Формирование системы информационной безопасности на предприятии (на примере торговой компании «Кузовок»)

Содержание

Введение
1. Обследование существующей инфраструктуры и определение исходных данных для проектирования системы ИБ
1.1. Состав и выполняемые функции должностных лиц
1.2. Состав и назначение аппаратных и программных средств
1.3. Функции информационной системы
2. Выработка требований к ИБ
2.1. Определение минимальных требований на основе потребностей в ИБ
2.2. Определение класса защищенности системы и показателей защищенности от НСД
2.3. Определение требований к информационной безопасности
3. Разработка концепции ИБ
3.1. Цели и задачи информационной безопасности
3.2. Общие направления информационной безопасности
3.3. Основные аспекты, решаемые при разработке ИБ
4. Анализ рисков
4.1. Изучение и систематизация угроз ИБ
4.2. Определение каналов несанкционированного доступа
4.3. Оценка рисков нарушения безопасности
5. Разработка политики ИБ и выбор решений по обеспечению политики ИБ
5.1. Административный уровень ИБ
5.2. Организационный уровень ИБ
5.3. Технический уровень ИБ
6. Создание системы информационной безопасности
6.1. Разработка структуры системы
6.2. Подсистема идентификации и аутентификации пользователей
6.3. Подсистема защиты от вредоносного программного обеспечения
6.4. Подсистема резервного копирования и архивирования
6.5. Подсистема обнаружения сетевых атак
6.6. Подсистема защиты информации в ЛВС
6.7. Подсистема обеспечения целостности данных
6.8. Подсистема регистрации и учета
Заключение
Библиографический список

Введение

На современном этапе развития нашего общества многие традиционные ресурсы человеческого прогресса постепенно утрачивают свое первоначальное значение. На смену им приходит новый ресурс, единственный продукт не убывающий, а растущий со временем, называемый информацией. Информация становится сегодня главным ресурсом научно-технического и социально-экономического развития мирового сооб¬щества. Чем больше и быстрее внедряется качественной информации в народное хо¬зяйство и специальные приложения, тем выше жизненный уровень народа, экономи¬ческий, оборонный и политический потенциал страны.
В настоящее время хорошо налаженная распределенная сеть информационно-вы¬числительных комплексов способна сыграть такую же роль в общественной жизни, какую в свое время сыграли электрификация, телефонизация, радио и телевидение вместе взятые. Ярким примером этому стало развитие глобальной сети Internet. Уже принято говорить о новом витке в развитии общественной формации - информационном обществе.
Любая предпринимательская деятельность тесно связана с получением, накопле¬нием, хранением, обработкой и использованием разнообразных информационных по¬токов. Целостность современного мира как сообщества обеспечивается, в основном, за счет интенсивного информационного обмена. Приостановка глобальных информа¬ционных потоков даже на короткое время способно привести к не меньшему кризису, чем разрыв межгосударственных экономических отношений. Поэтому в новых рыночно-конкурентных условиях возникает масса проблем, связанных не только с обеспе¬чением сохранности коммерческой (предпринимательской) информации как вида ин¬теллектуальной собственности, но и физических и юридических лиц, их имущественной собственности и личной безопасности.
Учитывая известный афоризм «цель оправдывает средства», информа-ция представ¬ляет определенную цену. И поэтому сам факт получения ин-формации злоумышленни¬ком приносит ему определенный доход, ослабляя тем самым возможности конкурента. Отсюда главная цель злоумышленника - получение информации о составе, состоянии и деятельности объекта конфиденциальных интересов (фирмы, изделия, проекта, рецеп¬та, технологии и т. д.) в целях удовлетворения своих информационных потребностей. Возможно в корыстных целях и внесение определенных изменений в состав информа¬ции, циркулирующей на объекте конфиденциальных интересов. Такое действие может привести к дезинформации по определенным сферам деятельности, учетным данным, результатам решения некоторых задач. Более опасной целью является уничтожение накопленных информационных массивов в документальной или магнитной форме и программных продуктов. В связи с этим все большее значение приобретает организация эффективной системы информационной безопасности.
Целью данной курсовой работы является проектирование системы ин-формационной безопасности для бухгалтерии торговой компании «Кузовок».
Исходя из поставленной цели, необходимо решить следующие задачи:
1.Обследовать существующую инфраструктуру бухгалтерии торговой компании «Кузовок» и определить исходные данные для проектирования системы ИБ;
2.Определить минимальные требования на основе потребностей в ИБ;
3.Разработать концепцию ИБ;
4.Проанализировать риски;
5.Разработать политику ИБ и выбрать решения по обеспечении политики ИБ;
6.Разработать структуру системы ИБ;
7.Рассмотреть виды и функции средств защиты информации.