Введение. 14
I. Аналитическая часть. 16
1.1. Технико-экономическая характеристика ООО «ИТРП». 16
1.1.1. Общая характеристика предприятия. 16
1.1.2. Организационно-функциональная структура. 17
1.2. Анализ рисков информационной безопасности в ИТРП.. 19
1.2.1 Идентификация и оценка информационных активов. 19
1.2.2. Оценка уязвимостей активов. 24
1.2.3. Оценка угроз активам.. 28
1.2.4. Оценка существующих и планируемых средств защиты.. 32
1.2.5. Оценка рисков. 44
1.3. Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации в ИТРП 47
1.3.1. Выбор комплекса задач обеспечения информационной безопасности. 47
1.3.2. Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации. 48
1.4. Выбор защитных мер. 51
1.4.1. Выбор организационных мер. 51
1.4.2. Выбор инженерно-технических мер. 54
II Проектная часть. 65
2.1. Комплекс организационных мер обеспечения информационной безопасности и защиты информации в ИТРП.. 65
2.1.1. Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 65
2.1.2. Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 72
2.2. Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации ИТРП.. 74
2.2.1 Структура программно-аппаратного комплекса информационной безопасности и защиты информации предприятия. 74
2.2.2. Контрольный пример реализации проекта и его описание. 86
III Обоснование экономической эффективности проекта. 93
3.1 Выбор и обоснование методики расчёта экономической эффективности. 93
3.2 Расчёт показателей экономической эффективности проекта. 98
Заключение. 102
Список использованной литературы.. 104
Приложение 1. 106
Приложение 2. 109
Сегодня бизнес просто не может существовать без интернета. Наличие Web-сайта у компании стало не просто «модной фишкой», а необходимостью для успешного ведения бизнеса. Компании теперь не только размещают на своих Web сайтах краткую информацию о своей деятельности, но и продают услуги. Поэтому, взлом сайта компании может нанести ощутимый урон репутации компании, не говоря уже о более серьезных последствиях, как, например, кража личных данных клиентов или коммерческих секретов.
Необходимость обеспечения безопасности персональных данных в наше время объективная реальность. Информация о человеке всегда имела большую ценность, но сегодня она превратилась в самый дорогой товар. Информация в руках мошенника превращается в орудие преступления, в руках уволенного сотрудника – в средство мщения, в руках инсайдера – товар для продажи конкурент. Именно поэтому персональные данные нуждаются в самой серьезной защите...
Интернет, как площадка ведения современного бизнеса, становится наиболее распространенным и популярным в современной жизни. Именно Интернет-сайт может привести в компанию новых партнеров и клиентов, поднять имидж и уровень активности фирмы, а также сделать ее по-настоящему популярной именно благодаря сети Интернет. Именно создание сайта определяет успешность компании в глобальной сети, а также ее популярности в кругах Интернет-общественности. Web-сайт, являясь инструментом крупной, средней или мелкой компании, обязан отвечать современным требованиям к любому Интернет-проекту - безопасно, креативно, свежо и удобно. Безопасности сайта посвящена данная работа.
В настоящее время нормальное функционирование Web-портала, подключённого к сети Интернет, практически невозможно, если не уделять должное внимание проблеме обеспечения его информационной безопасности...