Разработка базовой политики безопасности в компании ООО "АНС Групп"

• Номер работы:
  479630
• Раздел:
  Все работы   →   ВКР   →   Информационные технологии
• Год добавления:
  27.12.2017 г.
• Объем работы:
  98 стр.
• Содержание:
  Введение 3
  1. Аналитическая часть. 5
  1.1. Технико-экономическая характеристика предметной области и предприятия. 5
  1.1.1. Общая характеристика предметной области 5
  1.1.2. Организационно-функциональная структура предприятия. 15
  1.2. Анализ рисков информационной безопасности. 18
  1.2.1 Идентификация и оценка информационных активов. 18
  1.2.2. Оценка уязвимостей активов. 23
  1.2.3. Оценка угроз активам. 28
  1.2.4. Оценка существующих и планируемых средств защиты. 32
  1.2.5. Оценка рисков. 38
  1.3. Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии. 39
  1.3.1. Выбор комплекса задач обеспечения информационной безопасности. 39
  1.3.2. Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации. 44
  1.4. Выбор защитных мер. 45
  1.4.1. Выбор организационных мер. 45
  1.4.2. Выбор инженерно-технических мер. 52
  2. Проектная часть. 56
  2.1. Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия. 56
  2.1.1. Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 56
  2.1.2. Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 57
  2.2. Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации предприятия. 60
  2.2.1 Основные сведения о внедряемых программно-аппаратных средствах обеспечения информационной безопасности. 60
  2.2.2 Контрольный пример реализации проекта и его описание. 71
  2.2.2.1 Общие положения 71
  2.2.2.2 Организация защиты сведений конфиденциального характера 74
  2.2.2.3 Риски нарушения ИБ 74
  2.2.2.4 Общие требования по обеспечению ИБ ООО «АНС Групп» 75
  2.2.2.5 Контроль за соблюдением положений политики безопасности 76
  2.2.2.6 Ответственность за соблюдение положений политики информационной безопасности 76
  3. Обоснование экономической эффективности проекта. 77
  3.1 Выбор и обоснование методики расчёта экономической эффективности 77
  3.2 Расчет показателей экономической эффективности 85
  Заключение 91
  Список используемых источников 94
  Приложение 1 97
  Приложение 2 98
  
  
  
• Выдержка из работы:
  Некоторые тезисы из работы по теме Разработка базовой политики безопасности в компании ООО "АНС Групп"
  Введение
  
  В современном мире имеют место самые разнообразные способы хищения информации: радиотехнические, акустические, программные и т.д. [12]
  Защита информационных ресурсов в системах обработки данных обеспечивается различными методами и средствами, обеспечивающими безопасность и целостность данных. Средства защиты переделяются степенью подготовленности нарушителя. Кроме этого различают виды нарушений с позиции нарушителя: умышленное и неумышленное нарушение [15].
  Организация защиты информационных ресурсов требует использования различных методов, среди которых: законодательный, технический, организационный, программный, математический.
  Так же популярны и эффективны различные программные методы, которые значительно расширяют возможности систем безопасности информационных ресурсов.
  С целью получить объективные качественные и количественные оценки о состоянии системы защиты информации компании и информационных ресурсах в соответствии с некоторыми критериями оценки и показателями безопасности проводят процедуру аудита информационной безопасности компании.
  ...............
  1. Аналитическая часть.
  1.1. Технико-экономическая характеристика предметной области и предприятия.
  1.1.1. Общая характеристика предметной области
  
  Настоящая выпускная квалификационная работа выполнена на базе предприятия - ООО «АНС Групп».
  Более 10 лет исследуемая компания оказывает услуги по поставкам электрооборудования и комплектующих. Интеллектуальная основа, отраслевая специализация и богатый опыт успешной дистрибьюционной деятельности позволяет компании располагать уникальными преимуществами на рынке и предлагать компаниям, сотрудничающим с нами, самые оптимальные решения. Партнерская сеть ООО «АНС Групп» насчитывает более 1700 компаний по всей России.
  ООО «АНС Групп» является динамично развивающейся структурой в системе бизнеса по дистрибьюции электрооборудования и комплектующих, и представляет собой современную конкурентоспособную компанию, отвечающую всем требованиям нынешних тенденции в данной области. Основными направлениями деятельности предприятия являются:
  - закупка электрооборудования различного назначения поставщиков;
  - складской учет материалов;
  - работа с компаниями – покупателями оборудования.
  .........