Материал: Комплексная система информационной безопасности предприятия (на примере ООО "Олди-К")
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
101
В качестве рекомендаций, следует перевести серверное оборудование и
видеосервер на работу с массивом RAID 10, имеющим повышенную скорость
работы и высокую отказоустойчивость. Так же рекомендуется провести
разработку и модернизацию противопожарных систем и систем оповещения в
ИСБ, с целью интеграции всех систем предприятия в единую слаженную
систему.
При решении задач по защите информации на предприятии, необходимо
разработать политику информационной безопасности предприятия. Данная
политика будет являться основополагающим документом, регламентирующим
реализуемые мероприятия по обеспечению информационной безопасности на
предприятии. Стоит отметить, что технические системы защиты информации
являются ключевым звеном в реализации политики информационной
безопасности предприятия, поэтому выбор систем защиты, как и разработка
политики безопасности, являются неразрывно связанными процедурами.
Система защиты информации должна представлять собой комплекс
организационных, правовых, технических и технологических мер и средств
защиты, обеспечивающих защиту конфиденциальной информации от
несанкционированного доступа. Система защиты информации, не должна
создавать препятствий для работы сотрудников и адекватно соответствовать
ценности защищаемой информации.
В ходе выполнения работы был выполнен ряд задач:
1. Проведен обзор основных составляющих информационной
безопасности
2. Определен характер информации, требующий отнесения к
конфиденциальной
3. Рассмотрены современные методы и средства защиты
конфиденциальной информации
4. Проанализирована текущая система безопасности предприятия
ООО “ОЛДИ-К”, разобраны каналы распространения и утечки информации
5. Проведена оценка систем защиты информации предприятия ООО
«ОЛДИ-К» и разработаны рекомендации по её модернизации.
102
6. Разработана Концепция обеспечения информационной
безопасности предприятия ООО “ОЛДИ-К” (Приложение 1).
Все задачи поставленные для достижения цели работы, выполнены
полностью.
Цель работы (разработка рекомендаций по построению комплексной
системы защиты информации на предприятии оптовой и розничной торговли
компьютерами и комплектующими) - достигнута.
Работа имеет практическую значимость, результаты исследования по
построению комплексной системы защиты информации могут быть
использованы для решения практических задач по модернизации системы
безопасности на предприятии ООО “ОЛДИ-К”.
103
Список сокращений.
АРМ – автоматизированное рабочее место
БД – база данных
ИБ – информационная безопасность
ИСБ - интегрированная система безопасности
ИСО – интегрированная система охраны
КПП – контрольно-пропускной пункт
КСЗИ – комплексная система защиты информации
НСД – несанкционированный доступ
ОС – операционная система
ПК – персональный компьютер
СКУД - система контроля и управления доступом
104
Список литературы.
Правовые Акты
1. "Конституция Российской Федерации" (принята всенародным
голосованием 12.12.1993) (с учетом поправок, внесенных Законами РФ о
поправках к Конституции РФ от 30.12.2008 N 6-ФКЗ, от 30.12.2008 N 7-ФКЗ, от
05.02.2014 N 2-ФКЗ, от 21.07.2014 N 11-ФКЗ).
2. Федеральный закон "Об информации, информационных технологиях и
о защите информации" от 27.07.2006 N 149-ФЗ
3. Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ.
4. Федеральный закон "Об электронной подписи" от 06.04.2011 N 63-ФЗ.
5. Федеральный Закон "О государственной тайне" от 21.07.1993 N 5485-1
(ред. от 08.03.2015).
6. Федеральный закон "О коммерческой тайне" от 29.07.2004 N 98-ФЗ.
8. Баранова Е., Бабаш А. Информационная безопасность и защита.
Учебное пособие. / / Москва: ИНФРА-М, 2016. – 324с. – ISBN 978-5-16-011164-3
9. Бирюков А. Информационная безопасность. Защита и нападение. /
Москва: ДМК Пресс, 2017. – 434с. - 978-5-97060-435-9
10. Борисов М. Особенности защиты персональных данных в трудовых
отношениях. Учебное пособие. / Москва: Ленанд, 2017. - 224 с. – ISBN 978-5-
9710-3861-0
11. Борисов М., Заводцев И., Чижов И. Основы программно-аппаратной
защиты информации. Учебное пособие. / Москва: Ленанд, 2016. – 416с. - ISBN:
978-5-9710-2586-3
12. Борисов М., Романов О. Основы организационно-правовой защиты
информации. Учебное пособие. / Москва: Ленанд, 2016. – 248с. – ISBN 978-5-
9710-2738-6
13. Варлатая С.К., Шаханова М.В. Защита и обработка конфиденциальных
документов. / Москва: Проспект, 2017. – 180с. ISBN: 978-5-392-23334-2
105
14. Верещагина Л. Психология персонала. Потребности, мотивация и
ценности. / Харьков: Гуманитарный центр, 2017. – 232с. – ISBN 978-617-7022-
87-8
15. Галахов В., Корнеев И., Ксандопуло Г., Пшенко А., Степанов Е.,
Янковая В., Кудряев В. Делопроизводство. / Москва: Проспект, 2017. – 480с. –
ISBN 978-5-392-24069-2
16. Галушкин И.,Аксенов С., Новиков В. Информационная безопасность и
защита информации. Организационно-правовые основы. / Москва: Горячая
Линия – Телеком, 2016. – 312с. - ISBN 978-5-9912-0591-7
17. Гражданский кодекс Российской Федерации: офиц. текст с изм. и доп.
По состоянию на 1 июня 2017 г./М-во юстиции Рос.Федерации. - М.: ооо
“Эксмо”, 2017. - 608 с. – ISBN 978-5-699-97994-3
18. Громыко И. Общая парадигма защиты информации. Проблемы защиты
информации в аспектах математического моделирования. Монография. /
Харьковский нац. ун-т им. В. Н. Каразина, 2014. - 215 с. ISBN - 978-966-285-132-
8
19. Гугуева Т. А., Конфиденциальное делопроизводство. учебное пособие
/ Москва: Альфа-М: Уником Сервис: Инфра-М, 2017. - 200c. - ISBN: 978-5-16-
012525-1
20. Даниленко А. Безопасность систем электронного документооборота.
Технология защиты электронных документов. 2-е Издание / Москва: Ленанд,
2015. – 232 с. - ISBN: 978-5-9710-2158-2
21. Демушкин А.С., Кондрашова Т.В., Фабричнов А.Г. Конфиденциальное
делопроизводство и защищенный электронный документооборот. / Москва:
Логос, 2015. – 498с. ISBN: 978-5-98704-711-8
22. Жарова А., Елин В., Жулин, А., Бикбулатова Ю., Бикбулатова Т.,
Римша Д., Гутникова А. Новая парадигма защиты и управления персональными
данными в Российской Федерации и зарубежных странах в условиях развития
систем обработки данных в сети Интернет. / Москва: Высшая Школа Экономики
(Государственный Университет), 2016. – 344с. – ISBN 978-5-7598-1386-6
23. Жук А., Жук Е., Лепешкин О, Тимошкин А. Защита информации.
Учебное пособие. / Москва: ИНФРА-М, 2015. – 392с. – ISBN 978-5-369-01378-6
Источник: https://baza.diplomsite.ru/previewfile/8924