СОВЕРШЕНСТВОВАНИЕ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ В ООО «ЦУНАМИ»

ПЕРЕЧЕНЬ СОКРАЩЕНИЙ 8
ВВЕДЕНИЕ 9
Глава 1 Описание и анализ информационных систем предприятия 11
1.1 Сведения об организации 11
1.2 Организационно-функциональная структура организации 11
1.3 Информационные ресурсы в организации 13
1.4 Описание здания организации 15
1.5 Текущее состояние системы информационной безопасности в организации 18
Глава 2 Разработка модели угроз 22
2.1 Формирование экспертной группы 23
2.2 Определение негативных последствий 23
2.3 Определение объектов воздействия 24
2.4 Определение источников угроз (модель нарушителя) 25
2.5 Определение уровня возможностей актуальных нарушителей при реализации угроз безопасности 26
2.6 Определение актуальных способов реализации угроз безопасности информации нарушителями и их возможности 28
2.7 Описание уровней возможностей нарушителей по реализации угроз безопасности информации 29
Глава 3 Разработка комплекса мер по защиты информации 33
3.1 Выбор и внедрение системы видеонаблюдения 33
3.2 Мониторинг действий сотрудников 36
3.3 Внедрение антивирусной системы 37
3.4 Разработка административных мер 38
3.4.1 Разработка частной политики использования электронной почты 39
3.4.2 Разработка парольной политики 39
3.4.3 Разработка инструкции по конфиденциальному делопроизводству 39
3.4.4 Разработка инструкции о порядке работы с документами, содержащими конфиденциальную информацию 40


3.4.5 Разработка положения по внутри объектовому и пропускному режиму……………..40
Глава 4 Экономическое обоснование предложенного решения 43
4.1 Экономическое обоснование предложенного решения 43
4.2 Расчет затрат на содержание и эксплуатацию 44
4.2.1 Заработная плата обслуживающего персонала 44
4.2.2 Стоимость потребляемых энергоресурсов 44
4.2.3 Расчет затрат на эксплуатацию 45
4.3 Ущерб от угроз 45
Глава 5 Описание техники безопасности, охраны труда и эргономичности проекта 49
5.1 Требования техники безопасности при монтаже оборудования 49
5.2 Охрана труда 50
5.3 Общие эргономические требования к организации рабочих мест 51
ЗАКЛЮЧЕНИЕ 55
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 56
ПРИЛОЖЕНИЕ А ? Политика использования электронной почты в ООО Цунами..….....59
ПРИЛОЖЕНИЕ Б ? Парольная политика…………………………………………..………...63
ПРИЛОЖЕНИЕ В ? Инструкция по конфиденциальному делопроизводству……………..67
ПРИЛОЖЕНИЕ Г ? Журнал регистрации входящих конфиденциальных документов…...75
ПРИЛОЖЕНИЕ Д ? Инструкция ООО «Цунами» о порядке работы с документами, содержащими конфиденциальную информацию……………………………………..……...76
ПРИЛОЖЕНИЕ Е ? Положение о внутриобъектовом и пропускном режимах на предприятии ……………………………………………………………………..…..………...79

Весь текст будет доступен после покупки

В современных условиях информация играет решающую роль как в процессе экономического развития, так и в ходе конкурентной борьбы на внутреннем и внешнем рынках. Успешное функционирование и развитие предприятий все больше зависит от дальнейшего совершенствования их деятельности в области обеспечения информационной безопасности в сфере производства, бизнеса и предпринимательства.
Информационная безопасность играет ключевую роль в обеспечении жизненно важных интересов любой страны. Создание развитой и защищенной информационной среды является непременным условием развития современного общества, поскольку именно через нее реализуются угрозы национальной безопасности в различных сферах деятельности государства.
В зависимости от способа использования информации, она может представлять собой сырье, товар или услугу, и, вследствие правильного использования, приводит к какой-либо материальной выгоде для ее владельца.
Таким образом, руководителей компаний разных уровней постоянно беспокоят вопросы защиты информации, о содержании которой посторонним лицам знать не обязательно.
Анализу вопроса защиты информации посвящены работы таких авторов как: Ананский Е.В., Безруков В.А, Коженевский С.Р., Лебедев М.Н. и др.
Вместе с тем проблемы развития защиты деловой информации для предприятий общественного питания исследованы недостаточно, что обусловило выбор темы работы, формулировку цели и задач.

