Оружейная компания РЫСЬ

Введение 3
1.Организационно-функциональный анализ деятельности организации 5
1.1. Общая характеристика деятельности выбранного объекта исследования 5
1.2. Организационно-управленческая структура организации 11
2.Разработка политики безопасности организации. Инженерно-техническая защита информации 16
2.1. Политика безопасности организации 16
2.2.Инженерно-техническая защита информации в организации 21
3. Программно-аппаратная защита информации в организации 30
3.1. Аудит подсистемы защиты информации 30
3.2. Средства ограничения доступа пользователей к ключевой информации 33
3.3.Криптографическая защита информации 34
3.4. Антивирусная защита информации 35
3.5. Экономический анализ предложенных мер по защите информации 43
Заключение 48
Список использованной литературы 49

В настоящее время с развитием информационных технологий появляются возможности обработки больших массивов информации. Общество всецело зависит от получаемых, обрабатываемых и передаваемых данных. По этой причине данные сами по себе приобретают высокую ценность. Объектом обработки данных становится финансовая информация, информация, составляющая коммерческую тайну, а также данные о личной жизни и состоянии здоровья людей. Утечка информации, содержащей коммерческую тайну, может привести к прямым убыткам, а в некоторых случаях поставить под угрозу само существование организации. Все чаще становятся известными случаи, когда утечка персональной информации приводила к совершениям неправомерных операций злоумышленниками (выдача кредитов, снятие наличных средств). Недостаточная защищенность электронных учетных записей также зачастую приводит к утечкам денежных средств со счетов граждан. Все вышесказанное показывает актуальность внедрения технологий защиты информации во все сферы, связанные с работой в автоматизированных системах.
Цель данной работы заключается в разработке системы мероприятий по совершенствованию комплексной системы информационной безопасности на примере общества с ограниченной ответственностью «Оружейная компания Рысь».
Объект исследования: ООО «Оружейная компания Рысь».
Предмет исследования: система информационной безопасности ООО «Оружейная компания Рысь».
Спецификой деятельности ООО «Оружейная компания Рысь» является производство оружия и сопутствующих товаров, что предполагает необходимость применения особых мер по защите информации. В рамках выполнения работы мной были выполнены следующие задачи:
- анализ системы информационной безопасности ООО «Оружейная компания Рысь»;
- анализ исполнения требований федерального законодательства в области информационной безопасности специалистами ООО «Оружейная компания Рысь»;
- анализ локальных нормативных актов ООО «Оружейная компания Рысь в области защиты информации»;
- анализ структуры информационной системы предприятия;
- анализ технологических компонент защиты информации;
- рекомендации по совершенствованию системы информационной безопасности;
- оценка экономической эффективности мер по совершенствованию системы информационной безопасности.

Методы протекции информации и данных от большинства угроз базируются на инженерных и технических мероприятиях. Инженерно-техническая защита — это совокупность специальных органов, технических методов и способов и мероприятий, функционирующих совместно для выполнения определенной задачи по защите информации и данных предприятия.
Инженерно-техническая защита использует следующие средства:
- физические методы;
- аппаратные методы;
- программные методы;
- криптографические методы.
Физические средства включают в себя различные инженерные средства и сооружения, препятствующие физическому проникновению злоумышленников на объекты защиты и защищающие персонал (личные средства защищенности), материальные средства и финансы, информацию от противоправных действий.
В рамках данной работы проведен анализ системы информационной безопасности на примере ООО «Оружейная компания Рысь».
Рассмотрены вопросы:
- анализ специфики деятельности ООО;
- анализ системы информационной безопасности на предприятии;
- определение модели угроз и нарушителей;
- рассмотрены вопросы организации криптографической, антивирусной защиты на предприятии;
- сформулированы предложения по совершенствованию системы информационной безопасности;
- проведена оценка экономической эффективности проекта.