Введение 5
1 Нормативно-правовое обеспечение безопасности предприятия 8
1.1 Обзор печатных и интернет-источников по настройке политики
безопасности в различных организациях 8
1.1.1 Обзор печатных изданий по настройке политики безопасности в
различных организациях 8
1.1.2 Обзор интернет источников 9
1.1.3 Обзор законодательной базы 12
1.2 Характеристика предприятия «Global Truck Sales» 16
1.2.1 Описание предприятия 16
1.2.2 Организационная структура предприятия 18
1.2.3 Служба по вопросам защиты информации 20
1.2.4 Анализ и характеристика информационных ресурсов предприятия 20
1.2.5 Угрозы информационной безопасности характерные для «Global
Truck Sales» 21
1.2.6 Методы и средства защиты информации на предприятии 23
1.2.7 Схема сети предприятия 27
1.2.8 Программно-аппаратные методы защиты информации 29
1.2.8 Недостатки в системе защиты информации 31
1.2.9 Мероприятия и средства по совершенствованию системы
информационной безопасности 32
1.3 Основы разработки сборника электронный инструкций 38
1.3.1 Теоретические основы разработки сборника электронный
инструкций 38
1.3.2 Система дистанционного обучения и электронные инструкции .... 39
1.3.3 Применение набора электронных инструкций в образовательном
процессе 40
1.3.4 Определение понятия электронного сборника инструкций среди
других аналогичных 41
1.3.5 Общие требования к представлению информации в электронном
виде 41
1.3.6 Принципы создания электронного сборника инструкций 43
1.3.7 Практические задачи в электронном сборнике 44
2 Характеристика электронного сборника инструкций по информационной безопасности сотрудников предприятия «Global Truck Sales» 46
2.1 Точный и расширенный педагогические адреса 46
2.2 Структура сборника электронных инструкций 46
2.3 Навигация 46
2.4 Интерфейс 49
2.5 Апробация практических заданий для IT-специалистов 55
Заключение 57
Список использованных источников 59
Приложения должны быть в работе, но в настоящий момент отсутствуют.
Актуальность темы разработки политики информационной безопасности обусловлена тем, что в наше время ни одна организация не обходится без обмена данными в сети Интернет, с каждым годом увеличивается количество информации, растет ее ценность, а следовательно, растет необходимость в защите информации. Эти данные подвержены риску, особенно, это касается конфиденциальной информации. Для того, чтобы максимально защитить ин-формацию возникает необходимость комплексного подхода.
Актуальность проблемы так же обусловлена постоянно меняющимися угрозами информации, технический прогресс не стоит на месте и с каждым днем появляются все новые угрозы, вирусы и пути обхода, политика информационной безопасности должна предвосхитить возможные уязвимости без вреда для компании и обезопасить бизнес от возможных финансовых потерь.
«Общепринято понимать под политикой информационной безопасности документ, в котором отражены основные направления, цели и задачи, свои обязательства и важнейшие принципы деятельности предприятия в области защиты информации, официально сформулированные высшим руководством и принятые к обязательному выполнению на предприятии» [7]. До недавнего времени необходимость в разработке политики информационной безопасности в основном определялась пониманием руководства организации проблемы защиты ресурсов компьютерных систем и сетей организации. Надо сказать, что на российском рынке сложился рынок услуг по разработке документов такого рода, однако весьма различающихся по составу и содержанию.
Объект исследования — обучение сотрудников предприятия ООО «Global Truck Sales» основным знаниям Политики информационной безопасности согласно инструкциям Политики информационной безопасности.
Предметом исследования являются типовые инструкции по информационной безопасности, адаптированные под исследуемую организацию.
Цель работы — разработать набор электронных инструкций по курсу «Информационная безопасность и защита информации» для использования в процессе обучения сотрудников ООО «Global Truck Sales».
Задачи исследования:
• проанализировать общую характеристику объекта защиты в организации;
• проанализировать степень защищенности объектов защиты по каждому из видов защиты информации (ЗИ) (правовая ЗИ, организационная ЗИ, программно-аппаратная ЗИ, инженерно-физическая ЗИ);
• внести свои предложения по защите информации;
• разработать набор электронных инструкций для обучения сотрудников основам информационной безопасности.
Методы исследования: изучение и анализ литературы, наблюдение, разработка и апробация набора электронных инструкций.
Во введении обоснована актуальность выбора темы, поставлена цель и задачи анализа, охарактеризованы методы исследования и источники информации.
Глава первая представляет собой анализ печатных и интернет- источников по созданию Политики информационной безопасности. В главе второй подробно рассмотрена структура предприятия, используемые меры безопасности и предосторожности. Глава имеет практический характер, в ней предлагаются новые методы защиты для улучшения состояния информационной безопасности на предприятии. Третья глава описывает основы электронных инструкций, общие требования к их разработке и описание разработанного продукта. В заключении делаются выводы о проделанной работе, а также подводятся итоги выполнения поставленных задач.
В ходе выполнения данной работы было выяснено, что основной задачей политики информационной безопасности является минимизация рисков потери данных и утечки информации. Политика информационной безопасности представляет собой совокупность мер и регламентов по защите данных.
Однако, следует отметить, что снижение рисков для компании не должно сказываться на удобстве работы пользователей. Как показывает практика, большинство пользователей халатно относится к безопасности ин-формации и хранению данных, из этого следует, что одна из главных задач политики информационной безопасности — регламентация условий хранения и передачи данных, для сохранения конфиденциальности, защиты от изменения информационных ресурсов.
Наиболее явно требования к документальному определению вопросов информационной безопасности указаны для предприятий, выпускающих оборонную продукцию — в ГОСТ 15.002-2000, где предусматривается обязательная программа обеспечения безопасности как часть политики качества. Указанный документ должен включать совокупность процедур, мероприятий и процессов обеспечения безопасности разработки (производства) СЗИ (составляющей гостайну), согласуется с представителем заказчика и подлежит обязательному инспекционному контролю.
Проведен анализ организации ООО «Global Truck Sales», в ходе анализа выявлена необходимость разработки Политики информационной безопасности компании, а также обучения сотрудников правилам соблюдения Политики информационной безопасности.
При написании дипломной работы была достигнута цель — разработано электронный сборник инструкций для обучения сотрудников ООО «Global Truck Sales».
Для достижения цели были решены следующие задачи:
• проанализирована общая характеристика объекта защиты в организации;
• проанализирована степень защищенности объектов защиты по каждому из видов защиты информации (ЗИ) (правовая ЗИ, организационная ЗИ, программно-аппаратная ЗИ, инженерно-физическая ЗИ);
• внесены такие предложения по защите информации, как: разграничение доступа к информационным ресурсам, установлен порядок смены и хранения паролей, регламентирована парольная защита, регламентирован порядок контроля доступа и проведено обновление существующих регламентов, установлен источник бесперебойного питания;
• разработано электронный сборник инструкций для обучения сотрудников основам информационной безопасности.
Таким образом, цель работы достигнута, поставленные задачи решены.
Помощь студентам и аспирантам в выполнении работ от наших партнеров
