Разработка системы защиты информации предприятия на примере ЗАО "Агора"

• Номер работы:
  282256
• Раздел:
  Все работы   →   Дипломные работы   →   Информационная безопасность (ОИБ)
• Год добавления:
  17.03.2014 г.
• Объем работы:
  117 стр.
• Содержание:
  Введение 5
  1 Аналитическая часть 7
  1.1 Технико-экономическая характеристика предметной области и предприятия (Установление границ рассмотрения) 7
  1.1.1 Общая характеристика предметной области 7
  1.1.2 Организационно-функциональная структура предприятия 8
  1.2 Анализ рисков информационной безопасности 13
  1.2.1 Идентификация и оценка информационных активов 13
  1.2.2 Оценка уязвимостей активов 22
  1.2.3 Оценка угроз активам 26
  1.2.4 Оценка существующих и планируемых средств защиты 32
  1.2.5 Оценка рисков 41
  1.3 Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии 44
  1.3.1 Выбор комплекса задач обеспечения информационной безопасности 44
  1.3.2 Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации 46
  1.4 Выбор защитных мер 48
  1.4.1 Выбор организационных мер 48
  1.4.2 Выбор инженерно-технических мер 52
  2 Проектная часть 63
  2.1 Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия 63
  2.1.1 Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия 63
  2.1.2 Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия 70
  2.2 Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации предприятия 78
  2.2.1 Структура программно-аппаратного комплекса информационной безопасности и защиты информации предприятия 78
  2.2.2 Контрольный пример реализации проекта и его описание 88
  3 Обоснование экономической эффективности проекта 99
  3.1 Выбор и обоснование методики расчёта экономической эффективности 99
  3.2 Расчёт показателей экономической эффективности проекта 105
  Заключение 111
  Список использованной литературы 113
  Приложение. Инструкция по организации антивирусной защиты 115
  
  
• Выдержка из работы:
  Некоторые тезисы из работы по теме Разработка системы защиты информации предприятия на примере ЗАО "Агора"
  Введение
  
  Темой дипломной работы является Разработка системы защиты информации ООО «Агора».
  Важнейшей проблемой компьютерной безопасности является защита информационных систем (ИС) от несанкционированного доступа (НСД). C этим связана актуальность исследуемой темы. Пути решения этой проблемы связаны с системным анализом, вопросами надежности, механизмами защиты и экономической эффективностью их внедрения в практику.
  Статистика экономического ущерба от НСД показывает, что большинство ИС уязвимо. По данным Forrest Research, IDC и др., в США ежегодные потери от компьютерной преступности оцениваются в 100 млрд долл., в Западной Европе - 30 млрд долл. Средний и максимальный ущерб от одного компьютерного преступления составляет, соответственно, 450 тыс. долл. и 1 млрд долл. Ежегодные потери некоторых фирм США достигают 5 млрд долл. Для России аналогичная оценка дает порядка 1-2 млрд долл./год. Более 80% компаний несут убытки из-за ненадежного обеспечения безопасности данных. Приведенная статистика не отражает многих аспектов проблемы НСД, но подтверждает ее существование и актуальность.
  Деструктивное ПО является основной проблемой защиты ИС. Атаки на серверы электронной коммерции происходят постоянно. Потери от него растут.
  Целью данной работы является разработка системы комплексной защиты информации ООО «Агора».
  В соответствии с целями работы в ней поставлены следующие задачи:
  • анализ предприятия и информационных потоков, функционирующих между отделами в ходе повседневной деятельности;
  • выбор комплекса задач обеспечения информационной безопасности;
  • обоснование организационно-административных мер по модернизации существующей системы защиты информации;
  • выбор программных и инженерно-технических мер по защите информации;
  • выбор и обоснование методички расчета экономической эффективности предлагаемых мер.
  1 Аналитическая часть
  1.1 Технико-экономическая характеристика предметной области и предприятия (Установление границ рассмотрения)
  1.1.1 Общая характеристика предметной области
  
  История мебельной фабрики «Агора» началась в мае 1995 года, когда небольшой командой профессиональных мебельщиков была разработана и выпущена в производство первая модель мягкой мебели «Алиса». С момента своего основания «Агора» сделал ставку на разработку собственного стиля. Одним из первых подразделений в составе вновь образованного предприятия стало конструкторское бюро. Ориентация на вкусы и нужды российского потребителя позволила мебели марки «Агора» привлечь интерес покупателей из различных российских регионов, что обеспечило быстрый рост объемов производства и расширение географии сбыта.
  С 1999 года начато производство офисной мебели. Выходит первая коллекция «Офис-2000», а через год «Агора» начинает производство линии офисной мебели «Форум», которая до сих пор популярна благодаря лаконичному дизайну и удачным конструкциям отдельных элементов. Основной принцип корпусной мебели «Агора» - модульность. Любое изделие из модельного ряда идеально сочетается с любым другим, и в то же время каждый может скомпоновать из унифицированных элементов свой собственный ансамбль. Этот принцип нашел свое блестящее воплощение в новых сериях кухонной мебели, разработанных при непосредственном участии специалистов мебельного производства Германии. В 2005 году фабрика начала производство мебельных стенок, основанных на том же принципе модульности.
  Заключение
  
  В условиях, когда компьютерные системы становятся основой бизнеса, а базы данных - главным капиталом многих компаний, антивирусная защита прочно встает рядом с вопросами общей экономической безопасности организации. Особенно эта проблема актуальна для банков, по сути дела являющихся хранителями весьма конфиденциальной информации о клиентах и бизнес которых построен на непрерывной обработке электронных данных. Кража, уничтожение, искажение информации, сбой и отказ компьютерных систем - вот те проблемы, которые несут с собой вирусы и вирусоподобные программы.
  Тем не менее, отношение к антивирусной защите во многом остается прохладным и формальным. Сейчас вряд ли встретишь организацию, в информационной сети которой не установлены какие-либо антивирусные программы. Администратор сети с готовностью отчитается, что обеспечена защита рабочих мест, серверов, электронной почты и т.д. Но проблема заключается в том, что несмотря на наличие антивирусного программного обеспечения (ПО) угроза вирусных атак по-прежнему присутствует. Это происходит по нескольким причинам:
  • Установлено разрозненное антивирусное ПО, нет единой системы центрального управления и сбора информации о вирусных атаках
  • Отсутствует техническая поддержка поставленного ПО, библиотека сигнатур (образов вирусов) устарела и антивирусное ПО не выявляет новые вирусы
  • Отсутствует программы действий в экстремальных ситуациях, ликвидация последствий вирусной атаки происходит медленно и некачественно, утерянные данные не восстанавливаются
  • Отсутствует связь с производителем антивирусного ПО при возникновении новых вирусов.