Разработка системы защиты персональных данных на предприятии

• Номер работы:
  302764
• Раздел:
  Все работы   →   Дипломные работы   →   Информационное обеспечение, программирование
• Год подготовки:
  05.11.2014
• Объем работы:
  119 стр.
• Содержание:
  Оглавление
  Введение 3
  1 Аналитическая часть 5
  1.1 Технико-экономическая характеристика предметной области и ПО «Вторчермет НЛМК Центр» (Установление границ рассмотрения) 5
  1.1.1 Общая характеристика предметной области 5
  1.1.2 Организационно-функциональная структура ПО «Вторчермет НЛМК Центр» 6
  1.2 Анализ рисков информационной безопасности 11
  1.2.1 Идентификация и оценка информационных активов 11
  1.2.2 Оценка уязвимостей активов 22
  1.2.3 Оценка угроз активам 27
  1.2.4 Оценка существующих и планируемых средств защиты 37
  1.2.5 Оценка рисков 49
  1.3 Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии 52
  1.3.1 Выбор комплекса задач обеспечения информационной безопасности 52
  1.3.2 Определение места проектируемого комплекса задач в комплексе задач ПО «Вторчермет НЛМК Центр», детализация задач информационной безопасности и защиты информации 54
  1.4 Выбор защитных мер 56
  1.4.1 Выбор организационных мер 56
  1.4.2 Выбор инженерно-технических мер 58
  2 Проектная часть 70
  2.1 Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия 70
  2.1.1 Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия 70
  2.1.2 Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия 76
  2.2 Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации предприятия 77
  2.2.1 Структура программно-аппаратного комплекса информационной безопасности и защиты информации предприятия 77
  2.2.2 Контрольный пример реализации проекта и его описание 81
  3 Обоснование экономической эффективности проекта 95
  3.1 Выбор и обоснование методики расчёта экономической эффективности 95
  3.2 Расчёт показателей экономической эффективности проекта 101
  Заключение 108
  Список использованной литературы 111
  Приложение. Положение об организации работы с персональными данными сотрудников ПО «Вторчермет НЛМК Центр» 113
  
• Выдержка из работы:
  Введение
  
  В современных условиях можно утверждать: информация стала стратегическим национальным ресурсом - одним из основных богатств любой страны.
  Разворачивающееся вокруг информационного ресурса соперничество, борьба за достижение и удержание информационного превосходства начинают занимать все более значимое место в общей геополитической конкуренции развитых стран мира. На новом этапе истории мира, когда возможности экстенсивного роста за счет механического присоединения новых ресурсов путем вооруженного захвата территории других стран и всех имеющихся на этой территории богатств оказались исчерпанными и неэффективными, встал вопрос о более приемлемых формах и способах геополитической конкуренции в информационной сфере.
  Становится очевидным, что с глобализацией информационной сферы эффективность национальных систем обеспечения информационной безопасности становится решающим фактором в политике любого субъекта геополитической конкуренции. И, напротив, неэффективность системы информационной безопасности может стать фактором, способным привести к крупномасштабным авариям и катастрофам, последствия которых могут вызвать, в частности, дезорганизацию государственного управления, крах национальной финансовой системы и т. п.
  Основополагающая идея информационной безопасности как социального явления заключается в установлении и реализации морально-этических, нормативно-правовых и организационных отношений между людьми, обеспечивающих сбалансированность интересов человека, общества и государства в информационной сфере.
  Сущность информационной безопасности большинством специалистов видится в невозможности нанесения вреда объекту защиты, его свойствам или деятельности по выполнению своих функций. В основополагающем документе в этой сфере – Доктрине информационной безопасности РФ – под информационной безопасностью «понимается состояние защи­щенности ее национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства».
  ..............
  1 Аналитическая часть
  1.1 Технико-экономическая характеристика предметной области и ПО «Вторчермет НЛМК Центр» (Установление границ рассмотрения)
  1.1.1 Общая характеристика предметной области
  
  Объектом рассмотрения дипломной работы является производственное объединение «Вторчермет НЛМК Центр». Данная компания входит в самое крупное в России ломозаготовительное объединение Вторчермет НЛМК. В настоящее время объединение «Вторчермет НЛМК» представлено более чем в 35 регионах России, где приемом и переработкой черного металлолома занимается около 200 производственных площадок.
  ПО «Вторчермет НЛМК» — ломозаготовительное подразделение компании НЛМК-Сорт.
  ПО «Вторчермет НЛМК» является одной из крупнейших и высокооснащённыхломозаготовительных структур страны, с производственными площадками в 37 регионах РФ. Предприятия производственного объединения обеспечивают ломом черных металлов сталеплавильные мощности НЛМК-Сорти ОАО «НЛМК». Производственные мощности объединения позволяют перерабатывать около 3 млн т/год лома черных металлов.
  Вторчермет НЛМК Центр имеет сеть производственных площадок в городах: Мытищи, Подольск, Люберцы, Реутов, Ворсино, Калуга, с общей производительностью 1900 тонн в сутки.
  Данное предприятие имеет лицензию на заготовку, переработку и реализацию лома черных и цветных металлов.
  В таблице 1.1 представлены основные показатели деятельности предприятия.
  ..........