диплом (1210196), страница 10

Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 10)

4.1 Основная характеристика информационной безопасности. Возможные каналы утечки информации на предприятии

Можно выделить три уровня формирования режима информационной безопасности:

• законодательно-правовой;

• административный (организационный);

• программно-технический.

На предприятии АО «ДЭТК» возможные каналы утечки информации, которые можно разбить на четыре группы.

1-я группа. Каналы, связанные с доступом к элементам системы обработки данных, но не требующие изменения компонентов системы.

К этой группе относятся каналы, образующиеся за счет:

• дистанционного скрытого видеонаблюдения или фотографирования;

• применения подслушивающих устройств;

• перехвата электромагнитных излучений и наводок и т.д.

2-я группа. Каналы, связанные с доступом к элементам системы и изменением структуры ее компонентов.

Ко второй группе относятся:

• наблюдение за информацией с целью ее запоминания в процессе обработки;

• хищение носителей информации;

• сбор производственных отходов, содержащих обрабатываемую информацию;

• преднамеренное считывание данных из файлов других пользователей;

• чтение остаточной информации, т.е. данных, остающихся на магнитных носителях после выполнения заданий;

• копирование носителей информации;

• преднамеренное использование для доступа к информации терминалов зарегистрированных пользователей;

• маскировка под зарегистрированного пользователя путем похищения паролей и других реквизитов разграничения доступа к информации, используемой в системах обработки;

• использование для доступа к информации так называемых «люков», дыр и «лазеек», т.е. возможностей обхода механизма разграничения доступа, возникающих вследствие несовершенства общесистемных компонентов программного обеспечения (операционных систем, систем управления базами данных и др.) и неоднозначностями языков программирования применяемых в автоматизированных системах обработки данных.

3-я группа - к которой относятся:

• незаконное подключение специальной регистрирующей аппаратуры к устройствам системы или линиям связи (перехват модемной и факсимильной связи);

• злоумышленное изменение программ таким образом, чтобы эти программы наряду с основными функциями обработки информации осуществляли также несанкционированный сбор и регистрацию защищаемой информации;

• злоумышленный вывод из строя механизмов защиты.

4-я группа - к которой относятся:

• несанкционированное получение информации путем подкупа или шантажа должностных лиц соответствующих служб;

• получение информации путем подкупа и шантажа сотрудников, знакомых, обслуживающего персонала или родственников, знающих о роде деятельности.

Каналы несанкционированного доступа (НСД) к информации, по которым можно осуществить ее хищение, изменение или уничтожение можно классифицировать следующим образом:

Доступ через человека:

• хищение носителей информации;

• чтение информации с экрана или клавиатуры;

• чтение информации из распечатки.

Доступ через программу:

• перехват паролей;

• дешифровка зашифрованной информации;

• копирование информации с носителя.

Доступ через аппаратуру:

• подключение специально разработанных аппаратных средств, обеспечивающих доступ к информации;

• перехват побочных электромагнитных излучений от аппаратуры, линий связи, сетей электропитания и т.д.

4.2 Уровни формирования информационной безопасности

Законодательно- правовой

Это важнейший уровень обеспечения информационной безопасности. В него входит комплекс мер, направленных на создание и поддержание в обществе негативного отношения к нарушителям и нарушениям в этой области. На предприятии создан механизм, который позволяет согласовывать работу уголовного кодекса и внутреннего устава предприятия. Ведь на предприятии существует множество дорогостоящих материалов и оборудования, кража которого будет преследоваться по закону. Стандарты информационных технологий и информационной безопасности соответствуют международному уровню. Это облегчает взаимодействие с зарубежными компаниями.

Административный

Политика безопасности, предпринимаемая руководством организации, является основой мер административного уровня. Это совокупность документированных решений руководства, которые направлены на защиту информации, а также ресурсов, ассоциированных с ней. Политика безопасности основывается на анализе реальных рисков, угрожающих информационной системе той или иной организации. После анализа была разработана стратегия защиты. Это программа, под которую выделяются деньги, назначаются ответственные, устанавливается порядок контроля ее выполнения. Суть этой программы состоит в том, что к документации, которая может представлять ценность есть допуск только у директора, технического директора, главного бухгалтера и у ведущего инженера.

