Системы защиты бизнес информации в проектном институте

Задача обеспечения надежной защиты информационных корпоративных систем - базовая задача в сфере обеспечения защиты информации для любой организации. С развитием предприятий, переходом к распределенной структуре организаций, они начинают выходить за пределы отдельных зданий. С уверенностью можно заявить о том, что проблематика обеспечения защиты персональных данных на данный момент не в полной мере разрешена. Так как у большинства организаций остаются не решенными вопросы обеспечения защищенности информационных ресурсов, они терпят финансовые убытки. По данным ФСБ РФ за 2016 год на информационные системы частных и государственных предприятий и ведомств России было совершено около 70 миллионов компьютерных атак. Тема данной выпускной квалификационной работы – «Системы защиты бизнес информации в проектном институте». Актуальность темы данной выпускной квалификационной работы определяется: - увеличением информационных рисков из-за появления современных угроз информационным системам; - современными темпами и уровнем развития методов обеспечения защиты информации, которые в значительной степени отстают от уровня развития современных информационных технологий; - стремительным ростом числа персональных ЭВМ, которые применяются абсолютно во всех сферах жизни общества. Это связано с увеличением объемов обрабатываемых данных; - увеличением числа пользователей ЭВМ, которые имеют прямой доступ к информационным ресурсам и базам данных; - свободным доступом к информационным ресурсам через разнообразные мобильные средства связи. - свободным доступом персональных компьютеров к глобальным базам данных привел к всеобщему распространению грамотности в информационной сфере среди широких слоев населения. Данный аспект способствует увеличению частоты вмешательств в функционирование государственных и коммерческих информационных структур; -значительным увеличением объема информационных ресурсов, накапливаемых, хранимых и обрабатываемых посредствам вычислительных машин и компьютеров. По различным оценкам, на сегодняшний момент около 90% информационного капитала всех действующих компаний хранится в цифровом виде; - стремительной модернизацией информационных систем, которая дала возможность использования новых способов эффективной работы организаций. Но с другой стороны, определило появление и новых угроз информационным ресурсам. Современное программное обеспечение вследствие конкуренции и желания компаний беспрерывно увеличивать прибыли поступают на рынок с недочетами и недоработками. Цель выпускной квалификационной работы – реализация мер защиты информационных ресурсов исследуемого объекта. Задачи выпускной квалификационной работы: - Рассмотреть основные понятия в области безопасности информационных ресурсов. - Провести анализ законодательных баз в сфере обеспечения безопасности информации. - Провести анализ информационных ресурсов исследуемого объекта. - Выявить наиболее уязвимые места, а также возможные угрозы безопасности объекта. - Разработать необходимую документацию, касающуюся организации защиты информационных ресурсов исследуемого объекта. - Подготовить рекомендации по организации системы защиты информации и закупке необходимых технических средств. - Организовать эффективную систему защиты информации объекта. Практическая значимость проекта состоит в том, что его результат позволит организовать системы защиты информационных ресурсов объекта, которая соответствует требованиям действующего законодательства. При этом предполагается затратить минимальное количество временных и материальных ресурсов, а также устранить факты нарушения обработки информации в базе данных. На сегодняшний день законодательство РФ предусматривает следующие виды ответственности за нарушения в сфере защиты персональных данных: административная, уголовная, гражданская, дисциплинарная. Нарушения федеральных законов могут в значительной степени привести к негативным последствиям для ведения деятельности исследуемого объекта, именно поэтому тематика данной магистерской диссертации является высоко актуальной.