МОДЕРНИЗАЦИЯ КОМПЛЕКСА АНТИВИРУСНОЙ ЗАЩИТЫ В ОБРАЗОВАТЕЛЬНОЙ ОРГАНИЗАЦИИ

В рамках современной информационной экономики должным образом преобразуется содержание бизнес-процессов. Происходит изменение приоритетности использования интеллектуальной части общего капитала компаний, применение инновационных вариантов управления (матричное, сетевое и др.), минимизация степени зависимости персонала от компании, гибкость бизнес-схем, понимание роли ИТ в увеличении эффективности бизнес-процессов и итоговых значений бизнеса. В связи с все перечисленным, значительно поменялся и подход к выявлению конкурентных возможностей компаний, к примеру, при проведении операций слияния-поглощения. Так, на фондовых биржах опытные трейдеры, наряду с различной экономической информацией, также теперь учитывают и сообщения о перемене информационной составляющей торговых отношений. Это хорошо заметно в текущей работе и экспертных заключениях многих известных консалтинговых компаний, например, Gartner, Price Waterhouse Coopers, Accenture и др. в рамках оценки бизнеса и уровня автоматизации минимально прибыльных компаний (к примеру, образовательные учреждения), оценке работы государственных структур и др.

Целью данной работы является модернизация системы антивирусной защиты МБОУ СОШ № 34.

Объект работы - система информационной безопасности компании, предмет - состояние антивирусной защиты информационной системы.

В первой главе анализируется деятельность МБОУ СОШ № 34, выявляются информационные активы, подлежащие защите, риски и угрозы информационной безопасности. Рассматривается существующая система информационной безопасности, производится выбор комплекса задач и определение организационных и инженерно-технических мер.

Во второй главе приведена правовая основа обеспечения ИБ, организационно-административные меры, описана структура программно­аппаратного комплекса и контрольный пример реализации проекта.

В третьей главе оценена экономическая эффективность внедрения разработанной системы и срок ее окупаемости.

Введение.......................................................................................................... 8

1 Аналитическая часть................................................................................ 12

1.1 Технико-экономическая характеристика предметной области и

предприятия (Установление границ рассмотрения)....................................... 12

1.1.1 Общая характеристика предметной области................................ 12

1.1.2 Организационно-функциональная структура предприятия......... 13

1.2 Анализ рисков информационной безопасности.................................. 15

1.2.1 Идентификация и оценка информационных активов................... 15

1.2.2 Оценка уязвимостей активов........................................................ 20

1.2.3 Оценка угроз активам................................................................... 24

1.2.4 Оценка существующих и планируемых средств защиты............. 27

1.2.5 Оценка рисков.............................................................................. 36

1.3 Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии............................................................................. 38

1.3.1 Выбор комплекса задач обеспечения информационной безопасности 38

1.3.2 Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты

информации................................................................................................... 39

1.4 Выбор защитных мер............................................................................... 41

1.4.1 Выбор организационных мер...................................................... 41

1.4.2 Выбор инженерно-технических мер........................................... 42

2 Проектная часть....................................................................................... 44

2.1 Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия................................................................. 44

2.1.1 Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия.................................................................................................. 44

2.1.2 Организационно-административная основа создания системы

обеспечения информационной безопасности и защиты информации предприятия 48

2.2 Комплекс проектируемых программно-аппаратных средств обеспечения

информационной безопасности и защиты информации предприятия........... 49

2.2.1 Структура программно-аппаратного комплекса информационной

безопасности и защиты информации предприятия........................................ 49

2.2.2 Контрольный пример реализации проекта и его описание......... 56

3 Обоснование экономической эффективности проекта............................ 62

3.1 Выбор и обоснование методики расчёта экономической эффективности

62

3.2 Расчёт показателей экономической эффективности проекта............. 64

Заключение.................................................................................................... 70

Список использованной литературы............................................................. 72

Приложение. Инструкция по организации антивирусной защиты 76