Программно - технический

Включает три подуровня: физический, технический (аппаратный) и программный. Физический подуровень решает задачи с ограничением физического доступа к информации и информационным системам, соответственно к нему относятся технические средства, реализуемые в виде автономных устройств и систем, не связанных с обработкой, хранением и передачей информации: система охранной сигнализации, система наблюдения, средства физического воспрепятствования доступу (охранник, замки, ограждения, решетки).

Средства защиты аппаратного и программного подуровней непосредственно связаны с системой обработки информации. Эти средства либо встроены в аппаратные средства обработки, либо сопряжены с ними по стандартному интерфейсу. К аппаратным средствам относятся схемы контроля информации по четности, схемы доступа по ключу и т. д. К программным средствам защиты, образующим программный подуровень, относятся специальное программное обеспечение, используемое для защиты информации, например, антивирусный пакет и т. д. Программы защиты могут быть как отдельные, так и встроенные. Так, шифрование данных можно выполнить встроенной в операционную систему файловой шифрующей системой EFS или специальной программой шифрования.

На рассматриваемом предприятии используются такие программы как: CCleaner и WDO.

Даже нехитрое использование компьютера для бытовых нужд приводит к созданию множества служебных файлов. Имеются в виду разного рода временные файлы, история, кэшированые данные, cookies, загрузки, просто забытые файлы и неиспользуемые записи в реестре. Часть этих файлов остается в памяти ПК даже после удаления ПО, создавшего их. Своевременная чистка от таких файлов позволит не допустить падения производительности. Для этих целей рекомендована программа CСleaner.

В случае, если система заражена чем-то, что не удается обнаружить или удалить стандартными антивирусами, может понадобиться более продвинутое средство. Утилита Microsoft Windows Defender Offline (WDO) подразумевает сканирование при незагруженной операционной системе. Это ее основное преимущество, именно оно обуславливает факт того, что мало что может помешать ее работе.

4.3 Пассивные и активные средства защиты информации

Пассивные методы защиты информации направлены на:

Ослабление побочных электромагнитных излучений (информационных сигналов) на границе контролируемой зоны до величин, обеспечивающих невозможность их выделения средством разведки на фоне естественных шумов;

Ослабление наводок побочных электромагнитных излучений в посторонних проводниках и соединительных линиях, выходящих за пределы контролируемой зоны, до величин, обеспечивающих невозможность их выделения средством разведки на фоне естественных шумов;

Исключение или ослабление просачивания информационных сигналов в цепи электропитания, выходящие за пределы контролируемой зоны, до величин, обеспечивающих невозможность их выделения средством разведки на фоне естественных шумов.

Активные методы защиты информации направлены на:

Создание маскирующих пространственных электромагнитных помех с целью уменьшения отношения сигнал/шум на границе контролируемой зоны до величин, обеспечивающих невозможность выделения средством разведки информационного сигнала;

Создание маскирующих электромагнитных помех в посторонних проводниках и соединительных линиях с целью уменьшения отношения сигнал/шум на границе контролируемой зоны до величин, обеспечивающих невозможность выделения средством разведки информационного сигнала.

Заключение

Поиск резервов повышения эффективного использования всех видов имеющихся ресурсов - одно из важнейших задач любого производства. Выявлять и практически использовать эти резервы можно только с помощью тщательного финансового экономического анализа.

Анализ финансовых результатов деятельности предприятия является неотъемлемой частью финансово-экономического анализа. Основными показателями, характеризующими эффективность деятельности предприятия, является прибыль и рентабельность.

Главная цель производственного предприятия в современных условиях - получение максимальной прибыли при минимальных затратах. Поиски резервов для увеличения прибыльности предприятия составляют основную задачу управленца.

