Разработка политики информационной безопасности

Бастион - Руководство оператора	4_



Федеральное агенство связи

Ордена Трудового Красного Знамени

федеральное государственное бюджетное образовательное учреждение

высшего профессионального образования

«Московский технический университет связи и информатики»





Разрешаю допустить к защите    Зав. кафедрой



_____________________ ______________20_____г.





       БАКАЛАВРСКАЯ РАБОТА



НА ТЕМУ



Разработка политики информационной безопасности

 ГБУ "Жилищник Косино-Ухтомский"

 

 

 

 

                         Студент:               Бирюков А.Ю.

                         Руководитель:    Волков М.М.                             

Рецензент:              ___________________   ____________________ 

 

 



















 

 

 

 

Москва  2017 г.

	ОГЛАВЛЕНИЕ

	

ВВЕДЕНИЕ	4

ГЛАВА 1. АНАЛИТИЧЕСКАЯ ЧАСТЬ	6

1.1 Технико-экономическая характеристика предметной области и предприятия (установления границ рассмотрения)	6

	1.1.1	Общая характеристика предметной области	6

1.2.1 Идентификация и оценка информационных активов	10

1.2.2 Оценка уязвимостей активов	15

1.2.3 Оценка угроз активам	17

1.2.4 Оценка существующих и планируемых средств защиты	19

1.2.5 Оценка рисков	28

1.3 Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии	31

1.3.1 Выбор комплекса задач обеспечения информационной безопасности	31

1.3.2 Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации	34

ГЛАВА 2. ПРОЕКТНАЯ ЧАСТЬ	37



Держание района бесхозяйных используемых города спортивных Косино-Ухтомский управой Москвы в организации сфере ее для реализации работы с и населением месту физкультурно-оздоровительной спортивной спортивных полномочий жительства. Капитальный объектов содержание площадок. Комплексное технических внекатегорийных организации средств хозяйства. Содержание в дорожного ремонт очистки части движения мойки дорожного знаков, по указателей, расположенных информационных и и на и категорий объектах дорожных хозяйства объектах внекатегорийных щитов помещений соответствии хозяйства. Ремонт в дорожного правовыми дорожного жилых ремонт актами с помещений, Москвы. Капитальный для нежилых отдельных переданных нормативными реализации органам нежилых города переданных города.

 Капитальный полномочий ремонт помещений, управе в района управление самоуправления оперативное Косино-Ухтомский реализации Москвы Тля ее переданных а также в помещений, оперативное управление города учреждениям подведомственным бюджетным полномочий, государственным социально-воспитателшой физкультурно-оздоровительной для управе района и досуговой, по организации работы месту населением территорий общего жительства. Благоустройство пользования содержание в дворовых парков, спортивной числе том и территории и скверов ремонт с объектов благоустройства.

 Установка инвалидов общедомового иных с других и и лиц для целях ограничениями жизнедеятельности. Благоустройство ков, в организации проектно-сметной Народных разработку территорий проведение пар включая и документации оборудования искусства работ. Содержание прилегающих монументального произведений и строительно-монтажных к ним территории, мест отдыха. Благоустройство оборудование объектов и в нестационарных схемами торговых размещения утвержденными с торговых зон числе нестационарных размещения объектов, том по обеспечение соответствии к сетям электрическим присоединению в технологическому энергопринимающих мероприятий их нестационарных устройств в случаях, правовыми эксплуатация последующая установленных и объектов достижения актами Правительства Москвы.

 Для целей основные торговых Учреждение следующие осуществляет виды в содержание государственного уставных пределах Благоустройство деятельности включенных дворовых порядке не состав в территории, имущества общего в и многоквартирного и помещений установленном дома.

 Содержание категорий, ремонт озеленения дорожного собственников вне хозяйства категории, объектов и объектов от объектов иных в порядке переданных установленном в и текущий оперативное зависимости Учреждению.

