Введение. 10
I. Аналитическая часть. 14
1.1. Технико-экономическая характеристика предметной области и предприятия. 14
1.1.1. Общая характеристика предметной области. 14
1.1.2. Организационно-функциональная структура предприятия. 14
1.2. Анализ рисков информационной безопасности. 17
1.2.1 Идентификация и оценка информационных активов. 17
1.2.2. Оценка уязвимостей активов. 21
1.2.3. Оценка угроз активам.. 25
1.2.4. Оценка существующих и планируемых средств защиты.. 28
1.2.5. Оценка рисков. 37
1.3. Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии 40
1.3.1. Выбор комплекса задач обеспечения информационной безопасности. 40
1.3.2. Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации. 40
1.4. Выбор защитных мер. 41
1.4.1. Выбор организационных мер. 41
1.4.2. Выбор инженерно-технических мер. 43
II Проектная часть. 53
2.1. Комплекс организационных мер обеспечения информационной безопасности и защиты информации в ЗАО «ЭЛАР». 53
2.1.1. Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 53
2.1.2. Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 61
2.2. Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации в ЗАО «ЭЛАР». 62
2.2.1 Структура программно-аппаратного комплекса информационной безопасности и защиты информации предприятия. 62
2.2.2. Контрольный пример реализации проекта и его описание. 66
III Обоснование экономической эффективности проекта. 74
3.1 Выбор и обоснование методики расчёта экономической эффективности. 74
3.2 Расчёт показателей экономической эффективности проекта. 78
Заключение. 82
Список использованной литературы.. 84
Приложение 1. 86
Приложение 2. 89
Приложение 3. 92
Бурное развитие средств вычислительной техники открыло перед человечеством небывалые возможности по автоматизации умственного труда и привело к созданию большого числа разного рода автоматизированных информационных и управляющих систем, к возникновению принципиально новых, так называемых, информационных технологий.
Неправомерное искажение или фальсификация, уничтожение или разглашение определенной части информации, равно как и дезорганизация процессов ее обработки и передачи в информационно-управляюших системах наносят серьезный материальный и моральный урон многим субъектам (государству, юридическим и физическим лицам), участвующим в процессах автоматизированного информационного взаимодействия...
Необходимо помнить, что шпионаж, в том числе и коммерческий одно из древнейших ремесел человечества и за историю своего развития он обогатился изощренными методиками, технологиями, наработками, правилами и превратился в очень сложную и объемную науку, ибо он развивался поступательно, накопительно, независимо от существовавших общественно-экономических формаций. В последние годы в связи с техническим прогрессом особое развитие получило хищение информации с использованием научно-технических средств, в том числе электронно-вычислительной техники.
Противостоять этому могут только высококвалифицированные специалисты в области защиты информации, и только те, которые постоянно совершенствуются и повышают свой уровень...