ВКР: Проектирование системы ЗИ организации ПАО ВымпелКом

СОДЕРЖАНИЕ

СПИСОК СОКРАЩЕНИЙ 4
ВВЕДЕНИЕ 6
ГЛАВА 1. АНАЛИЗ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ ОРГАНИЗАЦИИ ПАО «ВЫМПЕЛКОМ» 8
1.1 Характеристика предметной области защиты информации организации на уровне законодательства 8
1.2 Методика исследования систем информационной безопасности организации 9
1.3 Методы и средства защиты информации в организации 18
1.4 Моделирование объекта защиты в организации 26
ГЛАВА 2. ПРОЕКТИРОВАНИЕ СИТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ В ОРГАНИЗАЦИИ ПАО «ВЫМПЕЛКОМ» 30
2.1 Общая характеристика и организационно-функиональная структура организации ПАО «ВымпелКом» 30
2.2 Анализ модели угроз информационного характера для организации ПАО «ВымпелКом» 39
2.3 Используемые способы и средства защиты информации в организации ПАО «ВымпелКом» 42
2.4 Внедрение средств и методов защиты информации в организацию ПАО «ВымпелКом» 48
2.5 Экономическая эффективность проекта 56
2.5.1 Определение величины капитальных вложений на организацию отдела защиты информации организации ПАО «ВымпелКом» 56
2.5.2 Расчет фонда заработной платы работников отдела защиты информации в организации ПАО «ВымпелКом» 58
2.5.3 Оценка себестоимости услуг отдела защиты информации 59
ЗАКЛЮЧЕНИЕ 62
СПИСОК ИСПОЛЬЗУЕМЫХ ИСТОЧНИКОВ 63
ПРИЛОЖЕНИЯ 65
СПИСОК СОКРАЩЕНИЙ

ВВЕДЕНИЕ

Потребность в защите информации (далее – ЗИ) в современном Российском обществе существует не только у организаций крупного и среднего бизнеса, но и у малого бизнеса. Регулярное появление новых угроз требует постоянного совершенствования защищенности любой организации, ведь в противном случае при реализации угрозы организации может быть нанесен непоправимый ущерб.
Возможности малого бизнеса зачастую не позволяют организовать работу специальных служб, обеспечивающих информационную безопасность (далее – ИБ) организации, осуществляющих выявление, предупреждение и устранение возникающих в ней угроз. Малый бизнес является одним из наименее защищенных от угроз ИБ в силу ряда причин: высокая стоимость средств защиты информации (далее СЗИ); потребность в привлечении сторонних квалифицированных специалистов в области ЗИ; недостаточное методическое обеспечение деятельности по разработке комплексной системы защиты информации (далее – КСЗИ).
С каждым годом увеличивается количество информации, растет ее спрос, а значит и растет ее ценность, в связи с этим возрастают требования по ее защите. Так же быстрыми темпами совершенствуются компьютерные технологии (далее – КТ).
Из-за ежегодного обновления КТ возникают новые угрозы для информации. Следовательно, возрастет необходимость ее защиты. Для того чтобы защита была полной необходимо прорабатывать ее комплексно.
Для обеспечения полноценной защиты конфиденциальной информации (далее – КИ) необходимо проводить комплексный анализ каналов утечки, каналов и методов несанкционированного воздействия на информацию.
Актуальность темы обусловлена тем, что утечка любой информации может отразиться на деятельности организации. Особую роль играет КИ, потеря которой может повлечь большие изменения в самой организации и материальные потери.
Поэтому мероприятия по ЗИ в данное время очень актуальны и важны.
Целью исследования является: создание комплексной системы мер по ЗИ, составляющей коммерческую тайну организации ПУБЛИЧНОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО «ВЫМПЕЛ КОММУНИКАЦИИ» (далее – ПАО «ВымпелКом»).
Объектом исследования является: проектирование системы ЗИ организации ПАО «ВымпелКом».