Тема работы:

Разработка комплекса защитных мер по обеспечению ИБ баз данных 1С на примере ООО "Эксперт-Плюс" (+отзыв, речь, презентация)

• Номер работы:
  206989
• Раздел:
  Дипломные работы   →   Информационная безопасность (ОИБ)
• Год сдачи:
  23.12.2011
• Стоимость:
  3500 руб.
• Количество страниц:
  112 стр.
• Содержание:
  СОДЕРЖАНИЕ
  Введение 5
  1 Аналитическая часть 7
  1.1 Технико-экономическая характеристика предметной области и предприятия (Установление границ рассмотрения) 7
  1.1.1 Общая характеристика предметной области 7
  1.1.2 Организационно-функциональная структура предприятия 8
  1.2 Анализ рисков информационной безопасности 15
  1.2.1 Идентификация и оценка информационных активов 15
  1.2.2 Оценка уязвимостей активов 21
  1.2.3 Оценка угроз активам 27
  1.2.4 Оценка существующих и планируемых средств защиты 34
  1.2.5 Оценка рисков 43
  1.3 Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии 49
  1.3.1 Выбор комплекса задач обеспечения информационной безопасности 49
  1.3.2 Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации 50
  1.4 Выбор защитных мер 53
  1.4.1 Выбор организационных мер 53
  1.4.2 Выбор инженерно-технических мер 56
  2 Проектная часть 60
  2.1 Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия 60
  2.1.1 Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия 60
  2.1.2 Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия 67
  2.2 Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации предприятия 78
  2.2.1 Структура программно-аппаратного комплекса информационной безопасности и защиты информации предприятия 79
  2.2.2 Контрольный пример реализации проекта и его описание 83
  3 Обоснование экономической эффективности проекта 93
  3.1 Выбор и обоснование методики расчёта экономической эффективности 93
  3.2 Расчёт показателей экономической эффективности проекта 98
  Заключение 105
  Список использованной литературы 107
  Приложение. Общие требования по обеспечению информационной безопасности 109
  
  
• Выдержка из работы:
  Введение
  
  В настоящее время информационная безопасность (ИБ) является неотъемлемым аспектом существования коммерческих, государственных и частных организаций. Защита информации имеет серьезные причины, ведь в случае утечки информации организации могут понести не поправимый ущерб, а именно, финансовые потери, которые в конечном итоге могут привнести к деструкции организации.
  Разворачивающееся вокруг информационного ресурса соперничество, борьба за достижение и удержание информационного превосходства начинают занимать все более значимое место в общей геополитической конкуренции развитых стран мира. На новом этапе истории мира, когда возможности экстенсивного роста за счет механического присоединения новых ресурсов путем вооруженного захвата территории других стран и всех имеющихся на этой территории богатств оказались исчерпанными и неэффективными, встал вопрос о более приемлемых формах и способах геополитической конкуренции в информационной сфере.
  2 Проектная часть
  2.1 Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия
  2.1.1 Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия
  
  Правоотношения субъектов в информационной сфере определяются различными правовыми, нормативными и подзаконными актами. Все они имеют разную степень приоритетности исполнения.
  Среди документов, составляющих нормативно-правовую базу обеспечения информационной безопасности выделяются документы, формирующие правовое поле отношений субъектов (правовое обеспечение) и документы, устанавливающие комплекс норм, правил, требований к элементам информационных систем (нормативно-техническое обеспечение).
  Документы, направленные на правовое обеспечение должны использоваться при определении статуса, прав и обязанностей, границ ответственности субъектов при обеспечении информационной безопасности.
  Документы, направленные на нормативно-техническое обеспечение должны использоваться при определении уровней обеспечения информационной безопасности и формулировании конкретных технических требований к элементам информационных систем.