Весь текст будет доступен после покупки

Глава 1 Описание и анализ информационных систем предприятия
1.1 Сведения об организации
ООО «Цунами» - предприятие питания, предоставляющее потребителю услуги по организации питания и досуга, с предоставлением ограниченного, по сравнению с рестораном, ассортимента продукции и услуг, реализующее фирменные блюда, кондитерские и хлебобулочные изделия, алкогольные и безалкогольные напитки, покупные товары.
Тип предприятия — кафе-бар; класс предприятия — высший.
ООО «Цунами» зарегистрирована 01.12.2016 по адресу г Астрахань, ул Савушкина, д. 51, помещ. 146, ком. 1.
Фактические адреса расположения:
- г. Астрахань, ул Савушкина, д. 51.
- г. Астрахань, ул. Боевая, д. 68А.
Организация действует на основании Устава.
Руководитель организации — генеральный директор Пак Татьяна Георгиевна.
Категория субъекта МСП — микропредприятие.
Система налогообложения — УСНО.
Размер уставного капитала — 10 000 рублей.
Основными услугами, предоставляемыми ООО «Цунами», являются услуги по изготовлению кулинарной продукции азиатской и европейской кухни, их реализация и организации потребления.
Основным видом деятельности является деятельность ресторанов и кафе с полным ресторанным обслуживанием, кафетериев, ресторанов быстрого питания и самообслуживания (56.10.1).Всего зарегистрировано 3 вида деятельности по ОКВЭД.

Весь текст будет доступен после покупки

1 Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 29.12.2022) "Об информации, информационных технологиях и о защите информации" (с изм. и доп., вступ. в силу с 01.03.2023) URL: http://www.consultant.ru/document/cons_doc_LAW_61798/0e9ec16b786dcbdaaa7f44abfc4a15e601d5be22/ – Режим доступа: свободный (дата обращения 10.05.2023).
2 ГОСТ Р 50922-2006 «Защита информации. Основные термины и определения» URL: http://docs.cntd.ru/document/1200108858 – Режим доступа: свободный (дата обращения 10.05.2023).
3 Методика оценки угроз безопасности информации (утверждена ФСТЭК России от 5 февраля 2021 г.) URL: https://fstec.ru/tekhnicheskaya-zashchita- informatsii/dokumenty/114-spetsialnye-normativnye-dokumenty/2170-metodicheskij-dokument- utverzhden-fstek-rossii-5-fevralya-2021-g – Режим доступа: свободный (дата обращения 10.05.2023).
4 Методические рекомендации по разработке нормативных правовых актов, определяющих угрозы безопасности персональных данных, актуальные при обработке персональных данных в информационных системах персональных данных, эксплуатируемых при осуществлении соответствующих видов деятельности (утверждена ФСБ России от 31 марта 2015 г.) URL: https://www.consultant.ru/document/cons_doc_LAW_185051/ Режим доступа: свободный (дата обращения 10.05.2023).
5 Бабаш, А.В. Информационная безопасность: Лабораторный практикум / А.В. Бабаш, Е.К. Баранова, Ю.Н. Мельников. — М.: КноРус, 2019. — 432 c.
6 Гришина, Н.В. Информационная безопасность предприятия: Учебное пособие / Н.В. Гришина. — М.: Форум, 2018. — 118 c.
7 Запечников, С.В. Информационная безопасность открытых систем. Том 1. Угрозы, уязвимости, атаки и подходы к защите: Учебник для вузов. / С.В. Запечников, Н.Г. Милославская, А.И. Толстой, Д.В. Ушаков. — М.: ГЛТ , 2006. — 536 c.
8 Конотопов, М.В. Информационная безопасность. Лабораторный практикум / М.В. Конотопов. - М.: КноРус, 2013. - 136 c.
9 Партыка, Т.Л. Информационная безопасность: Учебное пособие / Т.Л. Партыка, И.И. Попов. — М.: Форум, 2018. — 88 c.
10 Шаньгин, В.Ф. Информационная безопасность компьютерных систем и сетей: Учебное пособие / В.Ф. Шаньгин. — М.: Форум, 2018. — 256 c.
11 Аксенова Г. А. К вопросу о системах видеонаблюдения // НиКа. 2012. № 2 URL: https://cyberleninka.ru/article/n/k-voprosu-o-sistemah-videonablyudeniya (дата обращения: 10.05.2023).
12 Алексеев Д.М, Иваненко К.Н, Убирайло В.Н. Классификация угроз информационной безопасности // Символ науки. 2016. №9-1. URL: https://cyberleninka.ru/article/n/klassifikatsiya-ugroz-informatsionnoy- bezopasnosti (дата обращения: 10.05.2023).
13 Локотченко, В. В. Сравнение систем мониторинга сети / В. В. Локотченко. — Текст : непосредственный // Исследования молодых ученых : материалы VIII Междунар. науч. конф. (г. Казань, март 2020 г.). — Казань : Молодой ученый, 2020. — С. 4-7. — URL: https://moluch.ru/conf/stud/archive/363/15648/ Режим доступа: свободный (дата обращения: 10.05.2023).

Весь текст будет доступен после покупки