Разработка политики безопасности предприятия

• Номер работы:
  544820
• Раздел:
  Все работы   →   Аттестационные работы   →   Информационная безопасность (ОИБ)
• Год добавления:
  21.03.2019 г.
• Объем работы:
  37 стр.
• Содержание:
  Введение 3
  1. Исследование теоретических аспектов обеспечения информационной безопасности и разработки политики безопасности предприятий 6
  1.1 Нормативно-правовые аспекты организации защиты информации 6
  1.2 Особенности построения систем защиты информационных ресурсов и политик безопасности 10
  2. Анализ общей характеристики исследуемого предприятия и оценка угроз безопасности информационным активам 14
  2.1 Технико-экономическая характеристика предприятия 14
  2.2 Модель угроз информационных активов компании 19
  2.3 Определение уровня защищенности информационной системы компании 24
  3. Разработка политики безопасности ООО «Экран» 26
  3.1 Общие положения 26
  3.2 Организация защиты сведений конфиденциального характера 29
  3.3 Риски нарушения ИБ 30
  3.4 Общие требования по обеспечению ИБ ООО «Экран» 30
  3.5 Контроль за соблюдением положений политики безопасности 31
  3.6 Ответственность за соблюдение положений политики информационной безопасности 32
  Заключение 33
  Список используемых источников 35
  Обозначения и сокращения 37
  
  
• Выдержка из работы:
  Некоторые тезисы из работы по теме Разработка политики безопасности предприятия
  Введение
  
  Тема данной аттестационной работы – «Разработка политики безопасности предприятия».
  Данная работа выполнена на базе предприятия ООО «Экран».
  Актуальность темы работы определяется:
  - увеличением информационных рисков из-за появления современных угроз информационным системам;
  - свободный доступ к информационным ресурсам через разнообразные мобильные средства связи.
  - свободным доступом персональных компьютеров к глобальным базам данных привел к всеобщему распространению грамотности в информационной сфере среди широких слоев населения. Данный аспект способствует увеличению частоты вмешательств в функционирование государственных, а так же коммерческих информационных структур;
  -значительным увеличением объема информационных ресурсов, накапливаемых, хранимых и обрабатываемых посредствам вычислительных машин и компьютеров. По различным оценкам, на сегодняшний момент около 90% информационного капитала всех действующих компаний хранится в цифровом виде;
  - стремительная модернизация информационных систем дало возможность использования новых способов эффективной работы организаций. Но с другой стороны, определило появление и новых угроз информационным ресурсам. Современное программное обеспечение вследствие конкуренции и желания компаний беспрерывно увеличивать прибыли поступают на рынок с недочетами и недоработками. ........................
  1. Исследование теоретических аспектов обеспечения информационной безопасности и разработки политики безопасности предприятий
  1.1 Нормативно-правовые аспекты организации защиты информации
  Закон РФ «О правовой охране программ для электронных вычислительных машин и баз данных» и принятый одновременно с ним закон РФ «О правовой охране топологий интегральных микросхем» дали возможность законодательно обеспечить защиту программному обеспечению компьютеров и правам авторов и разработчиков программ.
  В первые в российской практике закон «О правовой охране программ...» определил понятия, правовые конструкции и термины, которые касаются основных объектов охраняемой сферы. Так, к примеру, в главе 1 данного закона дано определение терминов: «программа для ЭВМ», «база данных», «модификация программы», а так же некоторых других. Программы для компьютеров, а так же базы данных отнесены к непосредственным объектам авторского права [15].
  Закон Российской Федерации «Об авторском праве и смежных правах» произвел регуляцию отношений, возникающих в процессе создания и использования произведений науки, искусства и литературы (авторское право), фонограмм, передач эфирного вещания, исполнением постановок (смежные права). Данный закон - один из основных в системе информационного законодательства РФ. Он уточняет и определяет ряд формулировок, которые касаются авторских, а так же смежных прав на программы для персональных компьютеров.
  .........