Введение. 10
I. Аналитическая часть. 12
1.1. Технико-экономическая характеристика ИФНС России №10. 12
1.1.1. Общая характеристика предприятия. 12
1.1.2. Организационно-функциональная структура. 13
1.2. Анализ рисков информационной безопасности в ИФНС России № 10. 22
1.2.1 Идентификация и оценка информационных активов. 22
1.2.2. Оценка уязвимостей активов. 27
1.2.3. Оценка угроз активам.. 31
1.2.4. Оценка существующих и планируемых средств защиты.. 35
1.2.5. Оценка рисков. 43
1.3. Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации в ИФНС России 47
1.3.1. Выбор комплекса задач обеспечения информационной безопасности. 47
1.3.2. Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации. 47
1.4. Выбор защитных мер. 50
1.4.1. Выбор организационных мер. 50
1.4.2. Выбор инженерно-технических мер. 53
II Проектная часть. 63
2.1. Комплекс организационных мер обеспечения информационной безопасности и защиты информации в ИФНС России № 10. 63
2.1.1. Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 63
2.1.2. Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 71
2.2. Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации ИФНС России № 10. 74
2.2.1 Структура программно-аппаратного комплекса информационной безопасности и защиты информации предприятия. 74
2.2.2. Контрольный пример реализации проекта и его описание. 78
III Обоснование экономической эффективности проекта. 86
3.1 Выбор и обоснование методики расчёта экономической эффективности. 86
3.2 Расчёт показателей экономической эффективности проекта. 91
Заключение. 96
Список использованной литературы.. 99
Приложение 1. 101
Приложение 2. 104
Приложение 3. 108
Приложение 4. 112
Информационная система современного предприятия постоянно модернизируется и усложняется. Это неизбежно приводит к появлению все новых уязвимых мест в информационной системе и риска их недобросовестного использования. Поэтому в организации должен существовать определенный набор правил по работе с информационными ресурсами, а также система контроля их выполнения. Эта задача должна решаться на уровне всей организации в рамках единой политики информационной безопасности.
Развитие человечества на фоне показного благополучия в развитых странах и деклараций о необходимости защиты человеческих ценностей характеризуется обострением конкуренции между государствами, организациями и людьми за «жизненное» пространство, рынки сбыта, качество жизни. Она вызвано ростом численности человечества, уменьшением сырьевых ресурсов Земли, ухудшением экологии, побочными негативными процессами технического прогресса...
Современный этап развития российского общества характеризуется существенным возрастанием роли и актуальности проблем обеспечения безопасности во всех сферах жизнедеятельности.
Особенно показателен этот процесс для сферы информационной безопасности, которое за последнее десятилетие вышла из области компетенции сугубо специальных служб и превратилась в мощный сегмент рыночной индустрии современных информационно-телекоммуникационных технологий.
Защита информации в новых экономических условиях представляет собой целенаправленную деятельность собственников информации по исключению или существенному ограничению утечки, искажения или уничтожения защищаемых ими сведений...