Разработка политики информационной безопасности на предприятии

Актуальность темы настоящего исследования определяется следующими теоретическими положениями.

Современная российская экономика в качестве основной характеристики имеет активное формирование и развитие рыночных отношений и институтов. Ключевую роль в этом процессе играет предпринимательство. Как показывает мировой опыт, чем больше возможностей для расширения своей деятельности у класса предпринимателей, тем более высокими являются темпы развития национальной экономики, укрепление позиций государства на мировом конкурентном рынке. В этих условиях весьма значительным фактором является обеспечение благоприятных условий развития предпринимательской деятельности в стране, повышение конкурентоспособности хозяйствующих субъектов.

Реалии российской экономической жизни таковы, что предприниматели в своей практической деятельности сталкиваются не только с экономическими, организационными, правовыми трудностями в процессе создания своего дела и его развития, но и негативным воздействием некоторых субъектов, зачастую носящим противоправный характер, с недобросовестной конкуренцией. Это, в свою очередь, обуславливает необходимость поддержания достаточного уровня экономической безопасности предпринимательства с целью сохранения и повышения конкурентоспособности на внутреннем и мировом рынках.

Обеспечение экономической безопасности предприятия - это постоянный процесс реализации составляющих безопасности. Однако, следует отметить, что составляющие экономической безопасности могут быть не эффективны при недостаточном обеспечении сохранности информационной среды субъектов предпринимательской деятельности. На сегодняшний день успешный бизнес предполагает владение информацией о рыночной конъюнктуре, финансовом положении конкурентов, их планах, новейших разработках, тенденциях развития в конкретных областях науки и производства.

Практика деятельности хозяйствующих субъектов повседневно свидетельствует об их повышенной, по сравнению с государственными структурами, уязвимости от противоправных и иных нарушающих нормальную жизнедеятельность посягательств преступных обществ, а также отдельных лиц с целью раскрытия коммерческой тайны предприятия. Поэтому обеспечение информационной безопасности своей деятельности, сохранение конкурентных преимуществ становится жизненно важной потребностью, одним из базовых принципов функционирования субъектов предпринимательской деятельности.

Целью настоящего исследования является разработка политики информационной безопасности на предприятии.

Для реализации поставленной цели был сформулирован следующий круг задач:

1. рассмотреть теоретико-методологические основы исследования политики информационной безопасности предприятия;

2. разработать политику информационной безопасности на предприятии ООО «АС-Сервис».

Предмет исследования - предприятие ООО «АС-Сервис».

Объект исследования - политика информационной безопасности на предприятии.

Теоретическую и методологическую основу исследования составляет системный подход в сочетании с методологией структурного анализа сложных систем, методы системного анализа и стратегического прогнозирования, элементы логического моделирования и сценарного анализа.

Введение. 9

1 Аналитическая часть. 11

1.1 Технико-экономическая характеристика предметной области и предприятия (Установление границ рассмотрения). 11

1.1.1 Общая характеристика предметной области. 11

1.1.2 Организационно-функциональная структура предприятия. 12

1.2 Анализ рисков информационной безопасности. 17

1.2.1 Идентификация и оценка информационных активов. 17

1.2.2 Оценка уязвимостей активов. 24

1.2.3 Оценка угроз активам.. 27

1.2.4 Оценка существующих и планируемых средств защиты.. 31

1.2.5 Оценка рисков. 41

1.3 Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии 45

1.3.1 Выбор комплекса задач обеспечения информационной безопасности. 45

1.3.2 Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации. 47

1.4 Выбор защитных мер. 54

1.4.1 Выбор организационных мер. 54

1.4.2 Выбор инженерно-технических мер. 57

2 Проектная часть. 59

2.1 Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия. 59

2.1.1 Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 59

2.1.2 Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 63

2.2 Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации предприятия. 79

2.2.1 Структура программно-аппаратного комплекса информационной безопасности и защиты информации предприятия. 79

2.2.2 Контрольный пример реализации проекта и его описание. 83

3 Обоснование экономической эффективности проекта. 95

3.1 Выбор и обоснование методики расчёта экономической эффективности. 95

3.2 Расчёт показателей экономической эффективности проекта. 99

Заключение. 104

Список использованной литературы.. 107

Приложение 1. Общие положения политики информационной безопасности. 110

Приложение2. Регламент использования ИС.. 116

Приложение 3. Регламент резервного копирования данных. 121

Приложение 4. Инструкция по организации антивирусной защиты.. 125