ОТЧЕТ РАСЧЕТНО-ГРАФИЧЕСКОГО ЗАДАНИЯ по дисциплине«Основы информационной безопасности» Тема: «Анализ состояния защищенности рабочего места специалиста»

ВВЕДЕНИЕ 3
Описание деятельности организации 4
Организационная структура 4
Модель бизнес-процессов компании 5
Реестр бизнес-процессов 6
Описание деятельности специалиста 8
Диаграмма потоков данных 9
Диаграмма декомпозиции по видам деятельности сотрудника 12
Реестр информационных активов 13
Идентификация угроз информационной безопасности 16
Инвентаризация средств защиты 18
Карты и реестр рисков 21
Реестр рисков 21
Тепловая карта рисков 24
Полярная карта рисков 25
Оценка потенциальных потерь от угроз. Годовые потери на угрозу 26
Выбор защитных мер 27
Оценка стоимости защитных мер 29
ЗАКЛЮЧЕНИЕ 30
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 31

Обувное предприятие «КОРС» 85 лет успешно работает на российском обувном рынке.
Основным направлением деятельности ЗАО «КОРС» является разработка моделей и производство различных видов обуви, а также ее оптовая и розничная реализация через сеть фирменных магазинов. Структура компании включает в себя обувное производство и завод по производству кож, дизайн-центр, собственная торговая сеть.
Процессы управления:

1)Стратегическое управление

2)Управление проектами развития

3)Управление финансами

4)Управление маркетингом

5)Управление бизнес-процессами и качеством

6)Управление персоналом

Основные процессы:

1)Закупка сырья и материалов

2)Производство продукции

а)Продажа продукции

б)Доставка продукции потребителям

Обеспечивающие процессы:

1)Административно-хозяйственное обеспечение

2)ИТ-обеспечение и связь
3)Обеспечение безопасности
4)Юридическое обеспечение
5)Ремонт и модернизация оборудования

В данной работе рассмотрено обувное предприятие
Производство обуви — одна из ведущих отраслей легкой про-мышленности, на долю которой приходится около 20% объема всей ее продукции.
Обувное производство характеризуется высоким удельным ве¬сом расхода материалов; доля сырья и материалов составляет около 80% всех издержек производства. Это свидетельствует о том, что экономное хозяйствование и достижение высокой эффек¬тивности работы на обувных предприятиях в значительной мере определяется экономией, достигнутой в расходе материалов.
Важную роль на любом предприятии играет информационная безопасность. Однако обувные предприятия нередко подвергаются угрозам. Угрозы информационной безопасности могут сильно повлиять на бизнес-процессы, в которых участвуют члены организации. Помимо этого, могут бы ть недостатки в оборудовании, программном обеспечении или определенных процедурах, что часто приводит к несанкционированному доступу информации. Организации заинтересованы в защите информационных ресурсов, и стараются внедрить контрмеры, позволяющие снизить уровень потенциального риска.
В данной работе мы:
- рассмотрели особенности организационной структуры обувного предприятия «Корс»;
- выявили информационные активы, имеющие ценность для организации;
- выяснили, какие уязвимости воздействуют на компанию, приводя к возможности нанесения ей ущерба;
- определили потенциальную опасность для информации и системы;
- узнали какие защитные меры внедряет предприятие для обеспечения безопасности от возникновения угроз и уменьшения уязвимости.