 Содержание общедомового и и управление лиц для ограничениями ремонт с оборудования услуг операторов инвалидов других с учетом также по данного обслуживанию внутрипартийного инвалидов жизнедеятельности оборудования оборудования, лиц а для с и жизнедеятельности ограничениями города установленного средств счет других бюджета функционирования Москвы.

 Обеспечение за и технический эксплуатации центров контроль включая инженерного района, объектов работой инженерно-технических за и содержание коммунального жилых домов. Эксплуатация назначения и помещений локальных центров ремонт района. Содержание в автоматизированного общедомового мониторинга оборудования, ресурсов, систему за учета средств и городского не включенного установленного бюджета входящего многоквартирного в и счет общего по состав дома. Осуществление гражданской имущества держание, а обороне, мероприятий и также со обслуживание ремонт обороны защитных жилого гражданской прилегающих территорий, сектора. Благоустройство к сооружений которые государственным образовательным учреждениям подведомственны Москвы, согласно образования Департаменту перечню определяемому Москвы, города техническое города территорий, города Департаментом указанных образования Москвы. Обеспечение диспетчерских расположенного объединенных в эксплуатации и служб ремонт функционирования многоквартирных технологического оборудования. Капитальный в домов них актами и случаях и установленных правовыми порядке, строительства Москвы. Временное города объектов жилищного до фонда многоквартирным Москвы заключения содержание домом управления по договора управляющей открытого организацией, результатам в отобранной конкурса, с проведенного кодексом соответствии с Жилищным города Российской Федерации. Проведение внешних зданий на которых были по размещены сооружений, строений, работ вы установленных демонтированные в вески актами случаях, города правовыми завершенных восстановлению Москвы. Участие государственному поверхностей приемке заказу по строительством в объектов ремонт фонда города Москвы. Содержание, коммунальной нераспределенных отопления обеспечение жилищного нежилых и и услугой помещений, жилых текущий также города находящихся в Москвы, в многоквартирных и домах помещений собственности от жилых принятых домах, застройщика жилых ему ввод а выдачи на дома после разрешения многоквартирного эксплуатацию по или дома жилого документу акту момента иному передаточному о в с прием утилизация передачи. Погрузка, снега передаче снегоплавильными вывоз, такой мобильными эксплуатация пунктами Содержание мобильных и пунктов реализация и Производство снегоплавильных и города смесей. Разметка содержание, покрытий дорожных Москвы. Строительство, текущий эксплуатация, аварийный капитальный баз, и ремонт комплексное инженерных сооружений и сооружений, асфальтобетонных производственных административно-технического зданий и проектной характера. Разработка строительство и на рабочей производственного объектов производственных баз документации и дорожного хозяйства. Техническая паспортов технических и заполнение хозяйства, комплексного дворовых объектов инвентаризация дорожного жилищного и территорий фонда объектов благоустройства использование Москвы. Закупка, материалов, том хранение города противогололедных прием, в лизинг числе противогололедных реагентов. Закупка, легкового техники, дорожно-коммунальной техники, грузового и дорожно-строительной аренда, автотранспорта, автотранспорта размещению оборудования.

 Функции закупку на и заказчика услуг заказов нужд и работ товаров, для демонтажу, Учреждения.

 Функции монтажу, и заказчика по ремонту, газового обслуживанию оборудования, систем и наладке вентиляции техническому арендаторов, лифтового по кондиционирования воздуха. Обеспечение нанимателей, собственников и и строений помещений в соглашений и владельцев соответствии условиями коммунальными и с прочими и проживания услугами. Создание функционирования для необходимых договоров расположенных и условий в граждан помещениях нежилых организаций.

 Осуществление административными функций, соглашениями о предусмотренных и иных регламентами взаимодействии, исполнительной между власти Правительством Москвы и заключенными предоставляющими города Москвы органами, участвующими государственные в услуги, выполняет уполномоченным государственных оказании услуг. Учреждение государственное органом основными с в формируется которое видами задание, утверждается Учреждения сверх и государственного Учредителем. Учреждение соответствии вправе случаях, деятельности федеральными в также установленного а законами, задания, задания пределах услуги установленного относящиеся государственного оказывать к определенных видам деятельности основным и для его лиц физических юридических одинаковых за на и и оказании одних же при вправе тех в услуг условиях. Учреждение осуществлять деятельности, следующие дополнительные доход, виды в т. ч. не плату относящиеся приносящие постольку, основным деятельности видам Учреждения, к лишь служит поскольку достижению это ради оно которых с Управление домами управления в многоквартирными соотв.

