Разработка проекта создания системы информационной защиты предприятия..

Введение ………………………………………………………………...3
1. Разработка концепции проекта……………………………………...4
1.1) Выявление защищаемой информации…………………………….4
1.2) Выявление объектов защиты ООО «Диджитер»…………………5
1.3) Разработка модели угроз выявленных на ООО «Диджитер»……5
1.4) Цели проекта………………………………………………………..8
1.5) Резюме проекта …………………………………………………….9
1.6) участники проекта………………………………………………….9
2. Планирование проекта……………………………………………….10
2.1) разработка комплексной системы защиты информации……….10
2.2) Структура разбиения работ …………………………………...…..13
2.3) Программно - аппаратные и инженерно-технические ……….....15
2.4) оценка стоимости проекта ………………………………………...16
2.5) оценка эффективности проекта……………………………….......18
2.6) анализ рисков……………………………………………………….19
3.Управление проектом…………………………………………………20
3.1 команда проекта……………………………………………………..22
3.2 сроки проекта………………………………………………………...23
3.3 Контроль проекта……………………………………………………24
3.4) Управление коммуникациями……………………………………..24
Заключение………………………………………………………………26
Список использованной литературы…………………………………..28
Приложения……………………………………………………………..30

Весь текст будет доступен после покупки

На современном этапе развития нашего общества многие традиционные ресурсы человеческого прогресса постепенно утрачивают свое первоначальное значение. На смену им приходит новый ресурс, единственный продукт не убывающий, а растущий со временем, называемый информацией. Информация становится сегодня главным ресурсом научно-технического и социально-экономического развития мирового сообщества. Чем больше и быстрее внедряется качественной информации в народное хозяйство и специальные приложения, тем выше жизненный уровень народа, экономический, оборонный и политический потенциал страны.
В настоящее время хорошо налаженная распределенная сеть информационно-вычислительных комплексов способна сыграть такую же роль в общественной жизни, какую в свое время сыграли электрификация, телефонизация, радио и телевидение вместе взятые. Ярким примером этому стало развитие глобальной сети Internet. Уже принято говорить о новом витке в развитии общественной формации - информационном обществе
Учитывая известный афоризм «цель оправдывает средства», информация представляет определенную цену. И поэтому сам факт получения информации злоумышленником приносит ему определенный доход, ослабляя тем самым возможности конкурента. Отсюда главная цель злоумышленника - получение информации о составе, состоянии и деятельности объекта конфиденциальных интересов (фирмы, изделия, проекта, рецепта, технологии и т. д.) в целях удовлетворения своих информационных потребностей. Возможно в корыстных целях и внесение определенных изменений в состав информации, циркулирующей на объекте конфиденциальных интересов. Такое действие может привести к дезинформации по определенным сферам деятельности, учетным данным, результатам решения некоторых задач. Более опасной целью является уничтожение накопленных информационных массивов в документальной или магнитной форме и программных продуктов. В связи с этим все большее значение приобретает организация эффективной системы информационной безопасности.

Весь текст будет доступен после покупки

В ходе анализа деятельности ООО «Диджитер» была выявлена информация ограниченного доступа, которая представляет собой сведения, составляющие коммерческую тайну (на основании Федерального закона от 29.07.2004 N 98-ФЗ (ред. от 12.03.2014) "О коммерческой тайне")
На предприятии отсутствует режим коммерческой тайны, соответственно для установления режима необходима разработка и реализация комплекса мер:
1.Определение перечня информации, составляющей коммерческую тайну;
2.Ограничение доступа к информации, составляющей коммерческую тайну, путем установления порядка обращения с этой информацией и контроля за соблюдением такого порядка;
3. Учет лиц, получивших доступ к информации, составляющей коммерческую тайну, и лиц, которым такая информация была предоставлена или передана;
4. Регулирование отношений по использованию информации, составляющей коммерческую тайну, работниками на основании трудовых договоров и контрагентами на основании гражданско-правовых договоров;







1.2) Выявление объектов защиты ООО «Диджитер»
Объект защиты информации - это информационный или информационный процесс в средствах массовой информации, который необходимо защищать .На основании обследования ООО «Диджитер» составим перечень объектов, которые нуждаются в защите:
1.Помещение для работы с защищаемой информацией;
2.Сервер;
3.Автоматизированные рабочие места сотрудников;
4.Линии и средства связи;
5.Устройства ввода-вывода и отображения информации;
6.Системы дублирования и хранения информации;
7.Носители информации;
8.Информационная инфраструктура; 9.Персонал.

1.3) Разработка модели угроз и уязвимостей выявленных объектов защиты ООО «Диджитер»

Модель угроз и уязвимостей представляет собой описание существующих угроз информационной безопасности и уязвимостей, через которые реализуется данная угроза.
Перед тем, как выявить наиболее важные угрозы информационной безопасности, стоит выделить наиболее важные объекты, к которым относятся:
1.Персонал;
2.Сервер;
3.Автоматизированные рабочие места сотрудников, на которых обрабатывается защищаемая информация.
Так как утверждённой ФСТЭК модели угроз для внедрения режима коммерческой тайны нет, мы будем руководствоваться «Базовая модель угроз безопасности персональных данных при их обработки в информационных системах персональных данных» (утв. ФСТЭК РФ от 15 февраля 2008г)

Весь текст будет доступен после покупки

1. Белый Е.М., Романова И.Б. Управление проектами. Учебное пособие.- Ульяновск: УлГУ, 2018.- 67 с.
2. Зуб А. Т. Управление проектами : учебник и практикум для вузов. — Москва : Издательство Юрайт, 2023. — 422 с.
3. Короткова Т. Л. Маркетинг инноваций : учебник и практикум для вузов. — 2-е изд., испр. и доп. — Москва : Издательство Юрайт, 2020. — 256 с.
4. Кузнецова Е. В. Управление портфелем проектов как инструмент реализации корпоративной стратегии : учебник для вузов. — 2-е изд., перераб. и доп. — Москва : Издательство Юрайт, 2020. — 177 с.
5. Маркетинг : учебник и практикум для вузов / Л. А. Данченок [и др.] ; под редакцией Л. А. Данченок. — Москва : Издательство Юрайт, 2020. — 486 с.
6. Москвин С. Н. Управление проектами в сфере образования : учебное пособие для вузов. — Москва : Издательство Юрайт, 2020. — 139 с.
7. Немцова А.Г., Леонова Т.И. Основные понятия управления проектами // Студенческий. - 2020. - № 1-3 (87). - С. 21-22.
8. Раджабова С.Д., Алиев О.М. Управление качеством проекта // Научное сообщество XXI века. – 2020. – С.20-24
9. Семендяев П.А. Проблемы управления проектами // Студенческий вестник. - 2020. - № 1-3 (99). - С. 10-11.
10. Управление проектами : учебник и практикум для вузов / А. И. Балашов, Е. М. Рогова, М. В. Тихонова, Е. А. Ткаченко ; под общей редакцией Е. М. Роговой. — Москва : Издательство Юрайт, 2020. — 383 с.

Весь текст будет доступен после покупки