СИСТЕМА МОНИТОРИНГА СОБЫТИЙ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В ОРГАНИЗАЦИИ (НА ПРИМЕРЕ АО «МЕЖДУНАРОДНЫЙ АЭРОПОРТ «УФА»)

Введение 3
1 Теоретические аспекты организации комплексной системы мониторинга событий информационной безопасности 6
1.1 Основные понятия информационной безопасности 6
1.2 Основы мониторинга информационной безопасности 12
1.3 Системы мониторинга событий безопасности 16
2 Выбор системы мониторинга событий информационной безопасности для организации 22
2.1 Описание деятельности организации 22
2.2 Обоснование необходимости внедрения системы мониторинга информационной безопасности в АО «Международный аэропорт «Уфа» 24
2.3 Сравнение и выбор системы мониторинга событий информационной безопасности 35
2.4 Расчет стоимости внедрения системы мониторинга событий информационной безопасности в организации 43
Заключение 46
Список использованных источников 49

Весь текст будет доступен после покупки

Обеспечение безопасности информации в организации – важный фактор, представляющий собой защищенность информации от каких-либо угроз, возникающих в процессе каждодневной деятельности организации, а также в условиях чрезвычайных ситуаций, таких как стихийные бедствия, попытки злоумышленников создать угрозу доступа к базам данных, делам, документам.
В настоящее время вопрос улучшения информационной безопасности в системе управления является особо актуальным в связи с повышением уровня конкуренции на рынках, а также усовершенствованием программных обеспечений и средств по взлому хранилищ информации.
При утечке какой-либо важной информации организации терпят существенные убытки (до 45%), доверие к работникам фирмы сокращается, в связи с чем руководители прибегают к созданию надежной системы информационной безопасности. Отличием российских организаций от зарубежных служит тот факт, что отечественные фирмы разрабатывают такую систему безопасности постфактум, то есть после осуществления утечки, а зарубежные организации предусматривают данную систему изначально. Таким образом, Российские компании зачастую несут и убытки, связанные с устранением недоработок в системе, которые в свою очередь не отличаются высокой эффективностью.

Весь текст будет доступен после покупки

1 Теоретические аспекты организации комплексной системы мониторинга событий информационной безопасности

1.1 Основные понятия информационной безопасности

В Федеральном законе от 27.07.2006 № 149-ФЗ (ред. от 30.12.2021) «Об информации, информационных технологиях и о защите информации» понятие «информация» отражается как сведения (сообщения, данные) независимо от формы их представления. Однако, необходимо учитывать, что в разрезе информационной безопасности субъекта рациональнее использовать определение «информационная система», а именно совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств.
Информационная безопасность подразумевает под собой состояние защищенности информации, при котором обеспечены конфиденциальность, доступность и целостность (рисунок 1.1). Информационная безопасность предполагает под собой обеспечение защиты информации от изменения или хищения, как предумышленного характера, так и случайного. Обеспечение в организации безопасности информации является эффективным инструментом защиты интересов пользователей и собственников информации.

Весь текст будет доступен после покупки

1 Федеральный закон от 06.04.2011 № 63-ФЗ (ред. от 02.07.2021) «Об электронной подписи» (с изм. и доп., вступ. в силу с 01.03.2022). КонсультантПлюс: справочно-правовая система. - URL: / http://base.www.consultant.ru/ (дата обращения 15.05.2025 г.) – Текст: электронный.
2 Федеральный закон от 27.07.2006 № 149-ФЗ (ред. от 30.12.2021) «Об информации, информационных технологиях и о защите информации» (с изм. и доп., вступ. в силу с 01.01.2022). КонсультантПлюс: справочно-правовая система. - URL: / http://base.www.consultant.ru/ (дата обращения 15.05.2025 г.) – Текст: электронный.
3 Федеральный закон от 27.07.2006 № 152-ФЗ (ред. от 02.07.2021) «О персональных данных» (с изм. и доп., вступ. в силу с 02.07.2021). КонсультантПлюс: справочно-правовая система. - URL: / http://base.www.consultant.ru/ (дата обращения 15.05.2025 г.) – Текст: электронный.
4 Абрамов, А.В. Панисенко, С.П., VPN-решения для российских компаний: учебное пособие /А.В. Абрамов, С.П. Панасенко - М.: Наука, 2022. -27 с. - ISBN 5-7692-0819-8. – Текст: непосредственный.
5 Аверченков, В.И. Организационная защита информации: учебное пособие / В.И. Аверченков, М.Ю. Рытов. - Брянск: БГТУ, 2023. - 184 с. – ISBN 5-89838-141-4. – Текст: непосредственный.
6 Батурин, Ю.М. Проблемы компьютерного права: учебное пособие / Ю.М. Батурин. - М.: Юридическая литература, 2024, - 97 с. - ISBN5-8046-0133-
7 Бирюков, А. А. Информационная безонасность: учебник / А. А. Бирюков - М.: ДМК Просс, 2023. - 434 с. -ISBN 978-5-4475-3946-7. – Текст: непосредственный.
8 Поляков, А. В. Промышленный шпионаж и как с ним бороться. Мы и безопасность : учебник для вузов / под ред. А.В. Поляков. – М. : Литера, 2023.– 95 с. – ISBN 5-9558-0023-9. – Текст: непосредственный.
9 Попов, Л.И., Зубарев, А.В. Основные принципы повышения эффективности реализации мероприятий по комплексной защите информации : учебное пособие / под ред. Л.И. Попов, А.В. Зубарев – М.: «Альтпресс», 2023. -512 c. – ISBN 5-859463-47-2. – Текст: непосредственный.
10 Расторгуев, С.П. Абсолютная система защиты : учебник для вузов / под ред. С.П. Расторгуев. – М. : Литера, 2023. – 130 с. – ISBN 5-86071-002-X. – Текст: непосредственный.

Весь текст будет доступен после покупки