Технико-экономическая характеристика предметной области и предприятия и анализ рисков информационной безопасности (ООО ПТЦ «Привод»)

Оглавление

Введение……………………………………………………………………...

1.1. Технико-экономическая характеристика предметной области и предприятия (Установление границ рассмотрения)……………………….

1.1.1. Общая характеристика предметной области………………………...

1.1.2. Организационно-функциональная структура предприятия………..

1.2. Анализ рисков информационной безопасности………………………

1.2.1 Идентификация и оценка информационных активов……………….

1.2.2. Оценка уязвимостей активов…………………………………………

1.2.3. Оценка угроз активам…………………………………………………

1.2.4. Оценка существующих и планируемых средств защиты…………..

1.2.5. Оценка рисков…………………………………………………………

Заключение…………………………………………………..……………….

Список литературы…………………………………………..………………

Приложения………………………………………………………………….. 3

5

5

7

11

11

15

17

19

26

29

31

33

Введение

На современной стадии эволюции нашего общества некоторые традиционные ресурсы человеческого развития понемногу утрачивают свое первоначальное предназначение. На смену им приходит новые ресурсы, единственные продукты не убывающие, а растущие со временем. Они носят название информационных ресурсов. Информация стала в настоящее время основным ресурсом научно-технического и социально-экономического прогресса в мировом сообществе. Чем в большей степени и с большей скоростью внедряют качественную информацию в экономику и специальные отрасли хозяйства, тем выше становится жизненный уровень населения, а также экономические, военные и политические возможности государства.

В настоящий момент налаженная и широко распределенная сеть информационных и вычислительных комплексов играет такую же важную роль в жизни, какую в прошлом имели электрификация, телефонизация, радио и телевидение, взятые вместе. Яркий пример этого утверждения явилось появление развитие глобальной информационной сети Intеrnеt. В настоящее время говорят о новом витке спирали развития общественных формаций - информационное общество.

Любая деятельность в области предпринимательства является тесно связанной с приемом, накоплением, сохранением, обработкой и применением различных информационных потоков. Целостность существующего мироустройства как единого глобального сообщества обеспечивает, в основном, интенсивный информационный обмен. Остановка глобальных информационно-коммуникационных потоков даже на совсем короткий промежуток времени способна приводить к не меньшим кризисам, чем разрывы межгосударственных экономических связей. Поэтому, в новых рыночно-конкурентных условиях появляется большое количество новых проблем, которые связаны не только с обеспечением целостности и конфиденциальности коммерческих, финансовых или предпринимательских данных как видов интеллектуальной собственности, но также и физических и юридических лиц, их имущественной собственности и личной безопасности.

Информационной безопасностью называется комплекс мер по защите данных от неавторизованного доступа, разрушений, модификаций, раскрытий или задержки при доступе. В информационную безопасность включаются меры по защите процесса создания информации, её ввода, обработки и вывода. Цель информационной безопасности состоит в том, чтобы обезопасить ценность систем, защищать и гарантировать точность и целостность данных, а также минимизировать последствия, которые могут возникнуть в том случае, когда данные будут модифицированы или разрушены. В рамках информационной безопасности требуется учет всех действий, в ходе которых информация создается, подвергается модификации, когда к ней осуществляется доступ или она распространяется по сети.

Цель данной работы состоит в анализе рисков информационной безопасности на примере ООО ПТЦ «Привод». Как следует из поставленной цели работы, следует решить какие задачи:

 изучить общую характеристику предметной области;

 рассмотреть организационно-функциональную структуру предприятия;

 произвести идентификацию и оценку информационных активов;

 провести оценку уязвимостей активов;

 провести оценку угроз активам;

 провести оценку существующих и планируемых средств защиты;

 провести оценку рисков.