Разработка проекта комплексной системы защиты информации на предприятии по производству и продаже компьютерной техники

Федеральное агентство по образованию Российской Федерации

Государственное образовательное учреждение высшего профессионального образования

Южно-Уральский государственный университет

Факультет «Экономика и предпринимательство»

Кафедра «Информационная безопасность»

Разработка проекта комплексной системы защиты информации на предприятии по производству и продаже компьютерной техники

ПОЯСНИТЕЛЬНАЯ ЗАПИСКА К КУРСОВОЙ РАБОТЕ

по дисциплине «Комплексная система защиты информации»

ЮУрГУ – 090103.2008.788.ПЗ КР

Нормоконтролер, преподаватель                                     Руководитель работы, доцент        

____________________________                                     ______________Ю.Н. Макаров     

_______________________ 2008г.                                    _____________________ 2008г.         

Автор работы                          

Студент группы ЭиП-514        

______________С.А. Насырова         

_____________________ 2008г.         

Работа защищена                    

с оценкой (прописью, цифрой)

___________________________         

_____________________ 2008г.         

Челябинск 2008

ОГЛАВЛЕНИЕ

ВВЕДЕНИЕ…        …      …      …      …      …      …      …      …      …     …3

1.  ПАСПОРТ ПРЕДПРИЯТИЯ…     …      …      …      …      …      …     …4

2.  МОДЕЛЬ ДЕЯТЕЛЬНОСТИ ПРЕДПРИЯТИЯ В BPwin… …      …8

3.  ИНФОРМАЦИОННАЯ СИСТЕМА…   …      …      …      …      …     …9

3.1.  Организационное обеспечение…       …      …      …      …      …     …9

3.2.  Правовое обеспечение…          …      …      …      …      …      …     …9

3.3.  Аппаратное обеспечение…       …      …      …      …      …      …     …10

3.4.  Программное обеспечение…    …      …      …      …      …      …     …10

3.5.  Информационное обеспечение…       …      …      …      …      …     …11

3.6.  Кадровое обеспечение… …      …      …      …      …      …      …     …11

3.7.  Поддерживающая инфраструктура…          …      …      …      …     …11

3.8.  Лингвистическое обеспечение…        …      …      …      …      …     …12

4.  РАЗРАБОТКА ПЕРЕЧЕНЯ СВЕДЕНИЙ КОНФИДЕНЦИАЛЬНОГО ХАРАКТЕРА…     …      …      …      …      …     …    … …        …      …      …12

5.  ВЕДЕМОСТЬ ОБЪЕКТОВ ЗАЩИТЫ…          …      …      …      …     …13

6.  ВЫЯВЛЕНИЕ УГРОЗ И УЯЗВИМОСТЕЙ ОБЪЕКТОВ ЗАЩИТЫ…         …16

7.  РАСЧЕТ РИСКОВ ДЛЯ КРИТИЧНЫХ ОБЪЕКТОВ ЗАЩИТЫ…     …19

8.  ТЕХНИЧЕСКОЕ ЗАДАНИЕ НА ПРОЕКТИРОВАНИЕ КСЗИ…     …22

8.1.  Описание существующей системы ЗИ на предприятии…        …     …22

8.2.  Разработка технического задания на совершенствования КСЗИ … …22

ЗАКЛЮЧЕНИЕ… …      …      …      …      …      …      …      …      …     …23

БИБЛИОГРАФИЧЕСКИЙ СПИСОК…      …      …      …      …      …     …24

ПРИЛОЖЕНИЕ А…       …      …      …      …      …      …      …      …     …25

ПРИЛОЖЕНИЕ Б…        …      …      …      …      …      …      …      …     …27

ПРИЛОЖЕНИЕ В…       …      …      …      …      …      …      …      …     …28

ПРИЛОЖЕНИЕ Г…        …      …      …      …      …      …      …      …     …33

ПРИЛОЖЕНИЕ Д…       …      …      …      …      …      …      …      …     …41

ВВЕДЕНИЕ

Актуальность темы. С принятием Правительством РФ ФЗ «О персональных данных» обязало, таким образом, все организации, учреждения, предприятия и т.п. принять меры по защите персональных данных. Однако актуальность темы обусловлена не только этим аргументом, но еще и тем, что КСЗИ снижает риск от потерь при раскрытии конфиденциальной информации, а также дает возможность предприятию противостоять недобросовестной конкуренции.

Работа посвящена этой актуальной теме – Разработка проекта КСЗИ на предприятии по производству и продаже компьютерной техники

Цель работы – построение комплексной системы защиты информации на предприятии по производству и продаже компьютерной техники.

Задачи работы:

·  определить порядок и содержание этапов создания и/или совершенствования КСЗИ

·  описать процесс «Деятельность ОАО Компании «Компьютерс»»

·  определить качественные показатели расчетов рисков при отсутствии КСЗИ на предприятии

Объект работы – создание КСЗИ на предприятии

1. ПАСПОРТ ПРЕДПРИЯТИЯ

А. Общие данные.

1.  Полное фирменное наименование.

Открытое Акционерное Общество Компания «Компьютерс».

2.  Государственная регистрация.

ОАО Компания «Компьютерс» создано в соответствии с Федеральным законом №208-ФЗ от 26.12.1995 г. «Об акционерных обществах» и зарегистрировано в соответствии с Федеральным законом «О государственной регистрации юридических лиц» (указать номер и дату принятия этого ФЗ) регистрационный номер - № 1058622511685;

Свидетельство о регистрации № 002912997 серия 86. Устав общества был зарегистрирован 25 октября 1996 года за № 105862211685.

3.  Место нахождения.

г. Москва, ул. Зенитчиков д. 1.

4.  Земельный участок.

На основании свидетельства о государственной регистрации № 86 АБ серия 362501 предоставлено 25 га земли в бессрочное (постоянное) пользование для размещения производственной базы. Акт зарегистрирован в Книге записей Государственных актов на право собственности, владения, пользования землей за № 86-45-56793.