Оглавление
Введение 3
I Аналитическая часть 4
1.1. Технико-экономическая характеристика предметной области и предприятия (Установление границ рассмотрения). 4
1.1.1. Общая характеристика предметной области. 4
1.1.2. Организационно-функциональная структура предприятия. 9
1.2 Анализ рисков информационной безопасности 16
1.2.1. Идентификация и оценка информационных активов. 17
1.2.2. Оценка уязвимостей активов. 22
1.2.3 Оценка угроз активам. 30
1.2.4 Оценка существующих и планируемых средств защиты. 47
1.2.5. Оценка рисков. 52
1.3 Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии 66
1.3.1 Выбор комплекса задач обеспечения информационной безопасности и защиты информации исходя из выполняемых предприятием задач и существующих рисков, характеристика существующих средств информационной безопасности 66
1.3.2 Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации 67
1.4 Выбор защитных мер 68
1.4.1 Выбор организационных мер 68
1.4.2 Выбор инженерно-технических мер 70
II. Проектная часть 73
2.1 Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия 73
2.1.1 Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия 73
2.1.2 Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия. Политика информационной безопасности предприятия 76
2.2 Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации предприятия 78
2.2.1 Структура программно-аппаратного комплекса информационной безопасности и защиты информации предприятия 78
2.2.2 Контрольный пример реализации проекта и его описание 85
III. Обоснование экономической эффективности проекта 86
3.1 Выбор и обоснование методики расчёта экономической эффективности 86
3.2 Расчёт показателей экономической эффективности проекта 94
Заключение 101
Список используемой литературы 102