Разработка политики безопасности ООО "САММА"

• Номер работы:
  288706
• Раздел:
  Все работы   →   Дипломные работы   →   Информационная безопасность (ОИБ)
• Год добавления:
  15.05.2014 г.
• Объем работы:
  104 стр.
• Содержание:
  Введение 5
  I Аналитическая часть 7
  1.1. Технико-экономическая характеристика предметной области и предприятия. 7
  1.1.1. Общая характеристика предметной области 7
  1.1.2. Организационно-функциональная структура предприятия 9
  1.2. Анализ рисков информационной безопасности 11
  1.2.1. Идентификация и оценка информационных активов 12
  1.2.2. Оценка уязвимостей активов 23
  1.2.3. Оценка угроз активам 28
  1.2.4. Оценка существующих и планируемых средств защиты 34
  1.2.5. Оценка рисков 40
  1.3. Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии 42
  1.3.1. Выбор комплекса задач обеспечения информационной безопасности 42
  1.3.2. Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации 47
  1.4. Выбор защитных мер 48
  1.4.1. Выбор организационных мер 48
  1.4.2. Выбор инженерно-технических мер 49
  II Проектная часть 60
  2.1. Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия 60
  2.1.1. Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия 60
  2.1.2. Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия 78
  2.2. Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации предприятия 86
  2.2.1. Структура программно-аппаратного комплекса информационной безопасности и защиты информации предприятия 86
  2.2.2. Контрольный пример реализации проекта и его описание 91
  III Обоснование экономической эффективности проекта 95
  3.1 Выбор и обоснование методики расчёта экономической эффективности 95
  3.2 Расчёт показателей экономической эффективности проекта 98
  Заключение 103
  Список использованной литературы 105
  Приложение 1 107
  
  
• Выдержка из работы:
  Некоторые тезисы из работы по теме Разработка политики безопасности ООО "САММА"
  Введение
  На сегодняшний день средства коммуникации и вычислительная техника занимают очень важную роль в жизнедеятельности любого человека. Главенствующую роль играет, безусловно, программное обеспечение. Информационные технологии, прогрессирующие очень быстро, с каждым днем охватывают все большое количество областей человеческой деятельности. Именно поэтому информационная безопасность набирает все большое значение.
  Современная статистика, представляет нам неутешительную динамику о том, что с каждым возрастает ущерб, наносимый компьютерными преступника. Этому способствует несовершенное программное обеспечение, используемое пользователями, рост числа пользователей, огромное, увеличивающееся с каждым днем, количество вредоносных программ, а также минимальная вероятность поимки компьютерного преступника. Все это привело к тому, что любая организация должна уделять внимание обеспечению защиты информации на предприятии.
  Как уже было сказано, с каждым днем возрастает количество предприятий, которые начинают уделять большое внимание вопросам, связанным с информационной безопасностью. Особенно это касается компаний, осуществляющих операций с недвижимостью, обрабатывающих персональные данные, таких как ООО “САММА”, это объясняется тем, что необходимо работать с информацией, которая должна оставаться конфиденциальной, целостной и доступной информации. Обеспечение информационной безопасности на предприятие позволит существенно повлиять на престижность фирмы, ее конкурентоспособность, а также с точки зрения законодательства к ней не будет возникать вопросов связанных с обеспечением безопасности обрабатываемой информации.
  I Аналитическая часть
  1.1. Технико-экономическая характеристика предметной области и предприятия.
  1.1.1. Общая характеристика предметной области
  Общество с ограниченной ответственностью «САММА», сокращённое фирменное наименование общества: ООО «САММА». Фирма ООО "САММА" зарегистрирована 15 августа 2003 года. Регистратор – Инспекция Министерства Российской Федерации по налогам и сборам №19 по Восточному административному округу г. Москвы.
  ООО «САММА» осуществляет следующие виды деятельности:
   Операции с недвижимым имуществом
   Сдача внаем собственного недвижимого имущества
   Сдача внаем собственного нежилого недвижимого имущества
   Маркетинговые исследования, консультации по вопросам коммерческой деятельности, финансов и управления
  ООО «САММА» более 10 лет в сфере недвижимости. За это время нами наработан большой опыт и технологии, позволяющие оказать качественные услуги, работая с объектами с позиции собственника и в его интересах. Слаженная команда квалифицированных менеджеров по работе с недвижимостью оказывает профессиональную консультацию и минимизирует риски при своевременном выявлении их природы.
  Заключение
  Темой дипломного проекта являлась «Разработка политики безопасности ООО «САММА»
  Целью дипломного проекта являлась разработка политики безопасности сети на предприятии и повышение уровня информационной безопасности.
  Для достижения цели дипломного проекта были решены нижеперечисленные задачи:
   проанализирована деятельность организации;
   рассмотрена организационная структуру организации;
   проведен анализ рисков информационной безопасности и оценить выявленные риски;
   выбран комплекс задач для обеспечения информационной безопасности;
   определено место проектируемого комплекса задач предприятия;
   выбраны защитные меры для обеспечения информационной безопасности;
   рассмотрены нормативно-правовые основы создания системы;
   рассмотрена организационно-административная основа создания системы;
   обоснована экономическая эффективность разработанной системы.
  В результате написания дипломного проекта цель его достигнута, а задачи выполнены.