РЕФЕРАТ 2
Введение 5
1 Анализ обеспечения информационной безопасности информации 9
1.1 Актуальность и значимость обеспечения информационной безопасности 9
1.2 Анализ применения современных методов и средств по защите
информации 13
1.3 Обзор правовой документации в области защиты информации. 18
1.4 Порядок создания системы обеспечения информационной безопасности в
коммерческой организации 23
2. Анализ состояния информационной безопасности в отеле «Nevsky Contour» 26
2.1 Обзор деятельности отеля «Nevsky Contour» 26
2.2 Определение информационных потоков в организации 33
2.3 Анализ состояния защищенности отеля «Nevsky Contour» 39
2.4 Обоснование естественных угроз безопасности информации 40
2.5 Обоснование искусственных угроз безопасности информации 41
2.6 Оценка эффективности существующей системы безопасности
информации в отеле «Nevsky Contour». 43
2.7 Экономическое обоснование системы защиты информации 47
3 Проектирование системы обеспечения информационной безопасности в отеле «Nevsky Contour». 54
3.1 Обоснование методов и средств обеспечения информационной
безопасности 54
3.2 Определение мест размещения средств обеспечения информационной
безопасности 76
3.3 Разработка организационной и управленческой структуры
информационной безопасности 77
3.4 Оценка эффективности разработанной системы технической защиты средств обработки, хранения и передачи информации 82
4 Технология управления процессами обеспечения безопасности в отеле
«Nevsky Contour» 85
4.1 Структурно-функциональная схема объекта обеспечения безопасности 85
4.2 Методика проведения оценки эргономических условий на рабочих местах
сотрудников приема и размещения. 86
4.3 Основные характеристики 87
4.4 Анализ результатов 89
Заключение 91
Список использованной литературы 93
Приложение А 95
Приложение Б 98
Проблема безопасности занимает в современном мире одну из самых серьезных позиций, являясь глобальной проблемой современности. Безопасность можно рассматривать в разных сферах жизнедеятельности человека, но, как бы то ни было, в любой сфере, где человек вступает в контакт с природой, техникой или другим человеком и группой людей, возникают определенные риски. Современные компьютерные технологии активно внедряются в сферу социально-культурного сервиса и туристского бизнеса, их применение становится неотъемлемым условием успешной работы. Сами по себе гостиницы — это сложный механизм, поэтому обеспечить безопасность информации в них непросто. Известное изречение «Кто владеет информацией, тот владеет миром» особенно актуально для сферы туристского бизнеса, так как именно оперативность, надежность, точность, высокая скорость обработки и передачи информации во многом определяют эффективность управленческих решений в этой области. Любые управленческие информационные процессы включают в себя процедуры регистрации, сбора, передачи, хранения, обработки, выдачи информации. Ежедневно через заведения проходит масса людей, которые потенциально обладают какими-то ценностями. Все данные отражаются в базе гостиницы, то есть теоретически есть такое место, откуда эти данные можно «вытащить». Именно эти действия непрерывно связаны с опасностью и возникновением рисков, к которым можно отнести утечку конфиденциальной информации и несанкционированный доступ к информационным ресурсам.
О безопасности здесь заботятся двадцать четыре часа в сутки, и насколько эффективны современные методы зависит от, организации структуры службы безопасности, финансирования, технического обеспечения безопасности, квалифицированности персонала и т.п.
Актуальность дипломной работы подтверждается тем фактом, что в последнее десятилетие туризм превратился в заметную составляющую экономики России, следовательно, чем более весомую роль начинает играть отрасль в экономике государства, тем большее количество людей вовлекается в ее функционирование и тем более усиленное внимание необходимо уделять вопросам обеспечения безопасности в этой отрасли...
В рамках данного дипломного проекта была проведена работа по созданию и внедрению системы информационной безопасности в отеле «Nevsky Contour».
Первоначальный анализ существующей системы информационной безопасности показал, что в ней присутствовали серьезные уязвимости и существовала высокая вероятность несанкционированной утечки конфиденциальной информации посредством :
- несанкционированный съем данных через открытые двери;
- несанкционированный съем данных через окна и мониторы компьютеров;
- перехват данных по ПЭМИН;
- утечка информации через не правильную утилизацию материальных носителей;
- несанкционированный доступ к локальной сети;
- свободный доступ во все помещения отеля, включая бумажный архив.
На основе проведенных финансовых расчетов было выявлено, что в вычислительных средствах отеля «Nevsky Contour» циркулирует информация на сумму 4 565 000 рублей.
По результатам проведенного аудита была доказана необходимость разработки и внедрения системы обеспечения безопасности.
При анализе поставщиков средств защиты информаии было выбрано соответствующее и наиболее приемлемое оборудование.
В связи с тем, что отель «Nevsky Contour» является коммерческой организацией, то основной целью деятельности является получение прибыли и предоставление своим клиентам качественных услуг. Поэтому главными критериями выбора средств защиты информации являлись функционал, а так же цена оборудования. Основываясь на этот факт, из существующего многообразия средств защиты были приобретены следующие:
- тканевые жалюзи от компании "Жалюзи Град";
- генератор шума "ГШ-К-1800";
- доводчики дверей двух типов: MSM D 180 для входных дверей, Falcon EYE FE-B4W для межкомнатных дверей;
- защитные пленки для мониторов компьютеров компании "ЗМ";
- уничтожитель бумаги Office Kit S 145;
- комплекты системы контроля и управления доступом;
- 18 сейфов для постояльцев модели STF-20 EA, 1 сейф для администраторов модели VALBERG AW 2714, 1 сейф с доступом только для менеджера и генерального директора VALBERG ASM;
- система резервного копирования "Pervasive backup agent";
- VPN и межсетевой экран;
- антивирус Kaspersky Endpoint Security;
- отказоустойчивые RAID-массивы с шифрованием AES...
