Решение задач на тему: Информационная безопасность в ГУП ОЦ Московский дом книги

Введение

Государственное унитарное предприятие города Москвы "Объединенный центр "Московский Дом Книги" создано в 1998 году Постановлением Правительства города Москвы и является на данный момент одним из крупнейших книготорговых предприятий.

Дипломный проект был разработан по месту прохождения преддипломной практики. Практика в книжной компании "ГУП ОЦ Московский дом книги" проходилась в роли системного администратора. В ходе прохождения практики были выявлены недостатки безопасности информационных систем организации и предложены меры по их устранению.

Теоретической и методологической основой проведенного исследования послужили труды отечественных и зарубежных ученых в области безопасности информационных систем. В работе использованы законодательные акты и нормативные документы Российской Федерации, периодические издания, учетные и отчетные данные организации. При разработке и решении поставленных задач применялись методы наблюдения, группировки, сравнения, обобщения, абстрактно-логические суждения и др.

Актуальность работы. Обеспечение информационной безопасности является сегодня одним из основных требований к информационным системам. Причина этого - неразрывная связь информационных технологий и основных бизнес-процессов в любых организациях, будь то государственные службы, промышленные предприятия, финансовые структуры, операторы телекоммуникаций.

Обеспечение внутренней информационной безопасности является не только российской, но и мировой проблемой. Если в первые годы внедрения корпоративных локальных сетей головной болью компаний был несанкционированный доступ к коммерческой информации путем внешнего взлома (хакерской атаки), то сегодня с этим научились справляться. В IТ-отделе любой уважающей себя компании, как правило, имеется обширный инструментарий антивирусов, ограждающих программ (файрволов) и других средств борьбы с внешними атаками. Причем российские достижения в деле обеспечения внешней безопасности весьма велики - отечественные антивирусы считаются одними из лучших в мире.

С точки зрения информационной безопасности многие компании сегодня напоминают крепости, окруженные несколькими периметрами мощных стен. Однако практика показывает, что информация все равно утекает. Отсюда вытекает необходимость разработки эффективной и экономически выгодной системы безопасности информационных систем предприятия.

Целью дипломного проекта является совершенствование системы защиты информации в "ГУП ОЦ Московский дом книги". Объектом дипломного проектирования является - технология обеспечения информационной безопасности, а предметом дипломного проектирования - информационная безопасность предприятия.

В соответствии с целью были поставлены основные задачи дипломной работы:

. Рассмотреть аппаратно-программную, инженерно-техническую и нормативно-правовую базу организации защиты информации на предприятии.

. Проанализировать систему обеспечения информационной безопасности защиты информации на "ГУП ОЦ Московский дом книги".

. Исследовать актуальные проблемы защиты информации для "ГУП ОЦ Московский дом книги".

. Разработать и внедрить комплекс практических предложений и мероприятий по обеспечению информационной безопасности и защите информации на предприятии "ГУП ОЦ Московский дом книги".

Оглавление

- Введение

- Аналитическая часть

- Технико-экономическая характеристика предметной области и предприятия. Анализ деятельности КАК ЕСТЬ

- Характеристика предприятия и его деятельности

- Организационная структура управления предприятием

- Программная и техническая архитектура ИС предприятия

- Характеристика комплекса задач, задачи и обоснование необходимости автоматизации

- Выбор комплекса задач автоматизации и характеристика существующих бизнес-процессов

- Определение места проектируемой задачи в комплексе задач

- Обоснования необходимости использования вычислительной техники для решения задачи

- Анализ системы обеспечения информационной безопасности и защиты информации

- Анализ существующих разработок и выбор стратегии автоматизации КАК ДОЛЖНО БЫТЬ

- Анализ существующих разработок для автоматизации задачи

- Выбор и обоснование стратегии автоматизации задачи

- Обоснование предлагаемых средств автоматизации системы обеспечения информационной безопасности и защиты информации предприятия

- Разработка проекта системы обеспечения информационной безопасности и защиты информации предприятия

- Комплекс проектируемых нормативно-правовых и организационно-административных средств обеспечения информационной безопасности и защиты информации предприятия

- Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия

- Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия

- Обоснование выбранной политики информационной безопасности предприятия

- Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации предприятия

- Общие положения

- Структура программно-аппаратного комплекса информационной безопасности и защиты информации предприятия

- Контрольный пример реализации проекта и его описание

- Комплекс проектируемых инженерно-технических средств обеспечения информационной безопасности и защиты информации предприятия

- Общие положения

- Структура инженерно-технического комплекса информационной безопасности и защиты информации предприятия

- Контрольный пример реализации проекта и его описание

- Обоснование экономической эффективности проекта

- Выбор и обоснование методики расчёта экономической эффективности

- Расчёт показателей экономической эффективности проекта Заключение

- Список нормативных актов и литературы

- Приложение