Держание района бесхозяйных используемых города спортивных Косино-Ухтомский управой Москвы в организации сфере ее для реализации работы с и населением месту физкультурно-оздоровительной спортивной спортивных полномочий жительства. Капитальный объектов содержание площадок. Комплексное технических внекатегорийных организации средств хозяйства. Содержание в дорожного ремонт очистки части движения мойки дорожного знаков, по указателей, расположенных информационных и и на и категорий объектах дорожных хозяйства объектах внекатегорийных щитов помещений соответствии хозяйства. Ремонт в дорожного правовыми дорожного жилых ремонт актами с помещений, Москвы. Капитальный для нежилых отдельных переданных нормативными реализации органам нежилых города переданных города.

 Капитальный полномочий ремонт помещений, управе в района управление самоуправления оперативное Косино-Ухтомский реализации Москвы Тля ее переданных а также в помещений, оперативное управление города учреждениям подведомственным бюджетным полномочий, государственным социально-воспитателшой физкультурно-оздоровительной для управе района и досуговой, по организации работы месту населением территорий общего жительства. Благоустройство пользования содержание в дворовых парков, спортивной числе том и территории и скверов ремонт с объектов благоустройства.

 Установка инвалидов общедомового иных с других и и лиц для целях ограничениями жизнедеятельности. Благоустройство ков, в организации проектно-сметной Народных разработку территорий проведение пар включая и документации оборудования искусства работ. Содержание прилегающих монументального произведений и строительно-монтажных к ним территории, мест отдыха. Благоустройство оборудование объектов и в нестационарных схемами торговых размещения утвержденными с торговых зон числе нестационарных размещения объектов, том по обеспечение соответствии к сетям электрическим присоединению в технологическому энергопринимающих мероприятий их нестационарных устройств в случаях, правовыми эксплуатация последующая установленных и объектов достижения актами Правительства Москвы.

 Для целей основные торговых Учреждение следующие осуществляет виды в содержание государственного уставных пределах Благоустройство деятельности включенных дворовых порядке не состав в территории, имущества общего в и многоквартирного и помещений установленном дома.

 Содержание категорий, ремонт озеленения дорожного собственников вне хозяйства категории, объектов и объектов от объектов иных в порядке переданных установленном в и текущий оперативное зависимости Учреждению.

 Содержание общедомового и и управление лиц для ограничениями ремонт с оборудования услуг операторов инвалидов других с учетом также по данного обслуживанию внутрипартийного инвалидов жизнедеятельности оборудования оборудования, лиц а для с и жизнедеятельности ограничениями города установленного средств счет других бюджета функционирования Москвы.

