Диплом Разработка и внедрение каталога ЗАО «АЙ КО», номер: 285531

ВВЕДЕНИЕ 3
1. АНАЛИЗ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРЕДПРИЯТИЯ ЗАО «АЙ КО» 5
1.1. Технико-экономическая характеристика предметной области и предприятия ЗАО «АЙ КО» 5
1.1.1. Общая характеристика предметной области 5
1.2. Анализ рисков информационной безопасности 10
1.4. Модель злоумышленника 16
2. ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ФОРМИРОВАНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ КОРПОРАТИВНОЙ СЕТИ 18
2.1. Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии 18
2.2. Выбор защитных мер 22
2.3. Служба каталогов 31
3. ПРОЕКТ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ КОРПОРАТИВНОЙ СЕТИ НА ОСНОВЕ СЛУЖБЫ КАТАЛОГОВ ЗАО «АЙ КО» 33
3.1. Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия ЗАО «АЙ КО» 33
3.2. Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации предприятия 38
3.3. Выбор и обоснование методики расчёта экономической эффективности 46
ЗАКЛЮЧЕНИЕ 51
СПИСОК ЛИТЕРАТУРЫ 53
ПРИЛОЖЕНИЕ 1 55
ПРИЛОЖЕНИЕ 2 62
1. Федеральный Закон от 27 июня 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
2. Федеральный закон от 27 июля 2006 года №152-ФЗ «О защите персональных данных» (в ред. от 11.10.2016).
3. Государственный стандарт Российской Федерации ГОСТ 34.601-90 Информационная технология. Комплекс стандартов на автоматизированные системы. Автоматизированные системы. Стадии создания от 01.09.2009 г. (ред. 13.07.2017 г.).
4. Государственный стандарт Российской Федерации ГОСТ 34.602-89 Информационная технология. Комплекс стандартов на автоматизированные системы. Техническое задание на создание автоматизированной системы от 01.07.2009 г. (ред. 13.07.2017 г.).
5. Государственный стандарт Российской Федерации ГОСТ 34.603-92 Информационная технология. Виды испытаний автоматизированных систем от 01.09.2009 г. (ред. от 13.07.2017 г.).
6. Бессонов А. Б. Организационно-правовое обеспечение информационной безопасности организации // Науч.-техн. информ. - 2014.-
N 9 .- С. 16-28
7. Бухгалтерский отчет ЗАО «АЙ КО» за 2014 г., 2015 г., 2016 г..
8. Гостев И. М. Защита традиционного документооборота нетрадиционными способами // Защита информации. Инсайд. – 2012. - N 3. - С. 22-27.
9. Загородников С. Н. Организационное и правовое обеспечение информационной безопасности / / Информ. технологии. - 2014. - N 2. – С. 23-26.
10. Иванов В. П. К вопросу о создании основания теории защиты информации как внутренне совершенной и внешне оправданной научной теории// Защита информ. Инсайд. - 2014 .- N 5 .- С. 28-31.
11. Ключко Н. В. Закладываем фундамент информационной безопасности предприятия // Делопроизводство и документооборот на предприятии. – 2012. - N 5. - С. 44-55.
12. Максимович Г. Ю. Современные информационные технологии хранения информации и организация доступа к ней // Секретарское дело. – 2012. - N 1. - С. 30-36.
13. Положение о сметно-договорном отделе ЗАО «АЙ КО», утверждено приказом № 8 от 25.04.2001 г.
14. Степанов Е. А. Работа секретаря с конфиденциальными документами // Справочник секретаря и офис-менеджера. - 2014. - N 5. - С. 32 – 38.
15. Устав ЗАО «АЙ КО», утвержден решением общего собрания учредителей ЗАО «АЙ КО», протокол №1 от «15» апреля 2017 г. 26
16. Храмцовская Н. А. Информационная безопасность и защищенный документооборот // Делопроизводство и документооборот на предприятии. – 2012. - N 4. - С. 6-18.
17. Шубин А. С. Наша Тайна громко плачет // Защита информ. Инсайд. - 2014 .- N 1 .- С. 19-27.
18. Информационные технологии в экономике, основные понятия информационных технологий,URL://https://sites.google.com/site/komi48sli/home/lekcia2.
19. Фирма «1С» [офиц. сайт ] Требования, предъявляемые к компьютерам, URL:http://1c.ru/rus/products/1c/predpr/compat/hard/demand.htm.