Введение 3
1 Теоретические основы исследования информационной безопасности в
системе экономической безопасности предприятия 5
1.1 Информационная безопасность в системе экономической безопасности
предприятия 5
Е2 Формирование системы информационной безопасности на предприятиикак элемента экономической безопасности предприятия 13
2 Анализ состояния информационной безопасности как элемента
экономической безопасности предприятия ПАО «Звезда 20
2.1 Организационно-экономическая характеристика ПАО «Звезда» 20
2.2 Анализ информационных систем, функционирующих на ПАО
«Звезда» 35
3 Разработка предложений по нейтрализации угроз экономической
безопасности ПАО «Звезда» в части обеспечения информационной безопасности 41
3.1 Формирование мероприятий по обеспечению информационной
безопасности и нейтрализации угроз в ПАО «Звезда» 41
3.2 Экономическое обоснование предложений и комплекса мер
информационной безопасности ПАО «Звезда» 47
Заключение 61
Список литературы 64
Приложение 69
Современные предприятия - это большое количество ценных и конфиденциальных данных, включая данные о клиентах, финансовые данные, интеллектуальную собственность, а также другую важную информацию. Ввиду этого, наличие эффективной стратегии по обеспечению информационной безопасности является важным фактором для эффективной и бесперебойной работы предприятий.
С развитием технологий и расширением использования цифровых технологий, количество и сложность угроз информационной безопасности предприятий постоянно увеличивается. Такие угрозы могут привести к утечкам данных, шантажу, потере конфиденциальности информации, причине нанесения ущерба репутации и финансовому обману. Кроме того, существует риск нарушения работы IT-систем и сбоях в работе предприятия.
В настоящее время большинство предприятий прилагают усилия для защиты своих информационных ресурсов. Однако постоянное совершенствование технологий требует и постоянно поиска и внедрения оптимальных методов и средств защиты для уменьшения вероятности возникновения угроз и минимизации повреждений от возможных атак.
Актуальностьвыпускной квалификационной работы обусловлена реальной потребностью предприятий в защите своей информационной сферы от возможных угроз и атак со стороны злоумышленников и конкурентов.
Объектом в данной работы выбрано общество ПАО «Звезда»
Предметом выпускной квалификационной работы являются система информационной безопасности икомплекс мер понейтрализации угроз и обеспечению информационной безопасности предприятия.
Цель выпускной квалификационной работы заключается в оценке системы информационной безопасности предприятия и разработке рекомендаций для нейтрализации угроз и уязвимостей, представляющих собой наибольшую опасность для экономической безопасности ПАО «Звезда»...
В части информационной безопасности большинство работ направлены
на техническую сторону данного вопроса. Исходя из этого, а также основных
параметров безопасности информации, традиционно угрозы информационной
безопасности классифицируются по признакам, не имеющих взаимосвязи с
экономической безопасностью. Подобный подход отрывает информационную
безопасность от экономической безопасности, элементом которой она является.
На основе этого вывода нами было решено определить возможные показатели
информационной безопасности с точки зрения экономической безопасности
предприятия.
В рамках выпускной квалификационной работы были достигнуты все
поставленные перед исследованием цели, успешно решены ключевые
задачи.На основании рассмотренного материала, были сформулированы
выводы, в соответствии с поставленными во введении задачами.
Первая часть работы посвящена теоретическим и методическим
исследованиям основ информационной безопасности предприятия.
Во второй части работы был проделан анализ финансово-хозяйственной
деятельности ПАО «Звезда».Была представлена организационно-экономическая
характеристика данной компании. На основании анализа были сделаны
следующие выводы:ПАО «Звезда» ведёт неэффективную и нерентабельную
деятельность. Компания на протяжении последних трёх лет получает убыток и
находится в кризисном положении. При этом можно отметить крайне
неэффективное управление себестоимостью.
Также во второй главе был проведён анализ информационных систем
предприятия. Автоматизированная система ПАО Звезда основана на продуктах:
InforCloudSuite Industrial (ранее ERP SyteLine) (на базе: InforCloudSuite) и ЦУП:
DataCollection. Программный продукт позволяет автоматизировать управление
запасами и закупками, планирование потребностей в сырье и материалах,
прогнозирование производственных мощностей, обслуживание клиентов...
