Курсовая работа: Проектирование системы информационной безопасности отдела бухгалтерии ООО ЧОП «Интерлок-Уссури

СОДЕРЖАНИЕ

ВВЕДЕНИЕ
1. ОБСЛЕДОВАНИЕ СУЩЕСТВУЮЩЕЙ ИНФРАСТРУКТУРЫ И ОПРЕДЕЛЕНИЕ ИСХОДНЫХ ДАННЫХ ДЛЯ ПРОЕКТИРОВАНИЯ СИСТЕМЫ ИБ
1.1 Организационная структура
1.2 Состав и выполняемые функции должностных лиц
1.3 Состав и назначение аппаратных и программных средств
1.4 Основные цели защиты информации на предприятии
1.5 Перечень конфиденциальной информации и информации, составляющей коммерческую тайну
2. ПРЕДПРОЕКТНОЕ ОБСЛЕДОВАНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОТДЕЛА БУХГАЛТЕРИИ ООО ЧОП «ИНТЕРЛОК-УССУРИ»
2.1 Информационная безопасность в вычислительной сети
2.1.1 Классификация угроз безопасности информации
2.2 Разработка концепции ИБ
2.2.1 Цели и задачи информационной безопасности
2.2.2 Общие направления информационной безопасности
2.2.3 Основные аспекты, решаемые при разработке ИБ
2.3 Анализ рисков
2.3.1 Оценка и анализ рисков ИБ
2.3.2 Изучение и систематизация угроз ИБ
2.3.3 Определение каналов несанкционированного доступа
2.3.4 Оценка состояния информационной безопасности в ООО ЧОП «Интерлок-Уссури»
2.4 Определение класса защищенности системы и показателей защищенности от несанкционированного доступа
2.4.1 Определение требований к информационной безопасности
2.4.2 Модель потенциального нарушителя
3. ПРОЕКТИРОВАНИЕ СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОТДЕЛА БУХГАЛТЕРИИ ООО ЧОП «ИНТЕРЛОК-УССУРИ»
3.1 Рекомендации по разработке концепции информационной безопасности ООО ЧОП «Интерлок-Уссури»
3.2 Разработка политики ИБ и выбор решений по обеспечению политики ИБ
3.2.1 Административный уровень ИБ
3.2.2 Организационный уровень ИБ
3.2.3 Технический уровень ИБ
3.3. Создание системы информационной безопасности
3.3.1 Разработка структуры системы
3.3.2 Подсистема идентификации и аутентификации пользователей
3.3.3 Подсистема защиты от вредоносного программного обеспечения
3.3.4 Подсистема резервного копирования и архивирования
3.3.5 Подсистема обнаружения сетевых атак
3.3.6 Подсистема защиты информации в ЛВС
3.3.7 Подсистема обеспечения целостности данных
3.3.8 Подсистема регистрации и учета
3.4. Техническое задание на проектирование системы информационной безопасности
ЗАКЛЮЧЕНИЕ
БИБЛИОГРАФИЧЕСКИЙ СПИСОК

Введение

На современном этапе развития нашего общества многие традиционные ресурсы человеческого прогресса постепенно утрачивают свое первоначальное значение. На смену им приходит новый ресурс, единственный продукт не убывающий, а растущий со временем, называемый информацией. Информация становится сегодня главным ресурсом научно-технического и социально-экономического развития мирового сообщества. Чем больше и быстрее внедряется качественной информации в народное хозяйство и специальные приложения, тем выше жизненный уровень народа, экономический, оборонный и политический потенциал страны.
В настоящее время хорошо налаженная распределенная сеть информационно-вычислительных комплексов способна сыграть такую же роль в общественной жизни, какую в свое время сыграли электрификация, телефонизация, радио и телевидение вместе взятые. Ярким примером этому стало развитие глобальной сети Internet. Уже принято говорить о новом витке в развитии общественной формации - информационном обществе.
Любая предпринимательская деятельность тесно связана с получением, накоплением,