Комплексная защита информации на предприятии ООО "Аэрос Трэвл"

• Номер работы:
  300447
• Раздел:
  Все работы   →   Дипломные работы   →   Информационная безопасность (ОИБ)
• Год добавления:
  26.05.2014 г.
• Объем работы:
  111 стр.
• Содержание:
  Введение 5
  1 Аналитическая часть 7
  1.1 Технико-экономическая характеристика предметной области и предприятия. 7
  1.1.1 Характеристика предприятия и его деятельности 7
  1.1.2 Организационная структура управления предприятием 8
  1.1.3 Программная и техническая архитектура ИС предприятия 10
  1.2 Анализ рисков информационной безопасности 14
  1.2.1 Идентификация и оценка информационных активов 14
  1.2.2 Оценка уязвимостей активов 23
  1.2.3 Оценка угроз активам 30
  1.2.4 Оценка рисков 39
  1.3 Характеристика комплекса задач и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии. 42
  1.3.1 Анализ системы обеспечения информационной безопасности и защиты информации 42
  1.3.2 Выбор комплекса задач обеспечения информационной безопасности 44
  1.3.3 Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации. 45
  2 Проектная часть 48
  2.1 Комплекс организационных мер обеспечения информационной безопасности и защиты информации 48
  2.1.1 Правовое обеспечение системы информационной безопасности и защиты информации. 48
  2.1.2 Организационное обеспечение системы информационной безопасности и защиты информации. Политика информационной безопасности 48
  2.1.3 Стратегия обеспечения информационной безопасности и защиты мнформации 51
  2.2 Техническое обеспечение информационной безопасности и защиты информации 56
  2.2.1 Анализ технических средств обеспечения информационной безопасности и защиты информации 56
  2.2.2 Обоснование выбора технических средств обеспечения информационной безопасности и защиты информации 58
  2.2.3 Технология установки или замены технических средств обеспечения информационной безопасности и защиты информации 62
  2.3 Программное обеспечение информационной безопасности и защиты информации 65
  2.3.1 Анализ программных средств обеспечения информационной безопасности и защиты информации 65
  2.3.2 Обоснование выбора программных средств обеспечения информационной безопасности и защиты информации 67
  2.3.3 Технология установки или замены программных средств обеспечения информационной безопасности и защиты информации 69
  2.4 Внедрение и оценка комплекса программно-аппаратных средств обеспечения информационной безопасности. 76
  2.4.1 Программно-аппаратный комплекс информационной безопасности и защиты информации предприятия 76
  2.4.2 Внутренний аудит системы информационной безопасности и защиты информации 82
  2.4.3 Анализ результатов внутреннего аудита 83
  3 Обоснование экономической эффективности проекта 87
  3.1 Выбор и обоснование методики расчёта экономической эффективности 87
  3.2 Расчёт показателей экономической эффективности проекта 92
  Заключение 99
  Список использованной литературы 101
  Приложение. Общие требования по обеспечению информационной безопасности 103
  
   
  
• Выдержка из работы:
  Некоторые тезисы из работы по теме Комплексная защита информации на предприятии ООО "Аэрос Трэвл"
  Введение
  
  В условиях современной информационной экономики соответствующим образом изменяется содержание бизнес-процессов. Наблюдается приоритетность использования интеллектуальной части совокупного капитала компаний, внедрение инновационных форм управления (матричное, сетевое и др.), уменьшение степени привязанности персонала к компании, гибкость бизнес-схем, осознание роли информационных технологий в повышении эффективности бизнес-процессов и результата бизнеса. В связи с изложенным, существенно изменился и подход к оценке конкурентоспособности компаний, например в процессах слияния-поглощения. Так, на фондовых биржах квалифицированные трейдеры, наряду с различного рода экономической информацией, стали учитывать и сообщения об изменениях информационной составляющей бизнеса. Прежде всего это проявилось в текущей работе и экспертных заключениях таких признанных консалтинговых компаний как Gartner, Price Waterhоuse Coopers, Accenture и др. при оценке бизнеса и уровня автоматизации слабо прибыльных организаций (таких, например, как образовательные учреждения), оценке возможностей государственных структур и др.
  1 Аналитическая часть
  1.1 Технико-экономическая характеристика предметной области и предприятия.
  1.1.1 Характеристика предприятия и его деятельности
  В дипломной работе рассматривается деятельность компании ООО «Аэрос Трэвл».
  Компания ООО «Аэрос Трэвл» - это туристическое агентство, специализирующееся на продаже авиа и ж/д билетов, а также на предоставлении широкого комплекса услуг по организации деловых поездок, выставок, конференций юридическим лицам. «Аэрос Трэвл» имеет аккредитацию Международной Ассоциацией Воздушного Транспорта (IATA) с 1996 года. Агентство находится на рынке более двадцати лет и является одним из ведущих в секторе предоставления трэвл-услуг для компаний Военно-промышленного комплекса. Компания ООО «Аэрос Трэвл» является официальным туроператором саммита стран-участников БРИКС. Агентство обслуживает несколько сотен юридических лиц в сутки.
  Финансовые результаты ООО «Аэрос Трэвл» по данным управленческой отчетности указаны в таблице 1.1
  Заключение
  
  Одним из основных сдерживающих факторов внедрения информационных систем и информационных и коммуникационных технологий в сферы экономики и бизнеса является их принципиальная уязвимость от различного рода угроз. Информационная безопасность компьютерных систем, рассматриваемая как состояние их защищенности от воздействий деструктивного характера, является в настоящее время одной из самых существенных проблем, причем их значимость по мере масштабов внедрения компьютерной техники во все жизненно важные сферы жизнедеятельности общества, будет только возрастать. Однако отсутствие надлежащих знаний, умений и навыков в области ИБКС чревато серьезными издержками при использовании ИКТ в сфере экономики и бизнеса, поскольку одним из основных сдерживающих факторов их внедрения является принципиальная уязвимость от различного рода угроз информационной безопасности. Сложность, многоаспектность и чрезвычайная важность для пользователей ИКТ проблематики ИБКС (в условиях конкурентной борьбы в рамках современных рыночных отношений, когда понятия информационного противоборства и информационного оружия отражают реалии современного бизнеса) требуют комплексного, системного подхода к её изучению.