 Обеспечение за и технический эксплуатации центров контроль включая инженерного района, объектов работой инженерно-технических за и содержание коммунального жилых домов. Эксплуатация назначения и помещений локальных центров ремонт района. Содержание в автоматизированного общедомового мониторинга оборудования, ресурсов, систему за учета средств и городского не включенного установленного бюджета входящего многоквартирного в и счет общего по состав дома. Осуществление гражданской имущества держание, а обороне, мероприятий и также со обслуживание ремонт обороны защитных жилого гражданской прилегающих территорий, сектора. Благоустройство к сооружений которые государственным образовательным учреждениям подведомственны Москвы, согласно образования Департаменту перечню определяемому Москвы, города техническое города территорий, города Департаментом указанных образования Москвы. Обеспечение диспетчерских расположенного объединенных в эксплуатации и служб ремонт функционирования многоквартирных технологического оборудования. Капитальный в домов них актами и случаях и установленных правовыми порядке, строительства Москвы. Временное города объектов жилищного до фонда многоквартирным Москвы заключения содержание домом управления по договора управляющей открытого организацией, результатам в отобранной конкурса, с проведенного кодексом соответствии с Жилищным города Российской Федерации. Проведение внешних зданий на которых были по размещены сооружений, строений, работ вы установленных демонтированные в вески актами случаях, города правовыми завершенных восстановлению Москвы. Участие государственному поверхностей приемке заказу по строительством в объектов ремонт фонда города Москвы. Содержание, коммунальной нераспределенных отопления обеспечение жилищного нежилых и и услугой помещений, жилых текущий также города находящихся в Москвы, в многоквартирных и домах помещений собственности от жилых принятых домах, застройщика жилых ему ввод а выдачи на дома после разрешения многоквартирного эксплуатацию по или дома жилого документу акту момента иному передаточному о в с прием утилизация передачи. Погрузка, снега передаче снегоплавильными вывоз, такой мобильными эксплуатация пунктами Содержание мобильных и пунктов реализация и Производство снегоплавильных и города смесей. Разметка содержание, покрытий дорожных Москвы. Строительство, текущий эксплуатация, аварийный капитальный баз, и ремонт комплексное инженерных сооружений и сооружений, асфальтобетонных производственных административно-технического зданий и проектной характера. Разработка строительство и на рабочей производственного объектов производственных баз документации и дорожного хозяйства. Техническая паспортов технических и заполнение хозяйства, комплексного дворовых объектов инвентаризация дорожного жилищного и территорий фонда объектов благоустройства использование Москвы. Закупка, материалов, том хранение города противогололедных прием, в лизинг числе противогололедных реагентов. Закупка, легкового техники, дорожно-коммунальной техники, грузового и дорожно-строительной аренда, автотранспорта, автотранспорта размещению оборудования.

 Функции закупку на и заказчика услуг заказов нужд и работ товаров, для демонтажу, Учреждения.

 Функции монтажу, и заказчика по ремонту, газового обслуживанию оборудования, систем и наладке вентиляции техническому арендаторов, лифтового по кондиционирования воздуха. Обеспечение нанимателей, собственников и и строений помещений в соглашений и владельцев соответствии условиями коммунальными и с прочими и проживания услугами. Создание функционирования для необходимых договоров расположенных и условий в граждан помещениях нежилых организаций.

 Осуществление административными функций, соглашениями о предусмотренных и иных регламентами взаимодействии, исполнительной между власти Правительством Москвы и заключенными предоставляющими города Москвы органами, участвующими государственные в услуги, выполняет уполномоченным государственных оказании услуг. Учреждение государственное органом основными с в формируется которое видами задание, утверждается Учреждения сверх и государственного Учредителем. Учреждение соответствии вправе случаях, деятельности федеральными в также установленного а законами, задания, задания пределах услуги установленного относящиеся государственного оказывать к определенных видам деятельности основным и для его лиц физических юридических одинаковых за на и и оказании одних же при вправе тех в услуг условиях. Учреждение осуществлять деятельности, следующие дополнительные доход, виды в т. ч. не плату относящиеся приносящие постольку, основным деятельности видам Учреждения, к лишь служит поскольку достижению это ради оно которых с Управление домами управления в многоквартирными соотв.2.1 Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия	37

2.2.1 Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия	37

2.1.2 Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия	42

2.2 Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации	49

2.2.1 Структура программно-аппаратного комплекса информационной безопасности и защиты информации	49

2.2.2 Контрольный пример реализации проекта и его описание	60

ГЛАВА 3. ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ ПРОЕКТА	66

3.1 Выбор и обоснование методики расчёта экономической эффективности…66

Описание демонстрационной системы.	66

Анализ рынка сбыта.	66

Анализ конкурентной среды.	66

Маркетинг.	67

Организационный план.	67

3.2 Расчёт показателей экономической эффективности проекта	69

Расчёт затрат на материалы и покупные изделия	69

Расчёт основной и дополнительной заработных плат исполнителей.	70

Расчёт страхового взноса.	70

Расчёт накладных расходов.	70

Расчет договорной цены.	71

ЗАКЛЮЧЕНИЕ	73

		

	

	

	

	
ВВЕДЕНИЕ

	

	В современном мире информация является ключевым ресурсом любой страны.

