ВВЕДЕНИЕ 5
I. АНАЛИТИЧЕСКАЯ ЧАСТЬ 7
1.1. Технико-экономическая характеристика предметной области и предприятия (Установление границ рассмотрения). 7
1.1.1. Общая характеристика предметной области. 7
1.1.2. Организационно-функциональная структура предприятия. 8
1.1.3. Программная и техническая архитектура ИС предприятия………………..10
1.2. Анализ рисков информационной безопасности. 17
1.2.1. Идентификация и оценка информационных активов. 17
1.2.2. Оценка уязвимостей активов. 22
1.2.3. Оценка угроз активам. 26
1.2.4. Оценка существующих и планируемых средств защиты. 30
1.2.5. Оценка рисков. 41
1.3. Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии. 43
1.3.1. Выбор комплекса задач обеспечения информационной безопасности и защиты информации исходя из выполняемых предприятием задач и существующих рисков. 43
1.3.2. Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации. 51
1.4. Выбор защитных мер. 53
1.4.1. Выбор организационных мер. 53
1.4.2. Выбор инженерно-технических мер. 57
II. ПРОЕКТНАЯ ЧАСТЬ 69
2.1. Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия. 69
2.1.1. Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 69
2.1.2. Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 80
2.2. Комплекс проектируемых программно-аппартных средств обеспечения информационной безопасности и защиты информации предприятия. 91
2.2.1. Основные сведения о внедряемых программно-аппаратных средствах обеспечения информационной безопасности.. 91
2.2.2. Контрольный пример реализации проекта и его описание. 100
III. ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ ПРОЕКТА. 118
3.1. Выбор и обоснование методики расчета экономической эффективности. 118
3.2. Расчёт экономической эффективности 118
ЗАКЛЮЧЕНИЕ 124
СПИСОК ЛИТЕРАТУРЫ 127
Приложение№1 129