Эксперт

Сергей

Задать вопрос

Мы готовы помочь Вам.

Уникальность:90

Всего страниц: 71

Год защиты: 2023

Содержание дипломной работы на тему “Обеспечение информационной безопасности на предприятии”

Введение
Глава 1. Анализ информационной системы
1.1. Описание предприятия
1.2. Схема системы документооборота
1.3. Структура и особенности сети предприятия
1.4. Информационные ресурсы
Глава 2. Разработка частной модели угроз
2.1. Описание ИСПДн
2.1.1. Организация физической безопасности объектов (охрана)
2.1.2. Описание объектов безопасности, требующих защиты
2.2. Анализ и классификация источников угроз информации, циркулирующей на объекте
2.3. Модель нарушителя
2.3.1. Внешние нарушители
2.3.2. Внутренние нарушители
2.4. Анализ предполагаемой квалификации нарушителя
2.5. Определение актуальных угроз безопасности ПДн в ИСПДн
2.5.1. Расчет исходной защищенности
2.6. Частная модель угроз
Глава 3. Разработка политики информационной безопасности и организационнораспорядительной документации
3.1. Правовая основа обеспечения ИБ предприятия
3.2. Цели обеспечения безопасности информации на предприятии
3.3. Цели и задачи политики информационной безопасности
3.4. Порядок внутреннего анализа рисков
3.4.1. Аудит информационной безопасности
3.5. Должностные обязанности администраторов
3.5.1. Обязанности администратора информационной безопасности
3.5.2. Обязанности системного администратора
3.6. Планирование мероприятий по информационной безопасности для компонент автоматизированной системы
3.6.1. Предпроектная стадия
3.6.2. Стадия разработки/приобретения
3.6.3. Стадия установки
3.6.4. Стадия функционирования и поддержки
3.6.5. Стадия списания
3.7. Физическая безопасность
3.7.1. Защита центров данных и компьютерных залов
3.7.2. Правила использования рабочего стола
3.7.3. Источники электропитания
3.7.4. Защита оборудования, используемого за пределами предприятия
3.8. Технические средства
3.8.1. Требования к подсистеме идентификации
3.8.2. Требования к подсистеме аутентификации
3.8.3. Требования к парольной подсистеме
3.8.4. Требования к системам регистрации сетевых событий
3.9 Функциональные средства
3.7.1. Работа с персоналом
3.7.2. Планирование непрерывной работы
3.7.3. Средства поддержки программных приложений
3.7.4. Средства обеспечения целостности информации
4.6.5. Документирование
4.6.6. Осведомлённость и обучение специалистов
4.6.7. Действия в случаях возникновения происшествий
Заключение
Список используемой литературы
Приложения