Предложение по структуре и функционированию системы информационной безопасности строительной организации.

Введение
1. Основные характеристики организации ЗАО «Стройкад» и ее информационной системы
2. Специфика, классификация и краткий анализ основных угроз информационной системе организации
3. Цели и задачи предлагаемого к разработке реферата
4. Формулировка основных задач СИБ и средства их возможной реализации
5. Средства разграничения доступа к глобальным сетям, данным и программам
6. Средства идентификации и аутентификации пользователей информационной системы организации
7. Обоснование необходимости и предполагаемой эффективности использования ЭЦП и предложения по ее внедрению в информационный процесс организации
8.Предложения по структуре СИБ и размещению ее элементов в АПКУ организации
9. Основные экономические характеристики СИБ и предложения по этапности ее внедрения
Выводы ипредложения
Список реферированных источников

Предложение по структуре и функционированию системы информационной безопасности строительной организации.

Информационная безопасность достигается проведением ру­ководством соответствующего уровня политики информацион­ной безопасности. Основным документом, на основе которого проводится политика информационной безопасности, является программа информационной безопасности. Этот документ раз­рабатывается и принимается как официальный руководящий до­кумент высшими органами управления государством, ведомством, организацией. В документе приводятся цели политики ин­формационной безопасности и основные направления решения задач защиты информации в КС. В программах информационной безопасности содержатся также общие требования и принципы построения систем защиты информации в КС.
Под системой защиты информации в КС понимается еди­ный комплекс правовых норм, организационных мер, техниче­ских, программных икриптографических средств, обеспечиваю­щий защищенность информации в КС в соответствии с принятой политикой безопасности.
В данном реферате рассмотрено основные проблемы информационной безопасности, а так же представлена система информационной безопасности конкретного предприятия ЗАО «Стойкад».
Выводы и предложения
Темпы развития современных информационных технологий значительно опережают темпы разработки рекомендательной и нормативно-правовой базы руководящих документов, действующих на территории России. Поэтому решение вопроса о разработке эффективной политики информационной безопасности на современном предприятии обязательно связано с проблемой выбора критериев и показателей защищенности, а также эффективности корпоративной системы защиты информации. Вследствие этого, в дополнение к требованиям и рекомендациям стандартов, Конституции, законам и иным руководящим документам приходится использовать ряд международных рекомендаций. В том числе адаптировать к отечественным условиям и применять на практике методики международных стандартов, таких, как ISO 17799, ISO 9001, ISO 15408, BSI, COBIT, ITIL и другие, а также использовать методики управления информационными рисками в совокупности с оценками экономической эффективности инвестиций в обеспечение защиты информации предприятия. Современные методики управления рисками позволяют решить ряд задач перспективного стратегического развития современного предприятия. Во-первых, количественно оценить текущий уровень информационной безопасности предприятия, что потребует выявления рисков на правовом, организационно-управленческом, технологическом, а также техническом уровнях обеспечения защиты информации.
Во-вторых разработать политику безопасности и планы совершенствования корпоративной системы защиты информации для достижения приемлемого уровня защищенности информационных активов компании. Для этого необходимо:
- обосновать и произвести расчет финансовых вложений в обеспечение безопасности на основе технологий анализа рисков, соотнести расходы на обеспечение безопасности с потенциальным ущербом и вероятностью его возникновения;
- выявить и провести первоочередное блокирование наиболее опасных уязвимостей до осуществления атак на уязвимые ресурсы;
- определить функциональные отношения и зоны ответственности при взаимодействии подразделений и лиц по обеспечению информационной безопасности компании, создать необходимый пакет организационно-распорядительной документации;
- разработать и согласовать со службами организации, надзорными органами проект внедрения необходимых комплексов защиты, учитывающий современный уровень и тенденции развития информационных технологий;