Очевидно, что от эффективности управления финансовыми ресурсами и предприятием целиком и полностью зависит результат деятельности предприятия в целом.

Для повышения эффективности работы предприятия первостепенное значение имеет выявление резервов увеличения прибыли и рентабельности.

Целью дипломного проекта было: на основании теоретических данных и анализа основных экономических показателей АО «ДЭТК», разработать мероприятия по повышению прибыли и уровня рентабельности, обосновав их целесообразность и экономическую эффективность.

Данная цель была достигнута путем разработки конкретных предложений:

Для этого в теоретическом разделе были рассмотрены такие показатели, как прибыль и рентабельность. Проблемы повышения финансовых показателей деятельности предприятия и направления по их улучшению.

В аналитическом разделе была рассмотрена характеристика коммерческой организации АО «ДЭТК», а так же проведен анализ финансово-хозяйственной деятельности исследуемого предприятия.

Анализ показал: что выручка предприятия в течение года в среднем увеличивалась на 42% в квартал. Объем продукции так же увеличивался.

Себестоимость определяет затраты необходимые для производства и реализации продукции. За исследуемый период себестоимость в среднем увеличилась на 51,8% в квартал. Показатель имеет довольно не стабильную динамику, отклонение от средней величины составляет 53,88%. Фактором, оказавшим наибольшее влияние на себестоимость выпускаемой продукции являются затраты на оплату труда работающих.

Показатель фондоотдачи к концу года увеличивается, что является положительной тенденцией деятельности предприятия. Так же положительно влияет на деятельность исследуемого предприятия уменьшение к концу года показателя фондоемкости.

Показатель фондовооруженности характеризует техническую вооруженность труда, и показывает, сколько рублей основных средств приходится на одного работника. В данном случае численность рабочих на протяжении года менялась и наибольшей она была во втором квартале, что и объясняет снижение в этом периоде фондовооруженности. Затем происходит постепенный рост показателя, что является положительной тенденцией, так как производительность труда и фондоотдача растут более быстрыми темпами.

Анализируя ликвидность предприятия, мы можем сделать следующие выводы: коэффициент текущей ликвидности ни в одном из периодов не принимает рекомендуемое значение > 2, ни одно из значений не приближено к 1. В данном случае текущие активы не превышают по величине текущие обязательства, следовательно, предприятие нельзя рассматриваться как успешно функционирующее. Что говорит о том, что АО «ДЭТК» не обеспечено оборотными средствами для ведения хозяйственной деятельности и имеющихся у него средств не хватит для того, чтобы покрыть все краткосрочные обязательства.

Коэффициент промежуточной ликвидности при максимальном размере 0,717 не превышает рекомендуемого значение от 0,9 до 1. Это означает, что предприятие не сможет погасить свои обязательства за счет денежных средств, краткосрочных финансовых вложений и средств дебиторской задолженности.

Коэффициент абсолютной ликвидности показывает, что абсолютно не в состоянии погасить свои краткосрочные обязательства.

В целом по результатам 2016 года можно сказать, что предприятие абсолютно не ликвидное, оно не обеспечено оборотными средствами для ведения хозяйственной деятельности и не может обеспечивать своевременное погашение краткосрочных обязательств.

Оценив финансовую устойчивость предприятия, мы видим, что величина собственных оборотных средств во всех четырёх кварталах отрицательна, это означает, что структура баланса не удовлетворительна, и предприятие финансово не устойчиво.

В целом можно сказать, что предприятие имеет тенденцию к увеличению прибыли. Предприятие имеет хороший запас прочности, и оно получает прибыль на протяжении первых трех кварталов и лишь в четвертом он отрицателен.

В заключение остается добавить, что результаты дипломной работы и выработанные в ходе ее написания предложения по повышению прибыльности организации в настоящее время доведены до руководства АО «ДЭТК» с целью изучения возможности их внедрения в производственно-коммерческую практику предприятия.

Характеристики

Список файлов ВКР