Введение
1. Технико-экономическая характеристика предметной области и предприятия
1.1.Общая характеристика предметной области
1.1.2. Организационно-функциональная структура предприятия
2. Анализ рисков информационной безопасности
2.1 Идентификация и оценка информационных активов
2.2. Оценка уязвимостей активов
2.3. Оценка угроз активам
2.4. Оценка существующих и планируемых средств защиты
2.5. Оценка рисков
3. Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии
3.1. Выбор комплекса задач обеспечения информационной безопасности
3.2. Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации
4. Выбор защитных мер
4.1. Выбор организационных мер
4.2. Выбор инженерно-технических мер
5. Основные компетенции, приобретенные в ходе практики
Заключение
Список использованной литературы
Преддипломную практику я проходил в IT-отделе ООО «Мобайл Тех Сервис». Организация существует с 2009 года и занимается ремонтом телефонов.
В ходе прохождения практики моей целью было обретение навыков по обеспечению физической защиты информации. С этой целью передо мной были поставлены следующие задачи:
ознакомление с предприятием, с существующими средствами защиты;
ознакомление с организацией информационного обеспечения IT-отдела;
изучение документации, порядков и методов ведения делопроизводства;
изучение требований к техническим и программным средствам, используемыми на предприятии;
выявление уязвимостей и рисков информационных активов;
обоснование и выбор средств защиты предприятия.
В течение преддипломной практики была выполнена следующая работа:
ознакомление с Уставом предприятия;
ознакомление с организационной структурой, экономическими показателями;
выбор задач и проблематики для дипломного проекта;
составление технического задания и постановки задачи;
подбор и систематизация материала для выполнения дипломного проекта;
реализация основных проектных решений.
Практическая значимость работы заключается в получении материала для дипломной работы и опыта для профессиональной деятельности.
Целью прохождения практики была разработка системы физической защиты информации. Для этого было сделано следующее:
ознакомление с предприятием: с Уставом предприятия, организационной структурой, с организацией информационного обеспечения IT-отдела, с уставленными средствами защиты.
изучение документации, порядков и методов ведения делопроизводства;
выявление уязвимостей и рисков информационных активов. Были выделены следующие информационные активы для защиты: программное обеспечение, персональные данные клиентов и сотрудников. Наибольшую угрозу представляют следующие риски: хищение данных, взлом компьютера, мошенничество со стороны персонала.
обоснование и выбор средств защиты предприятия. Было выявлено, что для физической защиты данных установлены лишь камеры видеонаблюдения, что недостаточно для активов, которые представляют большую информационную ценность.
Подводя итоги по результатам практики, еще раз подчеркну, что для написания дипломного проекта был накоплен ценный опыт, как теоретический, так и практический.