Дипломная работа: Внедрение системы межсетевого экранирования ЛВС для филиала ООО "Мебельный дом"

Скачать файл

Заказать новую работу

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам

Содержание

ВВЕДЕНИЕ.................................................................................................. 5

Глава 1. Аналитическая часть .................................................................... 5

1.1. Технико-экономическая характеристика предметной области

и предприятия (Установление границ рассмотрения). .................................... 5

1.1.1. Общая характеристика предметной области. ...................... 10

1.1.2. Организационно-функциональная структура

предприятия. .................................................................................................. 10

1.2. Анализ рисков информационной безопасности ......................... 12

1.2.1 Идентификация и оценка информационных активов. ......... 12

1.2.2. Оценка уязвимостей активов. ................................................ 18

1.2.3. Оценка угроз активам. ............................................................ 20

1.2.4. Оценка существующих и планируемых средств защиты. .. 22

1.2.5. Оценка рисков. ........................................................................ 31

1.3. Характеристика комплекса задач, задачи и обоснование

необходимости совершенствования системы обеспечения

информационной безопасности и защиты информации на предприятии ... 35

1.3.1. Выбор комплекса задач обеспечения информационной

безопасности. ................................................................................................. 35

1.3.2. Определение места проектируемого комплекса задач в

комплексе задач предприятия, детализация задач информационной

безопасности и защиты информации. ......................................................... 35

1.4. Выбор защитных мер ..................................................................... 36

1.4.1. Выбор организационных мер. ............................................... 36

1.4.2. Выбор инженерно-технических мер. .................................... 36

Глава 2. Проектная часть .......................................................................... 40

2.1. Комплекс организационных мер обеспечения

информационной безопасности и защиты информации предприятия. ....... 40

2.1.1. Отечественная и международная нормативно-правовая

основа создания системы обеспечения информационной безопасности

и защиты информации предприятия. .......................................................... 40

2.1.2. Организационно-административная основа создания

системы обеспечения информационной безопасности и защиты

информации предприятия. Политика информационной безопасности

предприятия. .................................................................................................. 42

2.2 Комплекс проектируемых программно-аппаратных средств

обеспечения информационной безопасности и защиты информации

предприятия ....................................................................................................... 43

2.2.1. Основные сведения о внедряемых программно-

аппаратных средствах обеспечения информационной безопасности. .... 43

2.2.2 Контрольный пример реализации проекта и его описание . 67

Глава 3. Обоснование экономической эффективности проекта .......... 73

3.1 Выбор и обоснование методики расчёта экономической

эффективности ................................................................................................... 73

Выбор и обоснование методики расчёта экономической

эффективности ....................................................................................................... 73

Заключение ................................................................................................ 84

Список литературы ................................................................................... 85

Приложение 1. ........................................................................................... 87

ВВЕДЕНИЕ

В современном мире хранение информации, ее стоимость и значи-

мость многократно возросли, что, в свою очередь, не могло не привлечь

рост преступного интереса к ней.

Необходимость обеспечивать безопасность хранения данных, регу-

лярная смена и проверка паролей и контроль вероятности утечки инфор-

мации стали неотъемлемой частью работы каждого магазина.

Осуществить взлом пользователь сети может со своего персональ-

ного компьютера, поэтому проблема вопроса информационной безопасно-

сти стоит достаточно остро.

Информационные системы и базы данных содержат конфиденци-

альную информацию о клиентах, договорах и проведении различных фи-

нансовых операций.

Необходимость сохранять информационную безопасность этих

данных очевидна, но без быстрого и своевременного обмена и обработки

информации система даст сбой. Поэтому необходима целая структура, ко-

торая сможет обеспечить защиту информации и конфиденциальность кли-

ентской базы.

Последовательность мер по защите этих данных можно представить

таким образом:

оценка и разработка конфиденциальной информации;

оборудование объекта для осуществления защиты;

контроль эффективности принятых мер.

Предприятие торговли может полноценно осуществлять свою дея-

тельность лишь в случае налаженного обмена внутренними данными и

надежной системой защиты. Оборудование информационной защиты объ-

ектов может иметь различные формы.

Цель данной работы Внедрение системы межсетевого экранизиро-

вания ЛВС для филиала ООО "Мебельный дом"

Объектом исследования является ООО "Мебельный дом".

Предмет исследования – Политика информационной безопасности

ООО "Мебельный дом".

Задачи проекта:

• Охарактеризовать и проанализировать деятельность предприятия;

• определить и проанализировать риски информационной безопас-

ности;

• охарактеризовать комплекс задач;

• выбрать защитные меры;

• рассмотреть комплекс организационных мер обеспечения без-

опасности;

• рассмотреть комплекс проектируемых программно-аппаратных

средств обеспечения информационной безопасности;

• рассчитать показатели экономической эффективности проекта.

В первой части – описывается компания ООО "Мебельный дом",

рассматривается организационно-функциональную структурная компании,

провести анализ рисков ИБ, охарактеризовать и обосновать комплекс задач

и задачи ИБ, выбрать организационные и инженерно-технические меры

обеспечения ИБ.

Во второй части – определить организационно-административные

основы создания системы обеспечения ИБ, определить структуру про-

граммно-аппаратного комплекса информационной безопасности и рас-

смотреть контрольный пример реализации выбранных мер.

В третьей части – экономической, рассматривается расчёт эконо-

мической эффективности. По результатам расчётов экономической эффек-

тивности производится анализ эффективности внедрения системы ИБ.

ГЛАВА 1. АНАЛИТИЧЕСКАЯ ЧАСТЬ

1.1. Технико-экономическая характеристика предметной обла-

сти и предприятия (Установление границ рассмотрения).

1.1.1. Общая характеристика предметной области.

Обслуживающая организация ООО «Мебельный дом» образовалась

в 2009

году. Компания предоставляет клиентам широкий спектр услуг по

продаже мебели:

- Заказ мебели;

- Доставка товара;

- Помощь в выборе нужного товара по каталогам;

-Вызов дизайнера на дом

- Изготовление мебели по индивидуальному проекту;

Компания уже имеет большой опыт работы на рынке услуг по про-

даже мебели. В организации работают сертифицированные специалисты,

постоянно совершенствующие свои знания и навыки.

Операторы компании принимают поступающие заказы и распреде-

ляют их между менеджерами. Менеджер, получив заявку, сам выбирает

поставщика мебели, определяет стоимость заказа, стоимость доставки и

время его выполнения. Так же в штате компании присутствует секретарь,

ведущий обработку первичной документации и внештатный бухгалтер, ко-

торый ведет всю бухгалтерскую и налоговую отчетность организации и,

руководитель, чьей основной задачей является общий контроль над всеми

отделами организации.

Любая деятельность компании ООО «Мебельный дом» сопровож-

дается соответствующей документацией, что отражается в АИС «Управле-

ние обслуживающей организации», что дает возможность оперативно по-

лучать информацию различного характера.

Источник: https://baza.diplomsite.ru/previewfile/7450

Смотрите также:

«Характеристика объектов коммерческой деятельности в торговле»
1846
2448
3244
3631
383
3963
4361
51
736