Внедрение мер по обеспечению информационной безопасности в ООО «СКИНЖ»

Основной целью дипломного проектирования было внедрение мер по обеспечению информационной безопасности в ООО «СКИНЖ»
В процессе написания диплома была разработана политика безопасности, отражающая подход организации к защите своих информационных активов, персональных данных, информационной безопасности.
Итоговой целью создания системы обеспечения безопасности информационных технологий является предотвращение или минимизация ущерба (прямого или косвенного, материального, морального или иного), наносимого субъектам информационных отношений посредством нежелательного воздействия на персональную информацию, ее носители и процессы.
В данном дипломном проекте была предпринята попытка решения проблем по обеспечению информационной безопасности в АС ООО «СКИНЖ» с целью снижения и предотвращения ут ...

Содержание
Список сокращений 3
Перечень использованных программных средств и систем 5
Аннотация 6
Введение 7
I. Аналитическая часть 9
1.1. Технико-экономическая характеристика предметной области и предприятия (Установление границ рассмотрения) 9
1.2. Анализ рисков информационной безопасности 11
1.3. Задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности информации на предприятии 49
1.4. Выбор защитных мер 51
Вывод по главе 1 54
II Проектная часть 55
2.1 Организационные меры обеспечения информационной безопасности и защиты информации предприятия 55
2.2 Проектируемые программно-аппаратные средства обеспечения информационной безопасности и защиты информации и мониторинга безопасности предприятия 58
Выводы по главе 2 72
III Обоснование экономической эффективности проекта 73
3.1 Выбор и обоснование методики расчёта экономической эффективности 73
3.2 Расчёт показателей экономической эффективности проекта 75
Заключение 81
Список литературы 83

В современном двадцать первом веке, в веке информационных технологий, информация является одной из важнейших характерной частью общества. Что же такое информация ? В этом вопросе нужно понять, не, просто, что такое информация, а информация в вычислительной технике. Информация в компьютере предполагает за собой любой вид информации (как текстовый, так и мультимедиа – изображения, аудио, видео).
С развитием информационных технологий появляется интернет. Интернат можно представить под огромной компьютерной сетью, соединяющая весь мир между собой. Интернет представляет собой облако, покрывающая различные информационные системы.
Если раньше сетью пользовались для передачи файлов и сообщений электронной почты. То сегодня, интернет решает более сложные задачи распределенного доступа к ресурсам. Так же интернет предоставляет нам возможность надежной, дешевой и конфиденциальной глобальной связи по всему миру. То если, у пользователей есть доступ к интернету, то они могут запросто связаться с другим человеком, который находится в другом уголке мира. Это помогает, как обычным пользователям, так и крупным компаниям, связываться со своими филиалами.
Самой распространенной функцией интернета является электронная почта, с помощью которой, можно с легкостью передавать сообщения и файлы между пользователями.
Объектом цели является информация в современном мире. Предметом являются методы защиты информации и средства защиты информации.
У ИБ имеется три основные задачи:
1 - обеспечение целостности данных
2 - конфиденциальность
3 - доступность.
Исходя из этого мы выделяем три основных проблемы:
- отсутствие грамотности пользователей в вопросе безопасности;
- при доступе к ИР нет криптостойкой аутентификации;
- ущерб в случае потери информации в процессе обработки или изменения ее.
Технологии, методики для решения этих проблем уже имеются.
В данный момент для многих компаний кризис - и поэтому востребованы те технологии ИБ, которые покажут и докажут свою молниеносную окупаемость и конечно же эффективность.
Данная цель имеет решения следующих задач:
• анализы всех объектов защиты
• анализы требований руководящих документов в области ЗИ
• предложения по защите информации от утечки информации по возможным каналам
• определения моделей злоумышленников
• оценка средств, методов защиты
• определение эффективности разрабатываемой СЗ.
Объект исследования: ИБ компании ООО «СКИНЖ»

Работа состоит: введение, три главы, заключение и списка литературы.
Основной целью систем обеспечения ИБ является предотвращение или минимизация ущерба (морального, материального или другого), наносимыми субъектам ИО средствами воздействия на информацию, ее носители или процессы обработки информации.
Что бы уменьшить или целиком предотвратить запись информации на сменных носителях, установка ненужного ПО, для этого дана рекомендация по внедрению систем DeviceLock.

e