних даних, наявних в інформаційних системах;

збереження, конфіденційності документованої інформації відповідно до законодавства.