Система информационной безопасности
Дипломная работа - Компьютеры, программирование
Другие дипломы по предмету Компьютеры, программирование
Содержание
Введение
Глава 1. Теоретические аспекты принятия и информационная безопасность
1.1Понятие информационная безопасность
1.2 Категории действий способных нанести вред информационной безопасности
.3 Методы обеспечения информационной безопасности
Глава 2. Анализ системы информационной безопасности
.1 Сфера деятельности фирмы и анализ финансовых показателей
.2 Описание системы информационной безопасности фирмы
.3 Разработка комплекса мероприятий по модернизации существующей системы информационной безопасности
Заключение
Список литературы
Приложение
Приложение 1. Бухгалтерский баланс за 2010г
Приложение 1. Бухгалтерский баланс за 2010г
Введение
Актуальность темы дипломной работы определяется возросшим уровнем проблем информационной безопасности даже в условиях стремительного роста технологий и инструментальной базы для защиты данных. Невозможно обеспечить стопроцентный уровень защиты корпоративных информационных систем, при этом корректно расставляя приоритеты в задачах по защите данных в условиях ограниченности доли бюджета, направленной на информационные технологии.
Надежная защита вычислительной и сетевой корпоративной инфраструктуры является базовой задачей в области информационной безопасности для любой компании. С ростом бизнеса предприятия и перехода к территориально-распределенной организации она начинает выходить за рамки отдельного здания.
Эффективная защита IT-инфраструктуры и прикладных корпоративных систем сегодня невозможна без внедрения современных технологий контроля сетевого доступа. Участившиеся случаи кражи носителей, содержащих ценную информацию делового характера, все больше заставляют принимать организационные меры.
Целью данной работы будет оценить существующую в организации систему информационной безопасности и разработать мероприятия по её совершенствованию.
Поставленная цель обуславливает следующие задачи дипломной работы:
) рассмотреть понятие информационная безопасность;
) рассмотреть виды возможных угроз информационным системам варианты защиты от возможных угроз утечки информации в организации.
) выявить перечень информационных ресурсов, нарушение целостности или конфиденциальности которых приведет к нанесению наибольшего ущерба предприятию;
) разработать на их основе комплекс мероприятий по усовершенствованию существующей системы информационной безопасности.
Работа состоит из введения, двух глав, заключения, списка использованных источников и приложений.
Во введении обосновывается актуальность темы исследования, формулируются цель и задачи работы.
В первой главе рассматриваются теоретические аспекты понятий информационная безопасность в организации.
Во второй главе дается краткая характеристика деятельности фирмы, основные показатели деятельности, описывается текущее состояние системы информационной безопасности и предлагаются мероприятия по её усовершенствованию.
В заключении сформулированы основные результаты и выводы по работе.
Методологической и теоретической основой дипломной работы явились труды отечественных и зарубежных специалистов в области информационной безопасности, В ходе работы над дипломной работой использовалась информация, отражающая содержание законов, законодательных актов и нормативных актов, постановлений Правительства Российской Федерации, регулирующих защиту информации, международные стандарты по информационной безопасности.
Теоретическая значимость дипломного исследования состоит в реализации комплексного подхода при разработке политики информационной безопасности.
Практическая значимость работы определяется тем, что ее результаты позволяют повысить степень защиты информации на предприятии путем грамотного проектирования политики информационной безопасности.
Глава 1. Теоретические аспекты прнятия и информационная безопасность
1.1 Понятие информационной безопасности
Под информационной безопасностью понимается защищенность информации и поддерживающей ее инфраструктуры от любых случайных или злонамеренных воздействий, результатом которых может явиться нанесение ущерба самой информации, ее владельцам или поддерживающей инфраструктуре. Задачи информационной безопасности сводятся к минимизации ущерба, а также к прогнозированию и предотвращению таких воздействий. [3, 10]
Параметры информационных систем, нуждающиеся в защите, можно разделить на следующие категории: обеспечение целостности, доступности и конфиденциальности информационных ресурсов.
доступность - это возможность получения, за короткий промежуток времени, требуемой информационной услуги;
целостность - это актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения;
конфиденциальность - защите от несанкционированного доступа к информации.
Информационные системы, прежде всего, создаются для получения определенных информационных услуг. Если получение информации по каким-либо причинам становится невозможным, это приносит ущерб всем субъектам информационных отношений. Из этого можно определить, что доступность информации стоит на первом месте.
Целостность является основным аспектом информационной безопасности тогда, когда точность и правдивость будут главными параметрами инфор