Теоретическое обоснование выбора средств защиты информации

ВВЕДЕНИЕ 3
Аннотация 5
Annotation 6
1. ПРОВЕДЕНИЕ ПРЕДПРОЕКТНОГО ОБСЛЕДОВАНИЯ В 7
ООО «ЛВС ПЛЮС» 7
1.1 Разработка паспорта предприятия с точки зрения информационной безопасности 7
1.2 Описание информационной системы предприятия 13
1.3 Разработка модели угроз и уязвимостей объектов защиты 16
1.4 Расчет рисков важных объектов защиты 21
Выводы по первой главе 27
2. Теоретическое обоснование выбора средств защиты информации 28
2.1 Обзор возможных методов устранения уязвимостей 29
2.2 Угрозы связанные с нарушением свойства информации 31
2.2.1. Разглашение, копирование, хищение информации ограниченного доступа 31
2.2.2. Уничтожение, модификация, блокировка носителей информации, АРМ сотрудников, серверного оборудования 31
2.3 Угрозы, связанные с НСД 32
2.3.1. Несанкционированный доступ к АРМ сотрудников 33
2.3.2. Угрозы несанкционированного доступа по каналам связи 35
2.4 Угрозы сервера 35
2.5 Угрозы АРМ сотрудников 37
Выводы по второй главе 39
3. РАЗРАБОТКА ПРОЕКТА СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ 41
3.1 Резюме проекта 41
3.2 Цели и задачи проекта 41
3.3 Внедрение организационных мер по защите информации 41
3.4 Программно-аппаратные и инженерно-технические меры 42
3.4.1 Меры по защите баз данных в СУБД 44
Выводы по третьей главе 59
4. ОЦЕНКА ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ ПРОЕКТА 60
4.1 Стоимость обеспечения 60
4.2 Стоимость услуг по обеспечению проекта 60
4.3 Поток денежных платежей по проекту 61
Выводы по четвертой главе 64
ЗАКЛЮЧЕНИЕ 65

Весь текст будет доступен после покупки

Потребность в защите информации в современном обществе существует не только у предприятий крупного и среднего бизнеса, но и у малого бизнеса. Постоянное появление новых угроз требует непрерывного улучшения уровня защищенности любой организации, поскольку неблагоприятные последствия реализации этих угроз могут привести к непоправимому ущербу для организации. Из-за ограниченных ресурсов малого бизнеса часто бывает невозможно организовать специализированные службы, которые могли бы обеспечить информационную безопасность, обнаруживать, предотвращать и устранять возникающие угрозы.
Малый бизнес является одним из наименее защищенных от угроз информационной безопасности в силу ряда причин:
1. Высокая стоимость средств защиты информации;
2. Потребность в привлечении сторонних квалифицированных специалистов в области ЗИ;
3. Недостаточное методическое обеспечение деятельности по разработке КСЗИ.

Весь текст будет доступен после покупки

1. ПРОВЕДЕНИЕ ПРЕДПРОЕКТНОГО ОБСЛЕДОВАНИЯ В
ООО «ЛВС ПЛЮС»
1.1 Разработка паспорта предприятия с точки зрения информационной безопасности
При разработке комплекса мер по обеспечению безопасности информации требуется установить общую информацию о защищаемом объекте. Паспорт предприятия с точки зрения информационной безопасности является важным этапом для определения общей информации о организации, определения контролируемой зоны защищаемого помещения и объектов, на которых происходит обработка информации с ограниченным доступом.
Фирма ООО «ЛВС ПЛЮС» занимается разработкой компьютерного программного обеспечения и предоставляет консультационные услуги в данной области.
В паспорте предприятия представлены организационно – правовая форма организации, перечислены основные виды деятельности предприятия, виды защищаемой информации, программно-аппаратные средства, показана общая структура организации, описана строительная инфраструктура здания, информационная среда предприятия, представлена общая схема помещения.

Паспорт предприятия OOО «ЛВС ПЛЮС»
Содержание паспорта предприятия:
1 Организационно - правовая форма предприятия (организации, учреждения).
1.1. Название предприятия: Общество с ограниченной ответственностью «ЛВС ПЛЮС»
1.2. Численность сотрудников: 6
1.3. ИНН 4632090045
1.4. КПП 463201001
2 Виды деятельности предприятия.
2.1. Разработка компьютерного программного обеспечения, консультационные услуги в данной области и другие сопутствующие услуги;
2.3. Ремонт компьютеров и коммуникационного оборудования;
2.4. Деятельность, связанная с использованием вычислительной техники и информационных технологий;
2.5. Деятельность консультативная и работы в области компьютерных технологий.
3 Предполагаемые виды защищаемой информации.
3.1. Персональные данные, коммерческая тайна.
4 Перечень предприятий поставщиков, клиентов и конкурентов
4.1.Клиентами ООО " ЛВС ПЛЮС " являются как физические, так и юридические лица.
4.2. Конкуренты ООО " ЛВС ПЛЮС ":
4.2.1. ООО "ИТК";
5 Описание организационной структуры предприятия.
Организационная структура ООО " ЛВС ПЛЮС " включает в себя:
Рисунок 1 – Организационная структура ООО " ЛВС ПЛЮС "
6 Описание строительной инфраструктуры здания.
Организация располагается по адресу 305007, обл. Курская, г. Курск, ул. Сумская, д. 37 к. б, оф. 1:
6.1. 1-этажное здание;
6.2. Ничем не ограждено;
6.3. Система центрального водяного отопления;
6.4. Система пожаротушения.
7 Программно-аппаратные средства:
7.1. Пакет Microsoft Office 2013 , необходим при оформлении (дополнении и изменении) договоров, приказов, распоряжений.
7.2.ESET NOD32 – антивирусное программное обеспечение установленное на АРМ.
7.3. 1С Предприятие – необходима для автоматизации бухгалтерского и налогового учета.
8 Описание информационной среды предприятия.

Весь текст будет доступен после покупки

-

Весь текст будет доступен после покупки