ВКР: Модернизация системы защиты информации на предприятии, занимающемся разработкой web-сайтов

СОДЕРЖАНИЕ

Введение......................................................................................................... 3

1. Анализ текущего состояния объекта модернизации................................. 4
   1. Постановка задачи.......................................................................... 4
   2. Анализ организационной структуры предприятия...................... 4
   3. Анализ вида обрабатываемой информации и требований к её защите

........................................................................................................................ 7

1. Выводы по разделу........................................................................ 9

1. Разработка модели угроз организации................................................... 10
   1. Постановка задачи........................................................................ 10
   2. Формирование экспертной группы............................................. 10
   3. Определение негативных последствий от реализации угроз...... 10
   4. Определение возможных объектов воздействия угроз............... 12
   5. Определение источников и реализации угроз............................. 16
   6. Оценка актуальности угроз.......................................................... 21
   7. Выводы по разделу...................................................................... 34
2. Модернизация системы защиты информации организации.................... 36
   1. Постановка задачи........................................................................ 36
   2. Выбор мер по обеспечению безопасности информации............. 36
   3. Выбор средств защиты информации........................................... 45
   4. Разработка организационных мер в области информационной безопасности................................................................................................ 53
   5. Выводы по разделу...................................................................... 55

Заключение.................................................................................................. 57

Список использованных источников и литературы................................... 58

Деятельность организаций, использующих информационные системы, предполагает обработку и хранение информации, необходимой для выполнения рабочих процессов. В таких условиях вопросы защиты информации становятся частью повседневной работы предприятия. Настоящая выпускная квалификационная работа посвящена рассмотрению данных вопросов на примере конкретной организации.

Целью выпускной квалификационной работы является модернизация системы защиты информации на предприятии, занимающемся разработкой web-сайтов.

Для достижения обозначенной цели необходимо решить следующие задачи:

• анализ текущего состояния объекта модернизации;
• разработка модели угроз организации;
• модернизация системы защиты информации организации.