Введение. 9
I. Аналитическая часть. 11
1.1. Технико-экономическая характеристика. 11
1.1.1. Общая характеристика предприятия. 11
1.1.2. Организационно-функциональная структура. 12
1.2. Анализ рисков информационной безопасности. 15
1.2.1 Идентификация и оценка информационных активов. 15
1.2.2. Оценка уязвимостей активов. 20
1.2.3. Оценка угроз активам.. 24
1.2.4. Оценка существующих и планируемых средств защиты.. 28
1.2.5. Оценка рисков. 40
1.3. Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации. 43
1.3.1. Выбор комплекса задач обеспечения информационной безопасности. 43
1.3.2. Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации. 43
1.4. Выбор защитных мер. 47
1.4.1. Выбор организационных мер. 47
1.4.2. Выбор инженерно-технических мер. 50
II Проектная часть. 54
2.1. Комплекс организационных мер обеспечения информационной безопасности и защиты информации. 54
2.1.1. Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 54
2.1.2. Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 60
2.2. Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации. 63
2.2.1 Структура программно-аппаратного комплекса информационной безопасности и защиты информации предприятия. 63
2.2.2. Контрольный пример реализации проекта и его описание. 75
III Обоснование экономической эффективности проекта. 82
3.1 Выбор и обоснование методики расчёта экономической эффективности. 82
3.2 Расчёт показателей экономической эффективности проекта. 87
Заключение. 91
Список использованной литературы.. 93
Приложение 95
Основу любой деятельности людей составляет ее информационное обеспечение. Информация становится одним из основных средств решения проблем и задач государства, политических партий и деятелей, различных коммерческих структур и отдельных людей. Так как получение информации путем проведения собственных исследований становится все более дорогостоящим делом, то расширяется сфера добывания информации более дешевым, но незаконным путем. Этому способствует недостатки правовой базы по защите интеллектуальной собственности, позволяющие злоумышленникам (нарушителям законов) избегать серьезного наказания за свои противоправные действия, а также наличие на рынке разнообразных технических средств по нелегальному добыванию информации.
В связи с этими обстоятельствами непрерывно возрастает актуальность задач защиты информации во всех сферах деятельности людей: на государственной службе, в бизнесе, в научной деятельности и даже в личной жизни. Постоянное соперничество между методами и реализующих их средствами добывания и защиты информации привело к появлению на рынке такого разнообразия различных устройств и приборов в этой предметной области, что возникла проблема рационального выбора и применения для конкретных условий мер защиты...
Интернет, как площадка ведения современного бизнеса, становится наиболее распространенным и популярным в современной жизни. Именно Интернет-сайт может привести в компанию новых партнеров и клиентов, поднять имидж и уровень активности фирмы, а также сделать ее по-настоящему популярной именно благодаря сети Интернет. Именно создание сайта определяет успешность компании в глобальной сети, а также ее популярности в кругах Интернет-общественности. Web-сайт, являясь инструментом крупной, средней или мелкой компании, обязан отвечать современным требованиям к любому Интернет-проекту - безопасно, креативно, свежо и удобно. Безопасности сайта посвящена данная работа.
В настоящее время нормальное функционирование Web-портала, подключённого к сети Интернет, практически невозможно, если не уделять должное внимание проблеме обеспечения его информационной безопасности. Наиболее эффективно эта проблема может быть решена путём применения комплексного подхода к защите ресурсов портала от возможных информационных атак...