Организационное и правовое обеспечение информационной безопасности

Введение 3
1. Анализ структуры предприятия, существующих угроз информационной безопасности и оценка принимаемых мер руководством и службой безопасности. 5
1.1 Описание организационно-правовой формы предприятия, его организационной структуры и особенностей деятельности 5
1.2 Анализ и характеристика информационных ресурсов предприятия 7
1.3 Анализ угроз информационной безопасности предприятия 9
1.4 Общая характеристика структуры и деятельности службы безопасности предприятия 10
1.5 Анализ организационно-правовых методов и средств защиты информации применяемых на предприятии 10
2. Выработка предложений по совершенствованию системы защиты информации на предприятии 13
2.1 Модель нарушителя безопасности конфиденциальной информации предприятия 13
2.2 Предложения по совершенствованию системы организационно-правовых методов и средств защиты информации на предприятии 15
2.3 Ожидаемый эффект от осуществления предложенных мероприятий 16
3. Разработка системы информационной безопасности в ООО «Сервис 007» 17
3.1 Разработка структурной схемы безопасности объекта 17
3.2 Разработка системы защиты информации в ООО «Сервис 007» 18
3.3 Разработка положений по защите информации в ООО «Сервис 007» 32
Заключение 37
Литература 38
Приложения 39

Весь текст будет доступен после покупки

Обеспечение защиты информации в компании является непрерывным процессом, который предусматривает применение современных методов, позволяющих вести контроль внешней и внутренней среды предприятия.
Для осуществления защиты информации, как в сетях, так и на производстве, на предприятиях должен быть сформирован определенный свод правил и нормативных документов, регламентирующих действия сотрудников по обеспечению безопасности и описывающий технические и программные средства для защиты информации.
Данный свод документов называется политикой информационной безопасности.
Политика информационной безопасности направлена на минимизацию рисков утечки информации на предприятии, а также для устойчивого функционирования информационной структуры предприятия. Это может привести к финансовым потерям в связи с утечкой информации, поэтому необходимо уделять пристальное внимание вопросам информационной безопасности.
Вопросы защиты информации решаются для того, чтобы изолировать нормально функционирующую информационную систему от несанкционированных управляющих воздействий и доступа посторонних лиц или программ к данным с целью хищения.
Таким образом, цель данной работы заключается в проведении анализа организационного и правового обеспечение информационной безопасности.
Для достижения поставленной выше цели в рамках данной курсовой работы необходимо будет решить ряд взаимосвязанных задач:
- провести анализ структуры предприятия, существующих угроз информационной безопасности и оценка принимаемых мер руководством и службой безопасности;
- выработать предложения по совершенствованию системы защиты информации на предприятии;
- разработать систему информационной безопасности в ООО «Сервис 007».
Структура курсовой работы будет состоять из введения, заключения, трех глав основной части, списка использованных источников и комплекса приложений.

Весь текст будет доступен после покупки

1. Анализ структуры предприятия, существующих угроз информационной безопасности и оценка принимаемых мер руководством и службой безопасности.

1.1 Описание организационно-правовой формы предприятия, его организационной структуры и особенностей деятельности

ООО «Сервис 007» работает в нескольких направлениях:
- продажа жд и авиабилетов;
- организация туризма;
- ремонт помещений;
- ремонт различной техники.
Основной задачей компании является круглосуточное обслуживание клиентов и оказание необходимых услуг клиентам, в кратчайшие сроки.
Штат организации включает в себя не только персонал, работающий непосредственно в офисе, но и большое количество мастеров, работающих на адресах у клиентов.
В офисах, которые будут рассматриваться в работе, осуществляется прием заказов от клиентов, бухгалтерский учет и другой документооборот, хранение архивных документов, прием-передача денежных средств, как от клиентов, так и от работников (мастеров, которые выезжают на вызовы; курьеров).
Так же в офисе фирмы проводятся планирование и управление деятельностью организации, проведение переговоров, заключение договоров и другие организационные мероприятия.
Численность сотрудников офиса больше 100 человек. Это генеральный директор, два заместителя, финансовый директор, It отдел, web-отдел, call-центр, отдел бухгалтерии, отдел аналитики, касса, отдел корпоративных клиентов, отдел туризма и множество других важных отделов.

Весь текст будет доступен после покупки

1. "Конституция Российской Федерации" (с учетом поправок, внесенных Законами РФ о поправках к Конституции РФ от 30.12.2008 N 6-ФКЗ, от 30.12.2008 N 7-ФКЗ, от 05.02.2014 N 2-ФКЗ, от 21.07.2014 N 11-ФКЗ) // "СЗ РФ", 04.08.2014, N 31, ст. 4398.
2. Федеральный закон от 27.12.2002 N 184-ФЗ (ред. от 29.07.2017) "О техническом регулировании" // "СЗ РФ", 30.12.2002, N 52 (ч. 1), ст. 5140, "РГ", N 245, 31.12.2002, "ПГ", N 1-2, 05.01.2003.
3. Федеральный закон от 21.07.1997 N 116-ФЗ (ред. от 07.03.2017) "О промышленной безопасности опасных производственных объектов" (с изм. и доп., вступ. в силу с 25.03.2017) // "СЗ РФ", 28.07.1997, N 30, ст. 3588, "РГ", N 145, 30.07.1997.
4. Федеральный закон от 29.07.2004 N 98-ФЗ (ред. от 12.03.2014) «О коммерческой тайне» // "ПГ", N 144, 05.08.2004, "РГ", N 166, 05.08.2004, "СЗ РФ", 09.08.2004, N 32, ст. 3283.
5. Основные понятия защиты информации. [Электронный ресурс] – Режим доступа: http://ypn.ru/102/introduction-to-information-protection-and-information-security
6. Объекты защиты информации. [Электронный ресурс] – Режим доступа: http://securitypolicy.ru/index.php

Весь текст будет доступен после покупки