Материал: Анализ и модернизация системы информационной безопасности ПАО «Московская Городская Телефонная Сеть»

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
12
наиболее эффективной системы защиты информации.
Цель дипломной работы заключается в разработке проекта
комплексной системы защиты информации на предприятии ПАО
«Московская Городская Телефонная Сеть». Для достижения
поставленной цели сформулированы следующие задачи:
изучение всей предметной области и выявление имеющихся
недостатков в уже существующей защите информации и системе
обеспечения информационной безопасности, которые определяют
необходимость разработки данного проекта;
разработка постановки задачи проектирования;
обоснование выбора основных проектных решений и
экономической эффективности проекта.
Предметом дипломной работы является процесс организации
комплексной системы защиты на предприятии, а объектом
предприятие ПАО «Московская Городская Телефонная Сеть».
При написании дипломного проекта были применены такие
методы научного исследования, как изучение научной литературы по
теме исследования, нормативно-правовой базы, аналитический и
сравнительный методы, методы системного анализа, методы
функционального моделирования, экономические и математические
методы.
13
Глава 1. Анализ предметной области
1.1. Постановка задачи
Основной целью разработки относительно системы
информационной безопасности является уменьшение уровня риска по
каждому конкретному активу, а также по совокупности по всем
информационным объектам. Следовательно, необходимо решить
следующий комплекс задач:
1. Возможность самостоятельным образом в более привычной
терминологии выполнять запрашивание, согласовывание и
дальнейшее получение доступа ко всем необходимым в дальнейшем
информационным ресурсам.
2. Объективную возможность продолжать работу с документами
без возможного нарушения уровня необходимой конфиденциальности
и секретности.
3. Возможность непрерывным образом выполнять контроль всех
изменений прав доступа к самим информационным ресурсам и другим
изменениям более значимых настроек; для оперативного
расследования различных инцидентов, которые связаны с
несоблюдением правил политики безопасности, иметь всю
необходимую информацию.
В первой главе необходимо выполнить анализ деятельности
предприятия ПАО «Московская Городская Телефонная Сеть», описать
и проанализировать информационную систему, выявить
информационные активы предприятия, оценить основные угрозы
данным активам, проанализировать риски.
На основе проведенного анализа необходимо определить
наиболее ценные активы и наиболее вероятные риски.
14
Кроме того, нужно провести анализ существующей системы
обеспечения информационной безопасности, выявить проблемы, а
также определить необходимые шаги по модернизации системы
безопасности предприятия ПАО «Московская Городская Телефонная
Сеть» для обеспечения необходимого уровня информационной
безопасности.
1.2. Краткая характеристика предприятия ПАО «Московская
Городская Телефонная Сеть»
Объектом исследования в дипломной работе является
предприятие ПАО «Московская Городская Телефонная Сеть», которое
осуществляет следующие виды деятельности:
Основной вид деятельности:
Деятельность в области связи на базе проводных технологий
(61.10)
Дополнительные виды деятельности:
Дополнительные (47)
18.1 Деятельность полиграфическая и предоставление услуг в
этой области
18.2 Копирование записанных носителей информации
38.32.2 Обработка отходов и лома драгоценных металлов
38.32.3 Обработка отходов и лома черных металлов
38.32.4 Обработка отходов и лома цветных металлов
41.2 Строительство жилых и нежилых зданий
41.20 Строительство жилых и нежилых зданий
42.21 Строительство инженерных коммуникаций для
водоснабжения и водоотведения, газоснабжения
42.22.1 Строительство междугородних линий электропередачи
и связи
15
42.22.2 Строительство местных линий электропередачи и связи
43.11 Разборка и снос зданий
43.12 Подготовка строительной площадки
43.12.1 Расчистка территории строительной площадки
43.12.3 Производство земляных работ
43.12.4 Подготовка участка к разработке и добыче полезных
ископаемых, за исключением нефтяных и газовых участков
43.13 Разведочное бурение
45.11.2 Торговля розничная легковыми автомобилями и
легкими автотранспортными средствами в специализированных
магазинах
45.11.3 Торговля розничная легковыми автомобилями и
легкими автотранспортными средствами прочая
45.11.4 Торговля оптовая легковыми автомобилями и легкими
автотранспортными средствами за вознаграждение или на договорной
основе
45.19.2 Торговля розничная прочими автотранспортными
средствами, кроме пассажирских, в специализированных магазинах
45.19.3 Торговля розничная прочими автотранспортными
средствами, кроме пассажирских, прочая
45.19.4 Торговля оптовая прочими автотранспортными
средствами, кроме пассажирских, за вознаграждение или на
договорной основе
46.39 Торговля оптовая неспециализированная пищевыми
продуктами, напитками и табачными изделиями
46.49 Торговля оптовая прочими бытовыми товарами
46.90 Торговля оптовая неспециализированная
47.11 Торговля розничная преимущественно пищевыми
продуктами, включая напитки, и табачными изделиями в
16
неспециализированных магазинах
47.19 Торговля розничная прочая в неспециализированных
магазинах
47.25 Торговля розничная напитками в специализированных
магазинах
52.29 Деятельность вспомогательная прочая, связанная с
перевозками
55.90 Деятельность по предоставлению прочих мест для
временного проживания
56.29 Деятельность предприятий общественного питания по
прочим видам организации питания
56.30 Подача напитков
58 Деятельность издательская
61.10.1 Деятельность по предоставлению услуг телефонной
связи
61.10.4 Деятельность в области документальной электросвязи
61.10.9 Деятельность в области связи на базе проводных
технологий прочая
63.11.1 Деятельность по созданию и использованию баз
данных и информационных ресурсов
68.1 Покупка и продажа собственного недвижимого имущества
68.10 Покупка и продажа собственного недвижимого
имущества
68.10.1 Подготовка к продаже собственного недвижимого
имущества
68.10.23 Покупка и продажа земельных участков
68.20 Аренда и управление собственным или арендованным
недвижимым имуществом
70.22 Консультирование по вопросам коммерческой
Источник: https://baza.diplomsite.ru/previewfile/3126