Введение. 9
I. Аналитическая часть. 11
1.1. Технико-экономическая характеристика ОАО «МОСВОДОКАНАЛ». 11
1.1.1. Общая характеристика предприятия. 11
1.1.2. Организационно-функциональная структура. 14
1.2. Анализ рисков информационной безопасности в МОСВОДОКАНАЛ.. 18
1.2.1 Идентификация и оценка информационных активов. 18
1.2.2. Оценка уязвимостей активов. 23
1.2.3. Оценка угроз активам.. 29
1.2.4. Оценка существующих и планируемых средств защиты.. 33
1.2.5. Оценка рисков. 44
1.3. Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации в МОСВОДОКАНАЛ 48
1.3.1. Выбор комплекса задач обеспечения информационной безопасности. 48
1.3.2. Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации. 49
1.4. Выбор защитных мер. 52
1.4.1. Выбор организационных мер. 52
1.4.2. Выбор инженерно-технических мер. 63
II Проектная часть. 67
2.1. Комплекс организационных мер обеспечения информационной безопасности и защиты информации в МОСВОДОКАНАЛ.. 67
2.1.1. Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 67
2.1.2. Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 72
2.2. Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации МОСВОДОКАНАЛ.. 74
2.2.1 Структура программно-аппаратного комплекса информационной безопасности и защиты информации предприятия. 74
2.2.2. Контрольный пример реализации проекта и его описание. 86
III Обоснование экономической эффективности проекта. 93
3.1 Выбор и обоснование методики расчёта экономической эффективности. 93
3.2 Расчёт показателей экономической эффективности проекта. 98
Заключение. 102
Список использованной литературы.. 103
Приложение 1. 105
Приложение 2. 108
Необходимость обеспечения безопасности персональных данных в наше время объективная реальность. Информация о человеке всегда имела большую ценность, но сегодня она превратилась в самый дорогой товар. Информация в руках мошенника превращается в орудие преступления, в руках уволенного сотрудника – в средство мщения, в руках инсайдера – товар для продажи конкурент. Именно поэтому персональные данные нуждаются в самой серьезной защите.
Необходимость принятия мер по защите персональных данных (далее ПДн) вызвана также возросшими техническими возможностями по копированию и распространению информации...
В ходе дипломного проектирования были разработаны мероприятия по обеспечению защиты информации для ОАО «МОСВОДОКАНАЛ». Компания «МОСВОДОКАНАЛ» («1С-АБ») предоставляет полный спектр услуг по автоматизации предприятий.
Защита информации включает комплекс программно-аппаратных и инженерно-технических средств защиты информации и разработку политики безопасности...