Введение 4
I.Аналитическая часть 7
1.1Технико-экономическая характеристика предметной области и предприятия
1.1.1 Общая характеристика предметной области 7
1.1.2 Организационно-функциональная структура предприятия 16
1.2 Анализ рисков информационной безопасности 16
1.2.1 Идентификация и оценка информационных активов 16
1.2.2 Оценка уязвимостей активов 22
1.2.3 Оценка угроз активам 27
1.2.4 Оценка существующих и планируемых средств защиты 34
1.2.5 Оценка рисков 39
1.3 Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии 45
1.3.1 Выбор комплекса задач обеспечения информационной безопасности и защиты информации исходя из выполняемых предприятием задач и существующих рисков, характеристика существующих средств информационной безопасности 45
1.3.2 Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации 47
1.4 Выбор защитных мер 48
1.4.1 Выбор организационных мер 48
1.4.2 Выбор инженерно-технических мер 50
II. Проектная часть 53
2.1 Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия 53
2.1.1 Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия 53
2.1.2 Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия. Политика информационной безопасности предприятия 55
2.2 Комплекс внедряемых (разрабатываемых) программно-аппаратных средств обеспечения информационной безопасности 56
2.2.1 Основные сведения о внедряемых программно-аппаратных средствах обеспечения информационной безопасности 57
2.2.2 Контрольный пример реализации проекта и его описание 61
III. Обоснование экономической эффективности проекта 66
3.1 Выбор и обоснование методики расчёта экономической эффективности 66
3.2 Расчёт показателей экономической эффективности проекта 75
Заключение 80
Список использованной литературы