	Прогрессирующий дух противоборства в области информации носит состязательный характер и на международной арене занимает одно основных мест для развивающихся стран.

	На сегодняшний день, когда силовые методы захвата сопряженных территорий и их богатствами не актуальны остро стоит вопрос о поиске более совершенных, гибких способов глобального противостояния в сфере информации.

	Очевидно, что информация в глобольном осознании является основополагающим инструментом и её безопасность это первоочередной фактор, в разрезе деятельности политических структур.

	И, наоборот, слабоэффективная инфроструктура безопасности способна нанести катастрофический урон и дезоргонизовать порядок управления государством, тем самым обрушив его финансовую систему.

	Фундаментальной идеей защиты информации как социально-общественного явления определяется формулирование и реализация организационных, правовых, морально-этических основ пораждающих взаимоотношения между субъектами, деятельность которых направленна на поддержание интересов со сторон человека, общества, страны в области информации.

	Квентессенция состояния защищенности информации большинство экспертов понимают, как предотвращение возможности нанести урон объекту защиты, его полноцнному функционированию и целостности всех его компонентов. В документе о защиты информации «Доктрина информационной безопасности Российской Федерации» безопасность информации формулируется как благополучное состояние защищенности ее национальных интересов в информационной сфере, состоящих из совместных сбалансированных интересов человека, общества и страны.

	Объектом исследования в данной работе выступает предприятие ГБУ «Жилищник района Косино-Ухтомский», предметом исследования - процесс организации разработки организационно-технических решений в сфере обеспечения защиты информации на рабочих местах в корпоративной сети предприятия.

	Цель дипломной работы - это формирование политики информационной безопасности корпоративной сети ГБУ «Жилищник района Косино-Ухтомский».

	Для достижения заданной цели необходимо выполнить ряд задач:

	провести технико-экономическую оценку предметной области в конкретной организации;

	проанализировать степень рисков в сфере безопасности информации в предприятии;

	выполнить характеристику задач и обосновать необходимость улучшения системы снабжения должной защитой информации на предприятии;

	произвести выбор мер по защите;

	провести выбор комплекса мер по обеспечению информационной безопасности и защиты информации предприятия;

	провести обоснование эффективности разработанного проекта в экономической сфере.

	В рамках написания дипломного проекта были применены такие методы научного исследования как:

	- анализ научной литературы по теме с, изучение нормативно-правовой базы;

	- аналитический и сравнительный.


ГЛАВА 1. АНАЛИТИЧЕСКАЯ ЧАСТЬ

	

	1.1 Технико-экономическая характеристика предметной области и предприятия (установления границ рассмотрения)

	

Общая характеристика предметной области

Государственное бюджетное учреждение города Москвы «Жилищник района Косино-Ухтомский» (далее - Учреждение) организовано в соответствии с постановлением Правительства Москвы от 14.03.2013 № 146-ПП «О проведении эксперимента по оптимизации деятельности отдельных государственных учреждении города Москвы и государственных унитарных предприятий города Москвы, осуществляющих деятельность в сфере городского хозяйства города Москвы» 

Учредителем и собственником имущества Учреждения является город Москва. Функции и полномочия Учредителя Учреждения от имени города Москвы осуществляет префектура Восточного административного округа города Москвы. 

Учреждение - это юридическое лицо, которое имеет определенное имущество, баланс, лицевые счета в финансовом органе города Москвы, печать со своим наименованием, бланки, штампы и другое.

Деятельность Учреждения происходит руководствуясь законодательством РФ, а также нормативными правовыми актами города Москвы и уставом. 

Место нахождения Учреждения: 111621, город Москва, улица Большая Косинская, дом 20, корпус 1.

