Актуальность исследования данной темы заключается в том, что современная деятельность производственных предприятий подвергается влиянию внешних и внутренних рисков и угроз безопасности. В помещении любого предприятия требуется, как минимум, использовать средства охранной и пожарной сигнализации, на рабочих компьютерах персонала должны быть, как минимум, ограничение входа и установленное антивирусное программное обеспечение.
Крупные промышленные организации зачастую подвергаются воздействию угроз хищения и утраты информации. Для таких предприятий актуальным становится установка камер видеонаблюдения, использование средств инженерно-технической защиты информации, комплексных программных средств обеспечения информационной безопасности.
Особую опасность для предприятий представляют действия физических лиц, направленные на хищение, порчу, перемещение информации, реализацию прочих преступных намерений.
Информационная система на предприятии по производству отделочных материалов с 3D динамическими изображениями хранит массу конфиденциальной информации (личные данные клиентов, данные о финансовых счетах клиентов, информация по банковским картам, сведения об инновационной технологии, составляющие коммерческую тайну, и многое другое). Любая конфиденциальная информация требует соответствующей степени защищенности от внешних и внутренних атак. Соответственно, определяется значимость разработки проекта обеспечения информационной безопасности для такого производственного предприятия.
Таким образом, актуальность выбранной темы выпускной квалификационной работы обусловлена как имеющимися требованиями к информационной безопасности производственных предприятий, так и возрастающими угрозами и рисками компьютерных и личных атак на информационную систему и другие информационные ресурсы предприятия по производству отделочных материалов с 3D динамическими изображениями.
Объект исследования – предприятие по производству отделочных материалов на основе инновационной технологии производства отделочных материалов с 3D динамическими изображениями.
Предметом исследования выступают проблемы обеспечения информационной безопасности на производственном предприятии.
Проблематика данного исследования заключается в отсутствии механизма и действующих инструментов обеспечения информационной безопасности на предприятии по производству отделочных материалов на основе инновационной технологии производства отделочных материалов с 3D динамическими изображениями, что приводит к угрозам потерь данных не только об инновационной технологии, но и о личных данных персонала, клиентов. Реализация угроз может стать причиной существенных финансовых потерь производственного предприятия.
Целью данной работы является разработка проекта обеспечения информационной безопасности на предприятии по производству отделочных материалов на основе инновационной технологии производства отделочных материалов с 3D динамическими изображениями.
Для достижения цели, поставленной в выпускной квалификационной работе, были определены следующие задачи:
1. Выявить категории и виды угроз информационной безопасности на производственном предприятии, различные подходы к решению проблемы обеспечения информационной безопасности.
2. Проанализировать рынок средств обеспечения информационной безопасности на производственном предприятии.
3. Дать описание объекта защиты, характеристику информационных ресурсов предприятия.
4. Оценить риски и угрозы информационной безопасности на предприятии.
5. Обосновать выбор средств обеспечения информационной безопасности на предприятии.
6. Предложить организационные механизмы обеспечения информационной безопасности и разработать план внедрения проекта.
Гипотезы исследования:
1. Проблема обеспечения информационной безопасности на предприятии по производству отделочных материалов на основе инновационной технологии производства отделочных материалов с 3D динамическими изображениями определяется результатами оценки угроз и рисков, среди которых особое влияние оказывают: копирование и кража конфиденциальных данных, разного рода взломы сети, электронной почты сотрудников, баз данных.
2. Внедрение проекта обеспечения информационной безопасности на предприятии по производству отделочных материалов на основе инновационной технологии производства отделочных материалов с 3D динамическими изображениями будет способствовать снижению вероятности реализации рисков ИБ, сокращению финансовых потерь предприятия, повышению доверия кредиторов и покупателей.
3. Для эффективного обеспечения ИБ производственного предприятия необходимо применять программные средства, средства инженерно-технической защиты организационные механизмы.
Теоретическая база исследования. Одним из основателей изучения теории информационной безопасности был американский исследователь Д. Белл, который впервые определил информацию и знания как важный стратегический ресурс, нуждающийся в защите .
Особую роль в развитии теорий информационной безопасности среди зарубежных авторов сыграли труды Дж. Ван Дюна, определившего роль человека в кибер-преступлениях ; Э. Гарнхэма, рассматривавшего искусственный интеллект в контексте обеспечения информационной безопасности ; Б. Гейтса, предложившего исследовать проблему обеспечения ИБ применительно к бизнесу ; П. Дрюккера, определившего роль ИБ в конкурентном лидерстве предприятия ; Э. Лири, изучившего ИБ в производстве инновационной химической продукции .
Отечественные авторы уделяли внимание основам обеспечения информационной безопасности и проблемам ИБ с точки зрения психологии, социологии, экономики: Г.В. Грачев , М.И. Дэлиев, А.Л. Романович, А.Д. Урсул , А.И. Поздняков .
Современные исследования посвящены уже более обширным проблемам обеспечения информационной безопасности. Прошел этап становления стандартов ИБ, выработаны основные механизмы обеспечения ИБ. Зарубежные авторы уделяют внимание определенным атакам на информационные системы предприятий, проблемам хакинга и информационного шпионажа: Дж. Ли Форд , Л. Кландер , Х.М. Дейтел, П.Д. Дейтел, Д.Р. Чофнес . Отечественные авторы рассматривают инструменты и методы обеспечения информационной безопасности на предприятиях в России: Л.А. Бураева , С.И. Журавлев, Ю.А. Матвиенко, М.Ю. Титов , В.А. Медведев .
Эмпирическая база исследования. В исследовании применялись методы экспертных оценок, графических интерпретаций, анализа процессов, сравнения существующих подходов к решению задачи, моделирования.
Работа включает введение, две главы, заключение, список использованной литературы и приложения.
