Доклад на тему: "Организация информационной безопасности на предприятии ОАО «Уральская фольга»."

 Выбранная тема является в настоящее время актуальной, так как в связи с массовой информатизацией современного общества все большую актуальность приобретает знание нравственно-этических норм и правовых основ использования средств новых информационных технологий. Наглядными примерами, иллюстрирующими необходимость защиты информации и обеспечения информационной безопасности, являются участившиеся сообщения о компьютерных «взломах» банков, росте компьютерного пиратства, распространении компьютерных вирусов.На основании этого была определена цель работы: анализ и совершенствование организации информационной безопасности на предприятии ОАО «Уральская фольга».Объектом исследования является: ОАО «Уральская фольга».Предметом исследования в выпускной квалификационной работе является информационная безопасность предприятия.3 слайд. ВКР была написана на базе предприятия ОАО «Уральская фольга». Целью информационной безопасности на данном предприятии является безопасность ценности системы, защита и гарантированность точности и целостности информации, минимизация разрушений, которые могут иметь место, если информация будет модифицирована или разрушена.4 слайд. В предметную область информационной безопасности входят классификация и анализ угроз безопасности, политика информационной безопасности, средства и методы защиты информации, а также управление ими. 5 слайд. В ходе исследования были выявлены угрозы информационной безопасности в ОАО «Уральская фольга». Их можно увидеть на данном слайде.6 слайд. В ходе написания ВКР ь\было установлено, что рассматриваемое предприятие использует SADT-диаграммы. Результатом применения методологии SADT является модель, которая состоит из диаграмм, фрагментов текстов и глоссария, имеющих ссылки друг на друга.7. слайд. Объектом защиты в ОАО «Уральская фольга является информация, используемая в деятельности компании содержащая сведения на материальных носителях (бумажных, электронных, акустических, речевых и др.) в отношении которых по решению компании, на основании законодательства или по решению обладателей необходимо принятие правовых, организационных и технических мер защиты в целях предотвращения возможного ущерба 8 слайд. На данном слайде демонстрируются особенности режима защиты информационных ресурсов9 слайд. Так же, в ходе исследования, установлено, что ответственным за реализацию системы мер по защите корпоративной сети Компании от компьютерных вирусов является руководитель Подразделения информационных технологий.10 слайд. Для усовершенствования информационной безопасности было предложено внедрить программу Searchinform work time monitor на исследуемое предприятие. Преимущества данной программы указаны на представленном слайде.11 слайд. Программа Searchinform work time monitor содержит в себе несколько модулей: ActivityMonitor, Keylogger, ReportCenter, MonitorSniffer, MicrophoneSniffer, URLSniffer ,SearchClient. 12 слайд. Карта с указанием города, в котором планируется открытие программы SearchInform представлена на текущем слайде.13 слайд. Одним из главных преимуществ программы Searchinform work time monitor являются автоматические отчеты.14 слайд. Карта компьютерной сети ОАО «Уральская фольга» и схема оборудования сети ОАО «Уральская фольга» (15 слайд) можно увидеть на данных слайдах.16 слайд. Так же в процессе написания ВКР было установлено что ущерб экономик от вирусных атак достаточно большой. Максимальный ущерб принес вирус Love Bug и составил 8,75млрд дол. 17 слайд. Максимальный ущерб мировой экономике был нанесен в 2000 году и составил 17,1 млрд дол.18 слайд. Расчет затрат на ресурс «Организации информационной безопасности» на предприятии ОАО «Уральская фольга» приведен на данном слайде. Таким образом экономический эффект от внедрения ресурса составит 24960 р.19 слайд. В завершении исследования были сделаны следующие выводы: выбор способов защиты информации в информационной системе сложная оптимизационная задача, при решении которой требуется учитывать вероятности различных угроз информации, стоимость реализации различных способов защиты и наличие заинтересованных сторон. В общем случае для нахождения оптимального варианта решения такой задачи необходимо применение теории игр, в частности теории биматричных игр с ненулевой суммой, позволяющими выбрать такую совокупность средств защиты, которая обеспечит максимизацию степени безопасности информации при данных затратах или минимизацию затрат при заданном уровне безопасности информации.20 слайд. Доклад окончен. Спасибо за внимание!