Тема: Повышение защищенности информационной системы телерадиокомпании на основе модели управления культурой информационной безопасности пользователей

Основная сфера деятельности телерадиокомпании как средства массовой информации направлена на производство и распространение телерадиопрограмм, организацию трансляций с места событий, создание информационных банков данных, что подразумевает обработку огромного количества информации. Компания уделяет значительное внимание защите информационных ресурсов от реализации угроз посредством инженерно-технических, и программно¬аппаратных систем и средств. Однако, процесс обеспечения информационной безопасности не является чисто техническим и не может обходиться без участия человека как источника угроз. Нежелательное поведение пользователей информационной системы является прямым отражением их культуры информационной безопасности.
Однако, в существующей на данный момент нормативной базе по защите информации, наличие человека в процессе обработки информации практически не учитывается, а предпринятые меры в компаниях зачастую рассматриваются как формальность для выполнения законодательных требований. Поэтому необходим новаторский подход, который подчеркнет важность рассмотрения компонентов информационной безопасности через призму развития культуры информационной безопасности в компании с целью организации деятельности работников таким образом, чтобы обеспечить их безопасное функционирование и развитие в информационно-технологической среде компании, тем самым значительно уменьшив риски нарушения целостности, доступности и конфиденциальности информации по вине персонала.
Актуальность работы обусловлена необходимостью управления культурой информационной безопасности пользователей информационных систем телерадиокомпании.
Объектом выпускной квалификационной работы является телерадиокомпания.
Предметом выпускной квалификационной работы является модель управления культурой информационной безопасности пользователей автоматизированных систем телевещательной компании.
Целью дипломной работы является создание модели управления культурой информационной безопасности пользователей для повышения защищенности информационной системы телерадиокомпании.
В соответствии с поставленной целью необходимо решить следующие задачи:
1. Проанализировать информационную систему телерадиокомпании с целью определения текущих проблем и обоснования необходимости создания модели управления культурой информационной безопасности пользователей.
2. Изучить литературу и разработать теоретическую основу для создания модели управления культурой информационной безопасности .
3. Построить модель управления культурой информационной безопасности пользователей информационной системы телерадиокомпании.

Купить

В ходе выполнения дипломной работы был проведен анализ информационной системы телерадиокомпании с целью определения текущего уровня защищенности. Результаты анализа показали, что основным источником угроз ИБ являются внутренние пользователи ИС компании, а существующие уязвимости невозможно устранить, опираясь на требования, установленные в законодательстве. Таким образом была обоснована необходимость создания модели управления культурой информационной безопасности пользователей.
На основе проведенного анализ литературы было разработано теоретическое обоснование для построения модели управления культурой информационной безопасности, включающее в себя определение понятия КИБ, механизмы функционирования, методику оценки и практики развития культуры информационной безопасности.
Теоретическое обоснование послужило фундаментом для построения модели управления КИБ пользователей телерадиокомпании, базирующейся на циклическом подходе Р1ап-0о-Сйеск-Асй На этапе планирования были подготовлены Приказ о создании модели (Приложение Г), где определены цели управления КИБ; Схема функционирования КИБ в компании (Приложение Д), позволяющая изобразить концепцию влияния культуры информационной безопасности на систему защиты информации в компании; План внедрения (Приложение Е), сопоставляющий роли и сферы ответственности за проект. Во время этапа внедрения проведена оценка уровня культуры информационной безопасности пользователей (Приложение И), разработан перечень методов и средств для развития КИБ (Приложение К), которые впоследствии задокументированы в виде Стратегии развития культуры информационной безопасности пользователей (Приложение Л); Политики информирования, обучения и мотивации персонала (Приложение М); Инструкции пользователя информационной системы (Приложение Н); Формы сообщения об инциденте (Приложение О) и Информационного буклета с графическими материалами (Приложение П).
Целью ВКР являлось повышение защищенности информационной системы телерадиокомпании. Применение модели управления КИБ пользователей позволит снизить вероятность угроз, связанных с человеческим фактором на 42%, сформировать уровень осведомленности и компетентности персонала, поднять мотивацию и вовлеченность персонала в процесс защиты информации и выработать желаемые поведенческие черты - ответственность, честность, доверие и этичность. Оперативное информирование ответственных при возникновении инцидентов снизит время их решения и негативное влияние. В совокупности эти факторы способствуют повышению защищенности информационной системы, что говорит о достижении цели написания ВКР.
Проведенная работа позволяет говорить о научной новизне и большой практической значимости разработанной модели, поскольку она рассматривает систему обеспечения ИБ с учетом человека как звена этой системы. Модель может использоваться в качестве методики формирования показателей и требований к КИБ, служить инструментом оценки и руководством по развитию культуры. Она универсальна, наглядна, проста в использовании и имеет практическую направленность.

Купить