Организация информационной безопасности предприятия

Введение……………………………………………………………………………...4
Глава 1. Теоретические основы обеспечение информационной безопасности предприятия………………………………………………………………………….7
1.1. Сущность процессов обеспечения информационной безопасности
предприятия…………………………………………………………………………7
1.2. Основные задачи обеспечения информационной безопасности предприятия...11
Глава 2. Оценка информационной безопасности ООО «-»…………….13
2.1. Общая характеристика ООО «-»…………………………………….13
2.2. Программное обеспечение ООО «-»………………………………...14
2.3. Проблемы информационной безопасности ООО «-»………………16
Глава 3. Разработка проекта мероприятий по повышению информационной безопасности предприятия………………………………………………………...18
3.1. Алгоритм компьютерной безопасности……………………………………...18
3.2. Расчет экономической эффективности от внедрения проекта мероприятий…38
Заключение………………………………………………………………………….44
Список литературы…………………………………………………………………46

Актуальность темы работы обусловлена следующими аспектами.
В связи со сложившейся международной обстановкой меры для обеспе-чения кибер- и информационной безопасности в России рассматриваются на уровне, отвечающем современным угрозам.
Крайне интересная картина вырисовывается в сфере информационной безопасности на геополитическом уровне. Всем известно, что в традиционной войне США исповедует атакующую доктрину, Россия же напротив – оборони-тельную. Аналогично в киберпространстве, в соответствии с новой стратегией кибербезопасности Пентагона, Соединенные Штаты явно взяли атакующий курс.
Сегодня информация, будучи нематериальной по своей природе, стала предметом товарно-денежных отношений, а информационные технологии - двигателем успеха. В связи с этим возникают все новые виды бизнесов, осно-ванные в большей степени на процессах создания, распространения и обработ-ки информации. Все больше компаний развивают свой бизнес с использовани-ем сети интернет, создавая интернет-магазины, онлайн-сервисы или просто ин-формационные сайты. На повышенном спросе к этой сфере растет и предложе-ние по решению подобного рода бизнес задач.
Но у любого бизнес-процесса существуют факторы, способные нарушить или вовсе остановить его, что недопустимо для владельца бизнеса, так как это приводит к потерям - финансовым, репутационным и пр. Информационные процессы в этом смысле не исключение. Поэтому сегодня становится немыс-лимым достижение бизнес целей без решения задач информационной безопас-ности. Крупный бизнес осознал это уже достаточно давно, чего не скажешь о малом и среднем.
Мы стали привыкать, что задача обеспечения информационной безопас-ности характерна для крупного бизнеса, но с развитием информационных тех-нологий и их доступности, риски информационной безопасности плавно при-ходят в средний и малый бизнес, пускай и размеры потенциального ущерба не-сопоставимы. Киберпреступность, сталкиваясь с более совершенными средст-вами защиты информации крупного бизнеса, постепенно переносит фокус сво-его внимания на средний и малый, как более уязвимые цели.
Следует отметить еще один факт, который рано или поздно сыграет в пользу развития информационной безопасности малого и среднего бизнеса. Вендоры информационной безопасности почти полностью «упаковали» круп-ный бизнес своими средствами безопасности, и этот рынок уже почти сформи-рован, изменения на нем происходят все инертнее. Так что фокус их внимания должен неминуемо переместиться туда же, куда смотрит их оппонент – кибер-преступность, и туда, где пока достаточно свободно.
В свою очередь простого пользователя «персонального» компьютера ли-шают какой-либо приватности под корень и абсолютно открыто. За бесплатные сервисы и программное обеспечение Apple, Google, Microsoft пользователь рас-плачивается информацией о себе. Конечно, это все делается в целях предостав-ления релевантной рекламы и реализации новых проектов, черпая идеи из по-исковых запросов. Но даже школьник, который не любит писать сочинения на уроках русского языка, способен сочинить захватывающую фантастическую историю использования всей собираемой информации этими монстрами ИТ-рынка, и далеко не беспочвенную.
Цель данной работы – изучить основы организации информационной безопасности предприятия и предложить меры по ее повышению.
Задачи работы:
1. Выявить сущность процессов обеспечения информационной безопас-ности предприятия.
2. Охарактеризовать основные задачи обеспечения информационной безопасности предприятия.
3. Провести оценка информационной безопасности на исследуемом пред-приятии.
4. Разработать проект мероприятий по повышению информационной безопасности предприятия
5. Провести расчет экономической эффективности от внедрения проекта мероприятий.
Предмет исследования – процесс организации информационной безо-пасности предприятия.
Объект исследования - проблемы информационной безопасности пред-приятия ООО «-».
Методологию исследования составили труду таких авторов в сфере ин-формационной безопасности, как Беспалько А.А., Власков А.С., Гапоненко В.Ф., Мак-Мак В.П., Нежданов И.Ю., Попов Ю.П., Ярочкин В.И. и др.

с графикой