Курсовая практика по теме Разработка комплексной системы защиты информации на предприятии группы компаний "Умница"

ВВЕДЕНИЕ

С каждым годом увеличивается количество информации, растет ее спрос, а значит и растет ее ценность, связи с этим возрастают требования по ее защите. Так же быстрыми темпами совершенствуются компьютерные технологии. Из-за ежегодного обновления компьютерных технологий возникают новые угрозы для информации. Следовательно, возрастет необходимость ее защиты. Для того чтобы защита была полной необходимо прорабатывать ее комплексно.
Утечка любой информации может отразиться на деятельности организации. Особую роль играет конфиденциальная информация, потеря которой может повлечь большие изменения в самой организации и материальные потери. Поэтому мероприятия по защите информации в данное время очень актуальны и важны.
Для обеспечения полноценной защиты конфиденциальной информации необходимо проводить комплексный анализ каналов утечки, каналов и методов несанкционированного воздействия на информацию.
Целью нашей курсовой работы является разработка проекта КСЗИ на примере группы компаний «Умница».
ИНФОРМАЦИОННАЯ СИСТЕМА ПРЕДПРИЯТИЯ
Модель бизнес-процесса предприятия максимально подробно описан, с помощью построения модели BPwin.
Проанализировав структуру предприятия с помощью Положения о коммерческой тайне и воспользовавшись им для определения перечня конфиденциальных сведений можно выделить, что предприятие имеет очень обширную сферу деятельности. Потому, что состоит из множества отделов. В каждом отделе рассматриваются различные вопросы. Каждый отдел несет ответственность за свои действия.
Генеральный директор получает информацию о заказе, эта информация проходит через директора по финансовой части, с которым обсуждают финансовую стоимость заказа, и через директора по производственной части, с которым обговаривают условия оформления заказа.
Главный бухгалтер и бухгалтерия обрабатывают всю информацию путем подготовки необходимых документов.
Финансовый директор обеспечивает контроль за сохранностью собственности, правильным расходованием средств и материальных ценностей, осуществляют экономический анализ финансово-хозяйственной деятельности, своевременно проводят ревизию документов. Ведет учет и контроль за расходованием фонда заработной платы, начислением и выдачей всех видов премий, вознаграждений и пособий, составляют отчеты и балансы, систематически инструктируют всех работников, занятых бухучетом и отчетностью.
ЗАКЛЮЧЕНИЕ

Таким образом, поставив перед собой цель разработать проект КСЗИ на примере группы компаний «Умница» мною были проделаны следующие работы:
1. Я рассмотрел общую характеристику объекта защиты;
2. Построил модель бизнес-процессов с целью выявления конфиденциальной информации;
3. Составил «Перечень сведений конфиденциального характера»;
4. Выявил угрозы, уязвимости и произвела расчет рисков для ключевых объектов защиты;
5. Описал техническое задание