Введение. 11
I. Аналитическая часть. 13
1.1. Технико-экономическая характеристика ОАО «М.Видео». 13
1.1.1. Общая характеристика предприятия. 13
1.1.2. Организационно-функциональная структура. 14
1.2. Анализ рисков информационной безопасности в ОАО «М.Видео». 16
1.2.1 Идентификация и оценка информационных активов. 16
1.2.2. Оценка уязвимостей активов. 22
1.2.3. Оценка угроз активам. 26
1.2.4. Оценка существующих и планируемых средств защиты.. 30
1.2.5. Оценка рисков. 35
1.3. Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации в ОАО «М.Видео». 41
1.3.1. Выбор комплекса задач обеспечения информационной безопасности. 41
1.3.2. Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации. 43
1.4. Выбор защитных мер. 47
1.4.1. Выбор организационных мер. 47
1.4.2. Выбор инженерно-технических мер. 49
II Проектная часть. 59
2.1. Комплекс организационных мер обеспечения информационной безопасности и защиты информации в ОАО «М.Видео». 59
2.1.1. Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 59
2.1.2. Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 62
2.2. Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации в ОАО «М.Видео». 64
2.2.1 Структура программно-аппаратного комплекса информационной безопасности и защиты информации предприятия. 64
2.2.2. Контрольный пример реализации проекта и его описание. 71
III Обоснование экономической эффективности проекта. 79
3.1 Выбор и обоснование методики расчёта экономической эффективности. 79
3.2. Расчёт показателей экономической эффективности проекта. 84
Заключение. 92
Список использованной литературы.. 94
Приложение 97
В настоящее время многие торговые компании для повышения конкурентоспособности, удешевления услуг населению, улучшения их качества, с целью повышения экономических показателей деятельности используют информационные системы для автоматизации всех бизнес-процессов. ....
С помощью виртуальных частных сетей VPN решается задача надежного и защищенного обмена данными между сетями территориально удаленных офисов. Создание единого информационного пространства средствами сетей VPN обеспечит эффективную поддержку бизнеса и взаимодействие подразделений компании.