Разработка политики информационной безопасности ООО "ЭКРАН"

• Номер работы:
  366347
• Раздел:
  Все работы   →   Дипломные работы   →   Информационная безопасность (ОИБ)
• Год подготовки:
  01.09.2015
• Объем работы:
  94 стр.
• Содержание:
  Оглавление
  
  Введение 4
  1. Аналитическая часть. 6
  1.1. Технико-экономическая характеристика предметной области и предприятия. 6
  1.1.1. Общая характеристика предметной области 6
  1.2. Анализ рисков информационной безопасности. 13
  1.2.1 Идентификация и оценка информационных активов. 13
  1.2.2. Оценка уязвимостей активов. 18
  1.2.3. Оценка угроз активам. 24
  1.2.4. Оценка существующих и планируемых средств защиты. 28
  1.2.5. Оценка рисков. 34
  1.3. Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии. 37
  1.3.1. Выбор комплекса задач обеспечения информационной безопасности. 37
  1.3.2. Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации. 39
  1.4. Выбор защитных мер. 40
  1.4.1. Выбор организационных мер. 40
  1.4.2. Выбор инженерно-технических мер. 42
  2. Проектная часть. 53
  2.1. Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия. 53
  2.1.1. Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 53
  2.1.2. Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 54
  2.2. Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации предприятия 57
  2.2.1 Структура программно-аппаратного комплекса информационной безопасности и защиты информации предприятия 57
  Ниже, на рисунках 5 и 6, приведена информационная система и средства её защиты. 57
  58
  Рис. 5. Техническая архитектура с элементами защиты 58
  59
  Рис. 6. Программная архитектура с элементами защиты 59
  2.2.2 Контрольный пример реализации проекта и его описание. 63
  В качестве контрольного примера в рамках выпускной квалификационной работы рассматривается воплощение разработанной политики информационной безопасности для ООО "Экран". 63
  Политика информационной безопасности — это совокупность норм и правил, определяющих принятые в организации меры по обеспечению безопасности информации, связанной с деятельностью организации. 63
  2.2.2.1 Общие положения Политики безопасности 64
  2.2.2.2 Реорганизация службы безопасности предприятия в соответствии Политикой безопасности компании 68
  3. Обоснование экономической эффективности проекта. 74
  3.1 Выбор и обоснование методики расчёта экономической эффективности 74
  3.2 Расчет показателей экономической эффективности 82
  Заключение 89
  Список используемых источников 91
  
• Выдержка из работы:
  Введение
  
  Актуальность данного дипломного проекта определяется значительным интересом к тематике обеспечения информационной безопасности со стороны общественности, а так же современной науки. Законодательная база РФ обязывает каждую организацию вводить необходимые меры, в том числе использовать различные шифровальные средства, для защиты информации от неправомерного или случайного доступа к ним, а так же уничтожения, блокирования, распространения и от иных неправомерных действий.
  Невозможно обеспечить стопроцентный уровень защиты персональных данных, при этом корректно расставляя приоритеты в задачах по защите данных в условиях ограниченности доли бюджета, направленной на информационные технологии.
  Эффективная защита IT-инфраструктуры и прикладных корпоративных систем сегодня невозможна без внедрения современных технологий контроля сетевого доступа. Участившиеся случаи кражи носителей, содержащих ценную информацию делового характера, все больше заставляют принимать организационные меры.
  Учитывая эти факты, можно с уверенностью сказать, что проблема безопасности персональных данных остается не в полной мере неразрешенной и на сегодняшний день, поскольку у подавляющего большинства компаний не решены вопросы обеспечения безопасности, в результате чего они несут финансовые убытки.
  Объектом дипломного проектирования является компания ООО «Экран», основанная в 2003 году. Основной сферой деятельности компании является рекламный бизнес. На данный момент ООО «Экран»имеет в своем арсенале сотни успешно завершенных проектов и по состоянию на 2014 год в собственности компании насчитывается более 3200 квадратных метров рекламных площадей. Компания предлагает все виды рекламы, начиная с печати визиток, и заканчивая масштабными акциями на собственных билбордах, размещенных в самых оживленных местах Москвы и московской области.
  Цель дипломного проекта – разработка политики информационной безопасности в ООО «Экран».
  .............
  1. Аналитическая часть.
  1.1. Технико-экономическая характеристика предметной области и предприятия.
  1.1.1. Общая характеристика предметной области
  
  Не смотря на сложную экономическую ситуацию в стране ООО «Экран» продолжает развитие и расширение бизнеса:
  1. Разрабатываются новые экономические программы по удержанию арендаторов и маркетинговые программы по привлечению клиентов.
  2. Ведутся проектные и подготовительные работы по строительству новыхрекламных объектов в Московской области.
  3. Модернизируются имеющиеся рекламные объекты.
  Компания ООО «Экран» была основана в 2003 году, основная сфера деятельности –рекламный бизнес, сдача в аренду рекламных площадей в Москве и Московской области.
  ООО «Экран» - это команда профессионалов с отличным знанием дела и серьезным маркетинговым подходом к дизайну. Компания основана в 2003 году и имеет в состоянию на 2014 год в собственности более 3200 квадратных метров рекламных площадей.
  С ростом компании развивалась её информационная система:
  1. В офисе компании организована современная локальная сеть;
  2. Разработан сайт в сети Интернет, расположенный по адресу - http://www.ekran.pro/.
  3. Создана единая среда авторизации пользователей;
  4. Создана общая структура файловых и почтовых ресурсов.
  Основными мероприятиями по обеспечению информационной безопасности в компании являются:
   контроль обмена почтовой корреспонденции с арендаторами услуг компании;
   аудит корпоративной информационной системы;
   организация и разграничение доступа к информационным ресурсам компании;
  .........