Построение системы информационной безопасности в организации

Повсеместное хранение информации в информационно-компьютерных сетях привело к появлению злоумышленников стремящихся завладеть, уничтожить информационные потоки компании, что влечет за собой материальные потери и утрату имиджа. Помимо этого на территории Российской Федерации действует обширная законодательная база, защищающая право на личную жизнь граждан и персональные данные работников компании при их обработке в информационных системах. Прежде чем сформулировать цель данной работы, необходимо было изучить и классифицировать угрозы информационной безопасности, рассмотреть строение баз данных и классифицировать системы управления ими, исследовать строение информационной системы и всевозможные методы защиты информации. Немаловажным было также проанализировать собранные результаты и выявить среди всех методов наиболее эффективные и подходящие. На основе данных, полученных от компании, необходимо проанализировать имеющуюся систему безопасности и угрозы информации и создать новую систему информационной безопасности, в состав которой входят: организация мер по защите локальной вычислительной сети и баз данных, программные и аппаратные средства защиты, организационные методы защиты. В ходе работы была полностью перестроена локальная сеть компании и организация баз данных. Также было предложено купить набор устройств и программ для расширения системы безопасности. В качестве организационных методов была рассмотрена структура базовой политики безопасности, которая должна помочь работникам понять, как работать с данными и информационной системой. В заключении был предложен расчет данного проекта и некоторые советы по сокращению нагрузки на бюджет компании. Используя данный отчет, компания может с легкостью выстроить полную, работающую, продуктивную систему безопасности, которая уменьшит риск возникновения угроз.