Разработка системы защиты информации для дистрибьютера технического оборудования

Введение 4
Глава 1. Анализ текущего состояния ООО «Мёбиус-Дистрибуция» 7
1.1 Общее описание компании и ее деятельности 7
1.2 Анализ деятельности организации 10
1.3 Система защиты информации в организации 11
1.4 Выводы по первой главе 14
Глава 2. Оценка защищенности системы защиты информации организации 15
2.1 Разработка модели нарушителя организации 15
2.2 Определение уровней исходной защищенности организации 18
2.3 Оценка вероятности и возможности реализации угрозы безопасности 23
2.4 Выводы по второй главе 37
Глава 3. Рекомендации по совершенствованию объекта и предмета 38
3.1 Проведение организационных мероприятий по внедрению предложений по усилению защищенности организации 38
3.2 Введение технико-технологических мер по усилению защищенности организации 41
3.3 Рекомендации по научным улучшениям объекта 44
3.4 Расчет потенциальных рисков организации до и после внедрения системы защиты информации 46
3.5 Расчёт экономической эффективности внедряемой системы защиты информации 50
3.6 Выводы по третьей главе 56
Заключение 58
Список использованных источников 60

Весь текст будет доступен после покупки

Актуальность выбранной темы заключается в том, что на сегодняшний день в период активного развития информационных технологий проблема обеспеченности защиты информации в сетях предприятия является как никогда важной. Требуется реализация мониторинга компьютерных сетей для предотвращения воздействия нарушителей на служебные данные компании. В соответствии со статистическими данными частота утечки информации организаций растет. Так, в 2021 году 20% украденных данных составляли коммерческую тайну, из-за чего в 50% случаев организация становилась банкротом. 90% организаций принимали решение об уходе на несколько дней из бизнеса в целях восстановления [1].
В рамках данной выпускной квалификационной работы в качестве примера была взята организация дистрибутор компьютерной техники, сер-верного и сетевого оборудования ООО «Мёбиус-Дистрибуция».
Предметом работы является система защиты информации для ООО «Мёбиус-Дистрибуция».
Объект работы – методика разработки системы защиты информации для ООО «Мёбиус-Дистрибуция».

Весь текст будет доступен после покупки

Глава 1. Анализ текущего состояния ООО «Мёбиус-Дистрибуция»
1.1 Общее описание компании и ее деятельности
На сегодняшний день существует проблема системы защиты информа-ции для различных предприятий, в том числе и для организаций-дистрибутора компьютерной техники, серверного и сетевого оборудования. В различных сферах человеческой деятельности сегодня не обойтись без использования вычислительных сетей, представленных самыми различными видами и создающих глобальное информационное пространство, не имеющее границ. В силу развития цифровых технологий и их все большего проникновения во все области деятельности людей у руководителей появляется цель обеспечить должное хранение данных, а также их передачу в сети. [2]
Понятие защиты информации содержится в статье 16 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Так, защита информации – принятие мер правового, организационного и технического характера для обеспечения защиты сведений от неправомерного доступа. Под организацией системы защиты информации стоит понимать систему, которая включает в себя совокупность действий, имеющих цель выявить угрозы информационной безопасности, а также спланировать мероприятия по их предотвращению [3].
Организация-дистрибутор занимается осуществлением оптовой закуп-ки товаров с последующей целью сбыта их ритейлерам или дилерам в рамках регионального рынка. ООО «Мёбиус-Дистрибуция», исследованию которого посвящена работа, занимается оптовой закупкой компьютерной техники, серверного и сетевого оборудования.
Проблема защиты информации с момента ее возникновения до состояния, которым она характеризуется на сегодняшний день, прошла длительный путь развития. [4]

Весь текст будет доступен после покупки

1. Щербакова, А. А. Рекомендации по повышению информационной безопасности как элемента государственного управления в цифровом государстве / А. А. Щербакова // Молодой ученый. – 2022. – № 36 (431). – С. 66-69.
2. Шабуров А. С. Разработка метода оценки экономической эффективности системы защиты информации для коммерческих предприятий / А.С. Шабуров, А. И. Шлыков // Электротехника, информационные технологии, системы управления. – 2020. – № 36. – С. 193-214.
3. Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ // СПС «Консультант Плюс» [Электронный ресурс]. – Режим доступа: https://www.consultant.ru/document/cons_doc_LAW_61798/?ysclid=lcyneagkgz606485815 (дата обращения: 10.01.2023).
4. Стандарт Банка России СТО БР ИББС-1.1 «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Аудит информационной безопасности».
5. Россия. Утечки информации ограниченного доступа в 2021 году // Экспертно-аналитический центр InfoWatch. – 2022. – С. 23.
6. Родионов А.С. Совершенствование методов защиты информации от несанкционированного доступа / А.С. Родионов, В.И. Белянин, А.А. Горбунов / NBI-technologies // 2018. – № 2. – С. 39-43.
7. Репин, А. В. Стандарт COBIT 5 и его место в информационной безопасности предприятия / А. В. Репин // Инновационная экономика: материалы I Междунар. науч. конф. (г. Казань, октябрь 2014 г.). – Т. 0. – Казань: Бук, 2014. – С. 112-115.
8. Репин М. М. Построение модели оценки экономической эффективности системы информационной безопасности / М. М. Репин, А. В. Сакулина, Е. А Пшехотская // Научно-методическое обеспечение оценки качества образования. – 2017. – № 2 (3). – С. 80-84.
9. Рекомендации в области стандартизации Банка России РС БР ИББС-2.1 «Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Руководство по самооценке соответствия информационной безопасности организаций БС РФ требованиям СТО БР ИББС-1.0».
10. Предотвращение утечек информации [Электронный ресурс]. – Режим доступа: https://ru.wikipedia.org/wiki/Предотвращение_утечек_информации (дата обращения: 10.01.2023).
11. Пономарев, С. В., Мищенко С. В., Белобрагин В. Я. и др. Управление качеством продукции. Инструменты и методы менеджмента качества: Учебн. пособие. М.: РИА Стандарты и качество, 2005.
12. Петренко С. А. Анализ рисков в области защиты информации. Информационно-методическое пособие по курсу повышения квалификации «Управление информационными рисками». СПб.: Издательский дом «Афина», 2009.
13. Обиденко А.В. Обоснование необходимости обеспечения информационной безопасности предприятия в эпоху цифровизации / А.В. Обиденко, А.В. Шабурова // Интерэкспо Гео-Сибирь. – 2021. – № 6. – С. 235-239.
14. Обеспечение информационной безопасности бизнеса / Под ред. А. П. Курило. М.: Альпина Паблишерз, 2011.
15. МС ИСО 9004:2000 «Системы менеджмента качества. Руководство по улучшению деятельности».

Весь текст будет доступен после покупки