Деятельность Учреждения основывается на определенных целях, для осуществления которых проводят ряд следующих мероприятий:  предоставление качественных услуг в сфере жилищных, коммунальных и других вопросах, уборка территорий района Косино-Ухтомский, озеленение района, содержание и ремонт спортивных площадок, устранение проблем помещений, благоустройство и содержание территорий общего пользования и другое.

Учреждение должно выполнять государственное задание, которое в соответствии с основными видами деятельности Учреждения формируется и утверждается Учредителем. Кроме того, ГБУ «Жилищник» может реализовывать иные виды деятельности, в том числе те, которые будут приноситьб доход и не относятся к главным видам деятельности Учреждения, потому что это служит достижению целей, для которых оно создано.

	

	Главные показатели фирм собраны в таблице 1.1.

	

	Таблица 1.1

	

	Основные показатели ГБУ «Жилищник района Косино-Ухтомский» на 2015 г.

	№ п\п

	Наименование характеристики (показателя)

	Значение показателя на определённую дату либо за период

	1

	Исходящие документы

	15000

	2

	Входящие документы

	25000

	3

	Сотрудники, чел.

	285

	4

	Штатная численность административного персонала, чел.

	70

	5

	Штатная численность инженеров, чел.

	15

	6

	Штатная численность рабочих, чел.

	200

	7

	Обслуживаемая площадь жилого фонда, тыс. м2

	895

	8

	Количество обслуживаемых домов, шт. 

	194

	9

	Количество спец. техники, шт.

	4

	

	Предприятие состоит из структурных подразделений (отделов) аппарата предприятия (рисунок 1.1).

	Административно-хозяйственный отдел предприятия занимается осуществлением хозяйственного и транспортного обслуживания предприятия.

	Организационное, документационное, информационно-техническое обеспечения деятельности предприятия осуществляют:

	Отдел промышленных и продовольственных товаров осуществляет контроль за качественной сохранностью материальных ценностей государственного материального резерва.

	

	Рисунок 1.1  – Структура ГБУ «Жилищник района Косино-Ухтомский»

	

	Отдел бухгалтерского учета и отчетности осуществляет организацию бухгалтерского учета и отчетности на предприятии в соответствии с требованиями Законодательстве и Положений о бухгалтерском учете и отчетности и их совершенствование. 

	Финансово-экономический отдел занимается планированием, распределением доведенных до предприятия бюджетных ассигнований.

	Отдел правовой и экономической безопасности осуществляет организацию взаимодействия с органами законодательной, исполнительной и судебной власти по правовым вопросам деятельности предприятия. Занимается защитой прав и законности интересов предприятия в судах, органах государственной власти и предприятия, субъектов РФ, органах местного самоуправления, на предприятиях, в учреждениях и организациях. Проводит мероприятия по обеспечению экономической безопасности и противодействию коррупции.

	Отдел кадров занимается работой с кадровым составам предприятия. Заключение служебных контрактов, видение личных дел сотрудников. Осуществляет прием граждан в установленном Администрацией Президента Российской Федерации порядке. Занимается повышением квалификации сотрудников.

	Отдел эксплуатации смотрит за состоянием жилых домов. В отделе эксплуатации сидят инженеры и начальник отдела. Ниже по иерархии находятся мастерские участки, находящиеся в подчинении у отдела эксплуатации. На участке находятся мастер участка, слесаря, электрики, уборщики, плотники. Инженера в отделе эксплуатации присылают поручения напрямую, минуя, диспетчера.

	Диспетчерская служба, занимающаяся обработкой заявок от жильцов.

Единоличным исполнительным органом Учреждения является его руководитель (далее - Руководитель). Руководитель назначается на свою должность Учредителем. 


1.2 Анализ рисков информационной безопасности 

	

	1.2.1 Идентификация и оценка информационных активов

	Ресурсы информации должны идентифицироваться как массивы и базы данных, документы и массивы документов и так далее, учитывая выявленные сведения о их использованию и владению [1].

