Организация системы безопасности информационных систем на Частном охранном предприятии

Тема выпускной квалифицированной работы – «Организация системы безопасности информационных систем на частном охранном предприятии». Ключевые слова: защита информационной системы, информационная безопасность. Объект исследования – информационная система Частного охранного предприятия. Предмет исследования – методы и средства обеспечения информационной безопасности. Цель работы: анализ рисков, связанных с эксплуатацией информационной системы, для оценки угроз и определения комплекса мер, обеспечивающих достаточный уровень защищенности ИС, и выработка рекомендаций по принятию практических мер обеспечения безопасности информации. Задачи, решаемые в процессе выполнения работы: • провести исследование теоретических основ информационной безопасности; • провести исследование методологий анализа рисков; • провести анализ угроз безопасности системы; • предложить практические рекомендации по принятию мер, обеспечивающих информационную безопасность предприятия данной сферы деятельности. Для реализации поставленных целей и задач использовались исследования сетевого оборудования и программного обеспечения в области защиты информационных систем, а также исследование вопросов обучения и консультирования сотрудников в области информационной безопасности. Рассмотрели методологии анализа рисков. С целью выявления программного инструмента, позволяющего проанализировать риски информационной безопасности, были выбраны программы: CRAMM, CORAS, RiskWatch, MSAT, ГРИФ. Была выбрана программа CORAS. В результате анализа рисков, связанных с эксплуатацией ИС, определили текущий уровень защиты и комплекс мер, обеспечивающих достаточный уровень защищенности ИС, выработали рекомендации по принятию практических мер обеспечения безопасности информации.