Курсовой проект
по дисциплине: "Информационная безопасность "
на тему:
"Совершенствование системы информационной безопасности на предприятии ООО "Нива" Уинского района"
Содержание
Возможно вы искали - Реферат: Организация инновационного менеджмента
Введение
Глава 1 Анализ системы информационной безопасности на предприятии
1.1 Характеристика предприятия
1.2 Организационная структура предприятия
1.3 Служба по вопросам защиты информации
Похожий материал - Реферат: Управленческий учет сбытовой деятельности предприятия
1.4 Анализ и характеристика информационных ресурсов предприятия
1.5 Угрозы информационной безопасности характерные для предприятия
1.6 Методы и средства защиты информации на предприятии
Глава 2 Совершенствование СИБ
2.1 Недостатки в системе защиты информации
Очень интересно - Учебное пособие: Всеобщее управление качеством
2.2 Цель и задачи системы информационной безопасности
2.3 Мероприятия и средства по совершенствованию системы информационной безопасности
2.4 Эффективность предложенных мероприятий
Глава 3 Модель информационной системы с позиции безопасности
Заключение
Вам будет интересно - Курсовая работа: Деятельность руководителя по созданию условий эффективного функционирования организации
Список использованной литературы
Введение
Актуальность проблемы защиты информации сегодня не вызывает сомнений. Успех современной компании и ее развитие в условиях острой конкуренции в значительной степени зависят от применения информационных технологий, а следовательно, от степени обеспечения информационной безопасности.
Любое предприятие располагает различными видами информации, представляющими интерес для злоумышленников. Прежде всего, это коммерческие данные, информация, являющаяся интеллектуальной собственностью предприятия и конфиденциальные данные.
Поэтому защите информации от неправомерного овладения ею отводится весьма значительное место. При этом "целями защиты информации являются: предотвращение разглашения, утечки и несанкционированного доступа к охраняемым сведениям; предотвращение противоправных действий по уничтожению, модификации, искажению, копированию, блокированию информации; предотвращение других форм незаконного вмешательства в информационные ресурсы и информационные системы; обеспечение правового режима документированной информации как объекта собственности; защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в информационных системах; сохранение государственной тайны, конфиденциальности документированной информации в соответствие с законодательством; обеспечение прав субъектов в информационных процессах и при разработке, производстве и применении информационных систем, технологии и средств их обеспечения".
Как видно из этого определения целей защиты, информационная безопасность - довольно емкая и многогранная проблема, охватывающая не только определение необходимости защиты информации, но и то, как ее защищать, от чего защищать, когда защищать, чем защищать и какой должна быть эта защита.
Похожий материал - Курсовая работа: Правила ведения трудовой книжки
Для того чтобы отразить подход организации к защите своих информационных активов необходимо разработать политику информационной безопасности. Каждое предприятие должно осознать необходимость поддержания соответствующего режима безопасности и выделения на эти цели значительных ресурсов.
Политика информационной безопасности - свод документов, в которых рассматриваются вопросы организации, стратегии, методов и процедур в отношении конфиденциальности, целостности и доступности информационных ресурсов предприятия. Политика безопасности строится на основе анализа рисков - процесса определения угроз безопасности системы и отдельным ее компонентам, определение их характеристик и потенциального ущерба.
Конечная цель разработки политики информационной безопасности - обеспечить целостность, доступность и конфиденциальность для каждого информационного ресурса.
Обследуемое предприятие ООО "Нива" циркулирует большое количество информации конфиденциального характера, доступ к которой необходимо ограничить. Поэтому, целью будет являться разработка такой системы по защите информации, при которой угрозы утечки конфиденциальной информации будут минимальны.