Разработка политики информационной безопасности

Год сдачи (защиты) дипломной работы: 2015 г.

Объем: 93 стр.

Содержание дипломной:

Заданная тема1: Разработка политики информационной безопасности

Оглавление

Перечень условных сокращений, символов, единиц и терминов 3
Введение 4
1. Аналитическая часть. 6
1.1. Технико-экономическая характеристика предметной области и предприятия. 7
1.1.1. Общая характеристика предметной области 7
1.1.2. Организационно-функциональная структура предприятия. 10
1.2. Анализ рисков информационной безопасности. 12
1.2.1 Идентификация и оценка информационных активов. 12
1.2.2. Оценка уязвимостей активов. 18
1.2.3. Оценка угроз активам. 24
1.2.4. Оценка существующих и планируемых средств защиты. 29
1.2.5. Оценка рисков. 35
1.3. Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии. 37
1.3.1. Выбор комплекса задач обеспечения информационной безопасности. 37
1.3.2. Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации. 38
1.4. Выбор защитных мер. 40
1.4.1. Выбор организационных мер. 40
1.4.2. Выбор инженерно-технических мер. 41
2. Проектная часть. 41
2.1. Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия. 42
2.1.1. Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 42
2.1.2. Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 43
2.2. Комплекс проектируемых нормативно-правовых документов в сфере информационной безопасности и защиты информации предприятия. 46
2.2.1 Определение уровня защищенности информационной системы ООО «ТЦ Консалт» 47
2.2.2 Политика информационной безопасности ООО «ТЦ Консалт» 50
2.2.2.1 Общие положения 51
2.2.2.2 Организация защиты сведений конфиденциального характера 55
2.2.2.3 Риски нарушения ИБ 56
2.2.2.4 Общие требования по обеспечению ИБ ООО «ТЦ Консалт» 56
2.2.2.5 Контроль за соблюдением положений политики безопасности 57
2.2.2.6 Ответственность за соблюдение положений политики информационной безопасности 58
2.2.3 Разработка положения о коммерческой тайне 58
2.3 Описание мероприятий инженерно-технической защиты информации на предприятии 60
2.3.1 Реорганизация службы безопасности предприятия 60
2.3.2 Техническое обеспечение информационной безопасности и защиты информации на предприятии 67
3. Обоснование экономической эффективности проекта. 73
3.1 Выбор и обоснование методики расчёта экономической эффективности 73
3.2 Расчет показателей экономической эффективности 82
Заключение 87
Список используемых источников 90

Выдержка из дипломной работы

Введение

Актуальность данного дипломного проекта определяется значительным интересом к тематике обеспечения информационной безопасности со стороны общественности, а так же современной науки. Законодательная база РФ обязывает каждую организацию вводить необходимые меры, в том числе использовать различные шифровальные средства, для защиты информации от неправомерного или случайного доступа к ним, а так же уничтожения, блокирования, распространения и от иных неправомерных действий.
Невозможно обеспечить стопроцентный уровень защиты персональных данных, при этом корректно расставляя приоритеты в задачах по защите данных в условиях ограниченности доли бюджета, направленной на информационные технологии.
Эффективная защита IT-инфраструктуры и прикладных корпоративных систем сегодня невозможна без внедрения современных технологий контроля сетевого доступа. Участившиеся случаи кражи носителей, содержащих ценную информацию делового характера, все больше заставляют принимать организационные меры.
Учитывая эти факты, можно с уверенностью сказать, что проблема безопасности персональных данных остается не в полной мере неразрешенной и на сегодняшний день, поскольку у подавляющего большинства компаний не решены вопросы обеспечения безопасности, в результате чего они несут финансовые убытки.
Объектом дипломного проектирования является компания ООО «ТЦ Консалт», основанная в 2007 году. Основной сферой деятельности компании является строительство и сдача в аренду торговых площадей на территории Российской Федерации. На данный момент Компания владеет 6 торговыми центрами, расположенными в следующих городах – Санкт-Петербург, Тула, Липецк, Самара, Красноярск. Начато строительство нового торгового комплекса в Московской области. Головной офис находится в Москве.
.............
1. Аналитическая часть.
1.1. Технико-экономическая характеристика предметной области и предприятия.
1.1.1. Общая характеристика предметной области

Не смотря на сложную экономическую ситуацию в стране ООО «ТЦ Консалт» продолжает развитие и расширение бизнеса:
1. Разрабатываются новые экономические программы по удержанию арендаторов и маркетинговые программы по привлечению посетителей.
2. Ведутся проектные и подготовительные работы по строительству нового торгово-развлекательного центра в Московской области.
3. Прорабатываются вопросы о выборе места для строительства новых торговых центров. Разработка и подготовка инфраструктуры.
Компания ООО «ТЦ Консалт» была основана в 2007 году, основная сфера деятельности - строительство и сдача в аренду торговых площадей на территории Российской Федерации.
За 8 не полных лет Компания постепенно расширялась от единственного торгового центра и офиса до 6 торговых центров на территории России. Каждый торговый центр находится в разных регионах, поэтому появилась необходимость в организации дополнительного офиса для обслуживания каждого из ТЦ. В основном это деятельность по обслуживанию арендаторов и посетителей.
С ростом Компании расширялась информационная система:
1. Часть сервисов размещались в филиалах для автономности работы;
2. Разработана схема шифрованных каналов связи между филиалами;
3. Создана единая среда авторизации пользователей в Компании;
4. Создана общая структура файловых и почтовых ресурсов.
Основными мероприятиями по обеспечению информационной безопасности на предприятии являются:
 контроль обмена почтовой корреспонденции с контрагентами и арендаторами;
..........