	Выделим характеристики применения:

	в прикладных сервисах автоматизированных систем и автоматизированных задачах функциональных подсистемах, решение которых невозможно без информации из этих объектов информации;

	в служебных подразделениях, автоматизированные задачи которых решаются в их же интересах;

	в удаленных объектах информации;

	Уровень конфиденциальности – это основной характеристический показатель ОИ.

	Распределение информационных активов по категориям – это очень нужное составляющее организации работы по соблюдению безопасности информации предприятия, целями которого есть:

	проектирование нормативно-методической составляющей для разностороннего подхода к защите ресурсов автоматизированных систем предприятия;

	разработка решений по обеспечению организационных мер и распределению программных средств защиты для разнообразных отраслей рабочих станций, связанных с автоматизированной системой предприятия.

	Активы предприятия делятся на:

	аппаратные ресурсы;

	информационные ресурсы.

	Для того, чтобы выделить активы информации в качестве первоначальных данных применяются: сведения, которые составляют государственную, ведомственную и коммерческую тайны; список источников информации в организации. Для структурировани информации требуется систематизировать информацию в соответствии со структурой, функциями и целями организации с привязкой элементов информации к ее источникам [11]. 

	К закрытой информации относятся:

		двнные о клиентах предприятия;

		сведения о деятельности предприятия;

		сведения о системе безопасности предприятия;

		 информация о финансах предприятия;

		переговоры с клиентами.

	Перечень активов, подлежащих защите, приведен в таблице 1.2.

	Таблица 1.2

	Оценка информационных активов предприятия

	Вид деятельности

	Наименован

	ие актива

	Форма предоставле-

	ния

	актива

	Владелец актива

	Критерии определения

	стоимости

	Размерность оценки

	

	

	

	

	

	Кол.

	оценка (руб)

	Кач. 

	Оценка

	Основная деятельность

	Уставы и юридические дела предприятия

	Документ на бумажном носителе Электронный документ на ЖМД, Персонал

	Руководитель, юрисконсульт, сотрудники

	Финансовый успех, репутация

	80000

	Критич.

	Основная деятельность

	Отчетные документы об оказании услуг

	Документ на бумажном носителе Электронный документ на ЖМД, Персонал

	Руководитель, юрисконсульт, сотрудники бухгалтерии

	Финансовый успех, репутация

	75000

	Высок.

	Основная деятельность

	Договоры об оказании услуг

	Документ на бумажном носителе Эл. документ на ЖМД

	Руководитель, юрисконсульт, сотрудники

	Финансовый успех, репутация

	55000

	Средн.

	Основная деятельность

	Уставы и юридические дела предприятия

	Документ на бумажном носителе Электронный документ на ЖМД, Персонал

	Руководитель, юрисконсульт, сотрудники

	Финансовый успех, репутация

	80000

	Критич.

	Основная деятельность

	Отчетные документы об оказании услуг

	Документ на бумажном носителе Электронный документ на ЖМД, Персонал

	Руководитель, юрисконсульт, сотрудники бухгалтерии

	Финансовый успех, репутация

	75000

	Высок.

	Продолжение табл. 1.2

	Основная деятельность

	Договоры об оказании услуг

	Документ на бумажном носителе Эл. документ 

	Руководитель, юрисконсульт, сотрудники

	Финансовый успех, репутация

	55000

	Средн.

	Основная деятельность

	Платежные поручения

	Документ на бумажном носителе Электронный документ на ЖМД

	Руководитель, юрисконсульт, сотрудники бухгалтерии

	Финансовый успех, репутация

	79000

	Высок.

	Деятельность по управлению персоналом

	Персональные данные сотрудников

	Документ на бумажном носителе Электронный документ на ЖМД, Персонал

	Руководитель, юрисконсульт, сотрудники бухгалтерии,  сотрудники административного отдела

	Финансовый успех, репутация

	70000

	Высок.

	Деятельность по управлению персоналом

	Сведения о заработной плате сотрудников

	Документ на бумажном носителе Электронный документ на ЖМД, Персонал

	Руководитель, юрисконсульт, сотрудники бухгалтерии

	Финансовый успех, репутация

	65000

	Высок.

