Введение 11
I. Аналитическая часть 13
1.1. Технико-экономическая характеристика ООО «ТД СТМ» 13
1.1.1. Общая характеристика предприятия 13
1.1.2. Организационно-функциональная структура 14
1.2. Анализ рисков информационной безопасности в ООО «ТД СТМ» 17
1.2.1 Идентификация и оценка информационных активов 17
1.2.2. Оценка уязвимостей активов 22
1.2.3. Оценка угроз активам 26
1.2.4. Оценка существующих и планируемых средств защиты 30
1.3. Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации в ООО «ТД СТМ» 41
1.3.1. Выбор комплекса задач обеспечения информационной безопасности 41
1.3.2. Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации 44
1.4. Выбор защитных мер 46
1.4.1. Выбор организационных мер 46
1.4.2. Выбор инженерно-технических мер 50
II Проектная часть 55
2.1. Комплекс организационных мер обеспечения информационной безопасности и защиты информации в ООО «ТД СТМ» 55
2.1.1. Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия 55
2.1.2. Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия 61
2.2. Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации в ООО «ТД СТМ» 64
2.2.1 Структура программно-аппаратного комплекса информационной безопасности и защиты информации предприятия 64
2.2.2. Контрольный пример реализации проекта и его описание 79
III Обоснование экономической эффективности проекта 95
3.1 Выбор и обоснование методики расчёта экономической эффективности 95
3.2. Расчёт показателей экономической эффективности проекта 109
Заключение 113
Список использованной литературы 117
Приложение 120
Защита персональных данных является одной из наиболее актуальных и сложных задач в области информационной безопасности. Принятый в 2006 году закон «О персональных данных» №152-ФЗ, а также множество последовавших за ним нормативно-правовых актов, обязали каждую организацию, осуществляющую обработку персональных данных, обеспечивать защиту этой информации.
Однако на сегодняшний день нельзя сказать, что безопасность персональных данных осуществляется ...
В данной работе был проведен подробный анализ предметной области, обоснована необходимость защиты персональных данных.
Также была показана общая характеристика предприятия и проведено изучение функциональной структуры предприятия, изучение организационно-управленческой структуры предприятия, проведен анализ структуры существующей информационной системы и службы АСУ.
Описан процесс деятельности с точки зрения защищенного информационного обмена. Показана структура и состав защищаемой системы и структуры АСУ. Обоснована актуальность разработки.
...