Обеспечение уровня защищенности информации в организации

ВВЕДЕНИЕ 2
Актуальность защиты информации на предприятии 4
Разработка перечня сведений конфиденциального характера 6
Анализ угроз информационной безопасности предприятия 9
Правовая защита информации на предприятии 12
Техническая защита информации на предприятии 17
Организационная защита информации на предприятии 23
ЗАКЛЮЧЕНИЕ 27
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ 28
ПРИЛОЖЕНИЯ 29

Актуальность защиты информации на предприятии

Организационно ООО «ПОЛИГРАФ-ПРОФИ» состоит из четырех отделов:
• финансовый отдел;
• диспетчерский отдел;
• коммерческий отдел;
• технический отдел.
Привожу схему расположения отделов. (рисунок 1).

Рисунок 1 – Схема отделов ООО «ПОЛИГРАФ-ПРОФИ».
1 – диспетчерский отдел, 2,5 – технический отдел, 3,4 – коммерческий отдел, 6 – прихожая.
Финансовый отдел компании ООО «ПОЛИГРАФ-ПРОФИ» является отдельным подразделением предприятия и располагается в территориально удаленном помещении. Отдел отвечает за разумное и эффективное управление финансами, а также осуществляет контроль за ними во благо интересов компании.
...

Анализ угроз информационной безопасности предприятия

Анализ рисков является одним из способов управления ими, позволяя выбирать адекватные меры для защиты информации с помощью определения уязвимостей, угроз, а также оценки возможного воздействия, позволяя своевременно реагировать на угрозы.
Основными целями анализа рисков являются:
• выявление угроз и уязвимостей;
• идентификация активов и их ценности для организации;
• количественная оценка вероятности угроз и влияния на деятельность организации потенциальных угроз;
• обеспечение экономического баланса между ущербом от воздействия угроз и стоимостью принимаемых мер.
Благодаря анализу рисков можно сравнить потенциальный годовой ущерб с годовой затратой контрмер.
...

Техническая защита информации на предприятии

Финансовый отдел ООО «ПОЛИГРАФ-ПРОФИ» располагается в территориально удаленном здании в следствии чего возникает необходимость проработки вопроса защиты каналов связи между основным зданием организации и территориально удаленным финансовым отделом, а также построения приватной виртуальной сети.
Для построения корпоративной сети ООО «ПОЛИГРАФ-ПРОФИ» используется технология OpenVPN, реализованная с помощью клиентской и серверной части с реализацией использования алгоритма шифрования AES-256 с длиной ключа RSA 2048 бит и криптографической хэш-функцией SHA-256.
OpenVPN выбран из за его стабильности, надежности, легкой конфигурации и обладающий высокой степенью защищенности информации благодаря использованию алгоритма шифрования AES-256.
В качестве сервера OpenVPN используется компьютер, с установленными двумя сетевыми интерфейсами для WAN IP-адреса и для внутренней сети LAN.
...