Разработка комплекса режимных мероприятий по сохранности конфиденциальной информации на примере ОАО "Вымпел"

• Номер работы:
  251812
• Раздел:
  Все работы   →   Дипломные работы   →   Информационная безопасность (ОИБ)
• Год добавления:
  25.04.2013 г.
• Объем работы:
  69 стр.
• Содержание:
  Оглавление
  
  Введение 4
  1 ОПИСАНИЕ ОБЪЕКТА ЗАЩИТЫ 6
  1.1 Исходные данные для разработки 6
  1.2 Возможные источники угроз и угрозы безопасности конфиденциальных информации 8
  1.3 Организационно-правовое обеспечение защиты информации на предприятии 16
  1.4 Анализ качества обеспечения информационной безопасности на предприятии ОАО «Вымпел» 18
  2 ОБЩАЯ МЕТОДОЛОГИЯ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ 23
  2.1 Основные принципы и методы обеспечения информационной безопасности конфиденциальных данных 23
  2.2 Причины, условия и обстоятельства, приводящие к нарушению режима конфиденциальности и защиты информации 26
  2.2.1 Источники угроз безопасности информации 26
  2.2.2 Угрозы безопасности информации и условия их реализации 29
  2.3 Современные технические средства защиты информации 33
  3 ОРГАНИЗАЦИЯ РЕЖИМНЫХ МЕРОПРИЯТИЙ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ ИНФОРМАЦИИ 36
  3.1 Организация доступа и порядок работы с конфиденциальными сведениями 36
  3.2 Организация пропускного режима на предприятии 48
  3.3 Разработка методов защиты информации в ОАО "Вымпел" 55
  Заключение 62
  Список используемых источников 64
  Приложение А 67
  Приложение Б 68
• Выдержка из работы:
  Некоторые тезисы из работы по теме Разработка комплекса режимных мероприятий по сохранности конфиденциальной информации на примере ОАО "Вымпел"
  Бурное развитие компьютерной техники, основных областей человеческой жизнедеятельности, которое охватывает управление государством, вооруженными силами, работу ядерных реакторов, химических и других заводов и подобное, с одной стороны, позволило достичь больших успехов в науке, технике, культуре, управлении и организации жизнедеятельности общества вообще. Хотя есть и другая сторона вопроса. Распространение масштабных компьютерных сетей, их низкая степень защищенности от технических сбоев, которые могут быть вызваны самыми разнообразными причинами, от незаконных действий людей, в том числе и совершенных по неосторожности, может вызывать непредсказуемые негативные для человека и общества в целом последствия.
  Нарушения в информационной сфере имеют огромный материальный и моральный вред. К примеру, по данным зарубежных правоохранительных органов, в Германии по средствам компьютерного мошенничества похищают до 4 млрд. евро в год, в США - несколько миллиардов долларов.
  Актуальность проблематики информационной безопасности заключается:
  
  *
  *
  Контроль доступа - процесс обеспечения достижения оптимального уровня обеспечения доступа.
  Информационная безопасность организации в современных условиях компьютеризации информационных процессов имеет принципиальное значение для предотвращения незаконного и преступного использования информации, составляющей какую-либо конфиденциальную, коммерческую тайну. Задачи обеспечения информационной безопасности реализуются комплексной системой защиты информации, которая предназначена для решения множества проблем, возникающих в процессе работы с информацией, в том числе и финансовой.
  Надо, чтобы обязанности сотрудников по обращению с информацией различного рода были четко прописаны в соответствующих инструкциях (которые сами должны носить гриф "для ограниченного доступа").
  
  *
  В результате выполнения дипломной работы был разработан метод защиты базы данных предприятия, содержащей ценную информацию, было проанализировано множество угроз информационной безопасности, выделены наиболее актуальные угрозы безопасности защищаемой базы данных.
  В результате анализа актуальных угрозы безопасности в структуре базы данных была выделена подсистема защиты информационной безопасности и определены ее задачи.
  Был проведен выбор средств достижения поставленных задач защиты и разработана модель защиты базы.
  Таким образом, цель дипломной работы была успешно достигнута.