Особенности организации информационной безопасности на малом предприятии

• Номер работы:
  469767
• Раздел:
  Все работы   →   Аттестационные работы   →   Информационная безопасность (ОИБ)
• Год добавления:
  15.11.2017 г.
• Объем работы:
  66 стр.
• Содержание:
  Введение 3
  Глава 1. Формулирование проблемы. Анализ предпосылок, диагностика объекта исследования. Внутренняя и внешняя среда, потенциал. 6
  1.1 Идентификация и оценка информационных активов. 6
  1.2. Оценка уязвимостей активов. 7
  1.3. Оценка угроз активам. 14
  1.4. Оценка существующих и планируемых средств защиты. 17
  1.5. Оценка рисков. 23
  Глава 2. Организация реализации проекта 25
  2.1. Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия. 25
  2.1.1. Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 25
  2.1.2. Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 27
  2.2. Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации предприятия. 28
  2.2.1 Структура программно-аппаратного комплекса информационной безопасности и защиты информации предприятия. 31
  2.2.2. Контрольный пример реализации проекта и его описание. 34
  Глава 3. Экономическое обоснование проектных решений и риски проекта. 39
  3.1 Выбор и обоснование методики расчёта экономической эффективности 39
  3.2 Расчёт показателей экономической эффективности проекта 40
  Заключение 48
  Список использованной литературы 50
  Приложение А 56
  
• Выдержка из работы:
  Некоторые тезисы из работы по теме Особенности организации информационной безопасности на малом предприятии
  Введение
  В последнее, время все большего внимания требуют проблемы защиты персональных данных, которые обрабатываются в различных информационных системах. Это обусловлены введением санкций за не выполнение требований Федерального закона №152-ФЗ «О персональных данных», который был принят 26 января 2007 года, а также корректив, которые были внесены Федеральным законом от 27 декабря 2009 года «363-ФЗ». Кроме этого, также возникает проблема эффективного использования финансовых средств, которые направляются предприятиями и организациями на проектирование и внедрение систем защиты информации. Как следствие, можно отметить все возрастающую актуальность проблемы решения задачи по разработке методов и алгоритмов построения защищенных информационных систем персональных данных (ИСПДн). Также необходимо отметить, что существующая нормативно–правовая база Российской Федерации, которая регламентирует обработку персональных данных и требования к обеспечению защиты персональных данных, не дает точных и полных рекомендаций по проектированию и разработке защищенных ИСПДн.
  ...................
  Глава 1. Формулирование проблемы. Анализ предпосылок, диагностика объекта исследования. Внутренняя и внешняя среда, потенциал.
  1.1 Идентификация и оценка информационных активов.
  Основные виды деятельности, которые обеспечивают защиту и сохранность персональных данных малого предприятия, являются следующие:
  ? Работа с заказами клиентов;
  ? Хранение контактных данных покупателей;
  ? Работа с платежными реквизитами;
  ? Работа с данными поставщиков;
  ? Складской учет;
  ? Внутренний документооборот;
  ? Обеспечение непрерывной работы Web-портала;
  ? Внутренний аудит корпоративной информационной системы;
  ? Регламентация деятельности по обработке информации;
  ? Доступ к информационным ресурсам;
  ? Контроль корпоративного трафика.
  ............