Анализ и повышение информационной безопасности предприятия ООО «СОЛАНЖ»

ВВЕДЕНИЕ 4
ГЛАВА 1. АНАЛИТИЧЕСКАЯ ЧАСТЬ 8
1.1 Технико-экономическая характеристика предметной области и предприятия (Установление границ рассмотрения) 8
1.1.1 Общая характеристика предметной области 8
1.1.2 Организационно-функциональная структура предприятия 12
1.2 Анализ рисков информационной безопасности 16
1.2.1 Идентификация и оценка информационных активов 16
1.2.2 Оценка уязвимостей активов 17
1.2.3 Оценка угроз активам 19
1.2.4 Оценка существующих и планируемых средств защиты 22
1.2.5 Оценка рисков 35
1.3 Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии 41
1.3.1 Выбор комплекса задач обеспечения информационной безопасности 41
1.3.2 Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации 42
1.4 Выбор защитных мер 43
1.4.1 Выбор организационных мер 43
1.4.2 Выбор инженерно-технических мер 44
ГЛАВА 2. ПРОЕКТНАЯ ЧАСТЬ 46
2.1 Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия 46
2.1.1 Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия 46
2.1.2 Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия 51
2.2 Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации предприятия 54
2.2.1 Структура программно-аппаратного комплекса информационной безопасности и защиты информации предприятия 54
2.2.2 Контрольный пример реализации проекта и его описание 64
ГЛАВА 3. ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ ПРОЕКТА 66
3.1 Выбор и обоснование методики расчета экономической эффективности 66
3.2 Расчет показателей экономической эффективности проекта 68
ЗАКЛЮЧЕНИЕ 77
СПИСОК ИСПОЛЬЗУЕМОЙ ЛИТЕРАТУРЫ: 79
ПРИЛОЖЕНИЕ 1. ОРГАНИЗАЦИОННАЯ СТРУКТУРА ПРЕДПРИЯТИЯ 83
ПРИЛОЖЕНИЕ 2. МОДЕЛЬ УГРОЗ ДИРЕКТОР/СЕКРЕТАРЬ 84
ПРИЛОЖЕНИЕ 3. МОДЕЛЬ УГРОЗ БУХГАЛТЕРИЯ 85
ПРИЛОЖЕНИЕ 4. МОДЕЛЬ УГРОЗ ПЕРЕГОВОРНАЯ 86
ПРИЛОЖЕНИЕ 5. МОДЕЛЬ УГРОЗ СЕРВЕРНАЯ 87
ПРИЛОЖЕНИЕ 6. ПЛАН ПОДКЛЮЧЕНИЯ ТЕЛЕФОННОЙ СЕТИ 88
ПРИЛОЖЕНИЕ 7. ПЛАН ПОДКЛЮЧЕНИЯ КОМПЬЮТЕРНОЙ СЕТИ 89
ПРИЛОЖЕНИЕ 8. ПАСПОРТ-ФОРМУЛЯР 90

Весь текст будет доступен после покупки

В настоящее время автоматизированные системы и процессы являются неотъемлемой частью организаций и предприятий, и каждый программист стремится сделать свою систему более простой и удобной в использовании. Но при этом особое внимание нужно уделять безопасности и защите конфиденциальной информации. Каждая автоматизированная система должна быть тщательно проанализирована, чтобы выявить все возможные уязвимости и угрозы при НСД. Эта тема актуальна для логистической сферы России, которая требует новых подходов к предоставлению услуг с использованием информационных систем. Цель данной работы - изучение системы информационной безопасности ООО «СОЛАНЖ» в Москве.

Весь текст будет доступен после покупки

ООО "СОЛАНЖ" - это юридическое лицо, занимающееся транспортной логистикой и перевозками как внутри страны, так и за ее пределами. Компания была создана в 2007 году и на данный момент является одной из крупнейших компаний, занимающихся автомобильными перевозками. Она имеет офисы в России, Германии и Беларуси и входит в члены АСМАП.
В компании имеется свой автопарк из 80 транспортных средств возрастом не старше трех лет. Она обслуживает крупнейших клиентов разных отраслей экономики: нефтегазовой, энергетической, металлообрабатывающей, деревообрабатывающей и сельскохозяйственной. Компания стремится к расширению географии своей деятельности и минимизации информационных и транспортных рисков при перевозках, чтобы предоставить надежное обслуживание грузовладельцам. Для этого она предлагает перевозку генеральных грузов, негабаритных грузов, проектные перевозки, транспортно-экспедиционное обслуживание, складские услуги на территории ЕС, страхование и консалтинг в области таможенного оформления.
Возможность проведения транспортных перевозок зависит от множества факторов, таких как маршрут перевозки, количество и вид транспортных средств, дата загрузки/выгрузки, срок доставки и многие другие. Именно поэтому компания уделяет особое внимание защите информации на всех этапах прохождения ее производственной деятельности.

Весь текст будет доступен после покупки

1. Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 21.07.2014) «О персональных данных».
2. Доктрина информационной безопасности Российской Федерации: Утверждена Президентом РФ от 9.09.2000 г. // Российская газета. – 2000. – 28 сент.
3. Аверченков, В.И. Криптографические методы защиты информации/ В.И. Аверченков, М.Ю. Рытов, С.А. Шпичак, – Брянск: БГТУ, 2018. – 216 с.
4. Аверченков В.И. Организационная защита информации: учеб. Пособие для вузов / В.И. Аверченков, М.Ю. Рытов. – Брянск: БГТУ, 2015. – 184 с.
5. Аутентификация. Теория и практика обеспечения безопасного доступа к информационным ресурсам. - Москва:Наука,2015. - 552 c.
6. Бабаш, А.В. Информационная безопасность. Лабораторный практикум: Учебное пособие / А.В. Бабаш, Е.К. Баранова, Ю.Н. Мельников. — М.: КноРус, 2016. — 136 c.
7. Белов E.Б. Основы информационной безопасности: Учебн. пособие/ Белов E.Б., Лось B.П., Мещеряков P.B., Шелупанов A.A. - M.: Горячая линия, 2015. – 140 с.
8. Блинов А.М. Информационная безопасность: Учебное пособие. Часть 1. – СПб.: Изд-во СПбГУЭФ, 2015. – 96 с.

Весь текст будет доступен после покупки