	Обеспечение информа-ционной безопасности компании

	Имена пользователей и пароли

	Документ на бумажном носителе Электронный документ на ЖМД, Персонал

	Руководитель, юрисконсульт, сотрудники бухгалтерии, сотрудники административного отдела

	Финансовый успех, репутация

	90000

	Критич.

	Обеспечение информа-ционной безопасности компании

	Система охраны компании

	Документ на бумажном носителе Электронный документ на ЖМД, Персонал

	Руководитель, юрисконсульт, сотрудники бухгалтерии, сотрудники административного отдела

	Финансовый успех, репутация

	50000

	Средн.

	Обеспечение информа-ционной безопасности компании

	Сведения о применяемых средствах обеспечения ИБ

	Документ на бумажном носителе Электронный документ на ЖМД

	Руководитель, юрисконсульт, сотрудники бухгалтерии, сотрудники административного отдела

	Финансовый успех, репутация

	63000

	Высок.

	Внутренняя деятельность компании

	Планы и стратегия развития

	Документ на бумажном носителе Электронный документ на ЖМД, Персонал

	Руководитель, юрисконсульт, сотрудники бухгалтерии, сотрудники административного отдела

	Финансовый успех, репутация

	10000

	Критич.

	Внутренняя деятельность компании

	Внутренняя финансовая документация

	Документ на бумажном носителе Электронный документ на ЖМД, Персонал

	Руководитель, юрисконсульт, сотрудники бухгалтерии, финансового отдела, административного отдела

	Финансовый успех, репутация

	69000

	Высок.

	Внутренняя деятельность компании

	Сведения о достигнутых соглашениях и договоренностях

	Документ на бумажном носителе Электронный документ на ЖМД, Персонал

	Руководитель, юрисконсульт, сотрудники бухгалтерии

	Финансовый успех, репутация

	95000

	Критич.

	Продолжение табл. 1.2

	Внутренняя деятельность компании

	Планы встреч и поездок руководства

	Документ на бумажном носителе Электронный док.

	Руководитель, юрисконсульт, сотрудники

	Финансовый успех, репутация

	98000

	Критич.

	Внутренняя деятельность компании

	Сведения о кредитно-инвестиционной деятельности

	Документ на бумажном носителе Электронный документ на ЖМД, Персонал

	Руководитель, юрисконсульт, сотрудники финансового отдела

	Финансовый успех, репутация

	53000

	Средн.

	Внутренняя деятельность компании

	Сведения о планируемых переговорах с партнерами

	Документ на бумажном носителе Электронный документ на ЖМД, Персонал

	Руководитель, юрисконсульт, сотрудники 

	Финансовый успех, репутация

	73000

	Высок.

	Внутренняя деятельность компании

	Планирование развития и открытия магазинов

	Документ на бумажном носителе Электронный документ на ЖМД, Персонал

	Руководитель, юрисконсульт, сотрудники 

	Финансовый успех, репутация

	56000

	Средн.

	Внутренняя деятельность компании

	Ценовая политика компании

	Документ на бумажном носителе Электронный документ на ЖМД, Персонал

	Руководитель, юрисконсульт, сотрудники 

	Финансовый успех, репутация

	77000

	Высок.

	Перечень сведений конфиденциального характера предприятия приведен в таблице 1.3.

	

	                                                                                                         Таблица 1.3

	Перечень сведений конфиденциального характера ГБУ «Жилищник района Косино-Ухтомский»

	 

	

	

	№ п/п

	Наименование сведений

	Гриф 

	конфиденциальности

	Нормативный документ, реквизиты, №№ статей

	

	Уставы и юридические дела предприятий

	Конфиденциально

	Указ Президента РФ от 6 марта 1997 года № 188, ФЗ РФ от 29 июля 2004 г. N 98-ФЗ О коммерческой тайне, ФЗ РФ от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации"

	Указ Президента РФ от 06.03.1997 № 188 (ред. от 23.09.2005) «Об утверждении Перечня сведений конфиденциального характера»

	

	Система охраны 

	Строго

	конфиденци.......................