Проектирование комплексной системы безопасности компании ООО "ПроектСтройМонтаж"

• Номер работы:
  281849
• Раздел:
  Все работы   →   Дипломные техническая   →   Информационное обеспечение, программирование
• Год добавления:
  21.01.2014 г.
• Объем работы:
  104 стр.
• Содержание:
  ВВЕДЕНИЕ 6
  I Аналитическая часть 10
  1.1. Технико-экономическая характеристика предметной области и предприятия 10
  1.1.1. Общая характеристика предметной области 10
  1.1.2. Организационно-функциональная структура предприятия 14
  1.2. Анализ рисков информационной безопасности 17
  1.2.1 Идентификация и оценка информационных активов 17
  1.2.2. Оценка уязвимостей активов 23
  1.2.3 Оценка угроз активам 27
  1.2.4 Оценка существующих и планируемых средств защиты 33
  1.2.5 Оценка рисков 39
  1.3 Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии 45
  1.3.1 Выбор комплекса задач обеспечения информационной безопасности 45
  1.3.2 Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации 46
  1.4 Выбор защитных мер 47
  1.4.1 Выбор организационных мер 47
  1.4.2 Выбор производственных мер 50
  II Проектная часть 55
  2.1. Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия 55
  2.1.1. Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия 55
  2.1.2. Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия 63
  2.2. Комплекс внедряемых (разрабатываемых) программно-аппаратных средств обеспечения информационной безопасности 68
  2.2.1. Основные сведения о внедряемых программно-аппаратных средствах обеспечения информационной безопасности 68
  2.2.2. Контрольный пример реализации проекта и его описание 74
  III Обоснование экономической эффективности проекта 79
  3.1 Выбор и обоснование методики расчёта экономической эффективности 79
  3.2 Расчёт показателей экономической эффективности проекта 92
  ЗАКЛЮЧЕНИЕ 98
  СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ 102
  Приложение 1 105
  Приложение 2 106
  
• Выдержка из работы:
  Некоторые тезисы из работы по теме Проектирование комплексной системы безопасности компании ООО "ПроектСтройМонтаж"
  ВВЕДЕНИЕ
  
  
  Защита информации в современных условиях становится все более сложной проблемой, что обусловлено следующими основными причинами:
  - массовое распространение средств электронной вычислительной техники (ЭВТ)
  - осложнения шифровальных технологий;
  - необходимость защиты не только государственной и военной тайны, но и промышленной, коммерческой и финансовой тайн;
  - возможности несанкционированных действий, расширяются, над информацией.
  Кроме того, в настоящее время получили широкое распространение средства и методы несанкционированного получения информации.
  Построение комплексной системы защиты информации на объекте, осуществляется согласно нормативным документам действующим на территории страны, который в полной мере определяют порядок принятия решений по составу КСЗИ в зависимости от условий функционирования ИТС и видов обрабатываемой информации, определение объема работ и содержание работ, этапности работ, основных задач и порядка выполнения работ каждого этапа.
  Процесс создания КСЗИ заключается в осуществлении комплекса взаимосогласованных мероприятий, направленных на разработку и внедрение информационной технологии, которая обеспечивает обработку информации в ИТС согласно требованиям, установленным нормативно-правовыми актами и ВС в сфере защиты информации.
  I Аналитическая часть
  1.1. Технико-экономическая характеристика предметной области и предприятия
  1.1.1. Общая характеристика предметной области
  
  Общество с Ограниченной Ответственностью «ПроектСтройМонтаж» входящая в группу предприятий ОАО «Мытищинская теплосеть» существует с 2008 года.
  Предприятие активно участвует в работах по построению современной высоко эффективной системы теплоснабжения в Мытищинском районе Московской области, в том числе по программам Международного банка реконструкции и развития, и готово предложить свой большой опыт в реализации муниципальных проектов по энергосбережению – от проектирования и строительства котельных, тепловых сетей, индивидуальных тепловых пунктов, до реализации и установки узлов учета тепловой энергии, воды и систем дистанционного учета энергоресурсов [24].
  Одним из ведущих направлений деятельности является проектирования и монтаж тепловых сетей, индивидуальных тепловых пунктов, котельных на различных типах топлива. При проектировании закладывается и реализуется самое современное и передовое оборудование и средства автоматики. За последние 5 лет смонтированы сотни объектов по всей московской области – в том числе в г.г. Мытищи, Дмитров, Одинцово, Железнодорожный. Котельные и индивидуальные тепловые пункты (ИТП) стоят в жилых домах и на различных предприятиях, например, специалистами предприятия были спроектированы и установлены ультрасовременные тепловые пункты в ледовых дворцах г. Мытищи и г. Балашиха.
  ЗАКЛЮЧЕНИЕ
  
  
  В ходе выполнения данной дипломной работы было разработано систему обеспечивающую информационную безопасность в помещениях Общества с Ограниченной Ответственностью «ПроектСтройМонтаж», которая входит в группу предприятий ОАО «Мытищинская теплосеть».
  Одним из ведущих направлений деятельности предприятия является проектирование и монтаж тепловых сетей, индивидуальных тепловых пунктов, котельных на различных типах топлива. При проектировании закладывается и реализуется самое современное и передовое оборудование и средства автоматики.
  Организационная структура ООО «ПроектСтройМонтаж» является линейно-функциональной и считается наиболее универсальной. Такая структура включает в себя преимущества линейной и функциональной форм. В ней линейные руководители сохранили за собой право отдавать распоряжения и принимать решения при участии и помощи штабов, отвечающих за определенные функции.
  Идентификация и оценка информационных активов на предприятии является главным этапом в общем процессе анализа риска. Т.к. ценность, которая определена для каждого актива на предприятии, должна формулироваться способом, который наилучшим образом отвечает данному активу и юридическому лицу, ведущему деловую деятельность.