Разработка организационно-технических решений по обеспечению защиты информации в компьютерной сети ЗАО "Старкрафт"

• Номер работы:
  376163
• Раздел:
  Все работы   →   Дипломные работы   →   Информационная безопасность (ОИБ)
• Год подготовки:
  07.12.2015
• Объем работы:
  109 стр.
• Содержание:
  Оглавление
  
  Введение 2
  1. Аналитическая часть. 6
  1.1. Технико-экономическая характеристика предметной области и предприятия. 6
  1.1.1. Общая характеристика предметной области 6
  1.1.2. Организационно-функциональная структура предприятия. 7
  1.2. Анализ рисков информационной безопасности. 11
  1.2.1 Идентификация и оценка информационных активов. 11
  1.2.2. Оценка уязвимостей активов. 19
  1.2.3. Оценка угроз активам. 26
  1.2.4. Оценка существующих и планируемых средств защиты. 34
  1.2.5. Оценка рисков. 47
  1.3. Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии. 49
  1.3.1. Выбор комплекса задач обеспечения информационной безопасности. 49
  1.3.2. Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации. 55
  1.4. Выбор защитных мер. 56
  1.4.1. Выбор организационных мер. 56
  1.4.2. Выбор инженерно-технических мер. 57
  2. Проектная часть. 59
  2.1. Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия. 59
  2.1.1. Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 59
  2.1.2. Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 60
  2.2. Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности предприятия. 66
  2.2.1 Основные сведения о внедряемых программно-аппаратных средствах обеспечения информационной безопасности. 66
  2.2.2 Контрольный пример реализации проекта и его описание. 79
  3. Обоснование экономической эффективности проекта. 87
  3.1 Выбор и обоснование методики расчёта экономической эффективности 87
  3.2 Расчет показателей экономической эффективности 95
  Заключение 101
  Список используемых источников 103
  Приложение 1 106
  Приложение 2 107
  Приложение 3 109
  
  
  
  
• Выдержка из работы:
  Введение
  
  Надежную защиту прикладной корпоративной системы на сегодняшний день невозможно обеспечить не внедряя современные технологии обеспечения информационной безопасности. В последнее время все более часто имеют место кражи информационных носителей, которые содержат информацию конфиденциального характера. Поэтому все чаще принимаются организационные и технические методы, которые направлены на повышение качества систем защиты информации.
  Задача обеспечения надежной защиты информационных корпоративных систем - базовая задача в сфере обеспечения защиты информации для любой организации. С развитием предприятий, переходом к распределенной структуре организаций, они начинают выходить за пределы отдельных зданий.
  С учетом вышеуказанных фактов, с уверенностью можно заявить о том, что проблематика обеспечения защиты информационных ресурсов на данный момент не в полной мере разрешена. Так как у большинства организаций остаются не решенными вопросы обеспечения защищенности информационных ресурсов, они терпят финансовые убытки.
  Тема данного дипломного проекта – «Разработка организационно-технических решений по обеспечению защиты информации в компьютерной сети ЗАО "Старкрафт"».
  Актуальность темы данного дипломного проекта определяется:
  - увеличением информационных рисков из-за появления современных угроз информационным системам;
  - современными темпами и уровнем развития методов обеспечения защиты информации, которые в значительной степени отстают от уровня развития современных информационных технологий;
  - стремительный рост числа персональных ЭВМ, которые применяются абсолютно во всех сферах жизни общества. Это связано с увеличением объемов обрабатываемых данных;
  ............
  1. Аналитическая часть.
  1.1. Технико-экономическая характеристика предметной области и предприятия.
  1.1.1. Общая характеристика предметной области
  
  Анализируемый объект – Закрытое акционерное общество "Старкрафт".
  Компания зарегистрирована 5 декабря 2003 года Межрайонной инспекцией Министерства Российской Федерации по налогам и сборам №46 по г. Москве. Генеральный директор организации - Щербань Игорь Викторович.
  Компания ЗАО «СТАРКРАФТ» расположена по адресу 119019, г. Москва, пер. Большой Афанасьевский, д. 8, стр. 3.
  Основной вид деятельности компании - «Производство общестроительных работ». Основная отрасль компании - «Операции с недвижимым имуществом».
  Штат сотрудников компании составляет 250 человек.
  На основании собранной информации о характере и объеме используемых в компании данных сформирована следующая аналитическая таблица характеристики (показатели эффективности) видов деятельности кредитного центра (таблица 1):
  
  Таблица 1
  Основные характеристики (показатели эффективности) видов деятельности
  № п\п Наименование показателя Значение показателя за сентябрь 2015 года.
  1. Электронная корреспонденция поставщиков и заказчиков компании. 64 Гб
  2. Предоставление защищенных каналов передачи данных в сети компании. 80 Мбит/с
  4. Аудит информационной системы компании. Файловые ресурсы, электронная почта, удаленный доступ к ресурсам.
  5. Разграничение прав доступа к информации. Имеет место
  6. Контроль интернет трафика. 180 пользователей, 400 Гб.
  7. Организация работы баз данных ПО 1С Предприятие 8.2. 18 баз, 64 пользователя.
  8. Резервное копирование баз данных. 8000 Гб.
  
  .......