Разработка и внедрение политики информационной безопасности

• Номер работы:
  617466
• Раздел:
  Все работы   →   Дипломные работы   →   Информационная безопасность (ОИБ)
• Год добавления:
  18.05.2020 г.
• Объем работы:
  106 стр.
• Содержание:
  Введение 6
  1. Аналитическая часть 8
  1.1. Технико-экономическая характеристика предметной области и предприятия 8
  1.1.1. Общая характеристика предметной области 8
  1.1.2. Организационно-функциональная структура предприятия. 11
  1.2. Анализ рисков информационной безопасности. 12
  1.2.1 Идентификация и оценка информационных активов. 12
  1.2.2. Оценка уязвимостей активов. 17
  1.2.3. Оценка угроз активам. 22
  1.2.4. Оценка существующих и планируемых средств защиты. 26
  1.2.5. Оценка рисков. 31
  1.3. Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии. 33
  1.3.1. Выбор комплекса задач обеспечения информационной безопасности. 33
  1.3.2. Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации. 38
  1.4. Выбор защитных мер. 40
  1.4.1. Выбор организационных мер. 40
  1.4.2. Выбор инженерно-технических мер. 46
  II Проектная часть 57
  2.1. Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия. 57
  2.1.1. Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 57
  2.1.2. Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 62
  2.2. Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации предприятия. 66
  2.2.1 Структура программно-аппаратного комплекса информационной безопасности и защиты информации предприятия. 66
  2.2.2.6 Ответственность за соблюдение положений политики информационной безопасности 87
  III Обоснование экономической эффективности проекта 89
  3.1 Выбор и обоснование методики расчёта экономической эффективности 89
  3.2 Расчёт показателей экономической эффективности проекта 97
  Заключение 103
  Список используемых источников 106
  
  
• Выдержка из работы:
  Некоторые тезисы из работы по теме Разработка и внедрение политики информационной безопасности
  Введение
  
  В современном мире имеют место самые разнообразные способы хищения информации: радиотехнические, акустические, программные и т.д. [12]
  Защита информационных ресурсов в системах обработки данных обеспечивается различными методами и средствами, обеспечивающими безопасность и целостность данных. Средства защиты переделяются степенью подготовленности нарушителя. Кроме этого различают виды нарушений с позиции нарушителя: умышленное и неумышленное нарушение [15].
  Организация защиты информационных ресурсов требует использования различных методов, среди которых: законодательный, технический, организационный, программный, математический.
  Так же популярны и эффективны различные программные методы, которые значительно расширяют возможности систем безопасности информационных ресурсов.
  ......................
  1. Аналитическая часть
  1.1. Технико-экономическая характеристика предметной области и предприятия
  1.1.1. Общая характеристика предметной области
  
  Настоящая выпускная квалификационная работа выполнена на базе войсковой части 12345.
  Войсковая часть является государственным учреждением и действует на основе положения. Войсковая часть 12345 является федеральным бюджетным учреждением.
  Полное наименование - Войсковая часть 12345 - филиал федерального бюджетного учреждения - Управление военного округа. Сокращённое наименование - Войсковая часть 12345.
  Филиал является обособленным подразделением юридического лица, расположенным вне места его нахождения и осуществляющим все его функции или их часть. Командиром юридического лица является командующий войсками военного округа.
  ................