Диплом Разработка проекта эффективной системы защиты информации для ООО «Промэнергострой», номер: 180638

"Содержание

Введение 8
1. Анализ информационной системы ООО «Промэнергострой» 10
1.1. Технико-экономическая характеристика предметной области и предприятия ООО «Промэнергострой»
10
1.2. Анализ рисков информационной безопасности ООО «Промэнергострой»
18
1.2.1. Классификация угроз 18
1.2.2. Нарушитель 21
1.2.3. Атаки 25
1.2.4. Реальные угрозы 27
1.3. Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы защиты информации на ООО «Промэнергострой» 28
1.3.1. Выявление каналов утечки информации компьютерной сети 29
1.3.2. Состав защищаемых ресурсов 31
1.3.3. Перечень актуальных угроз для ООО «Промэнергострой» 31
1.4. Выбор защитных мер 32
1.4.1. Межсетевые экраны 34
1.4.2. Фильтры пакетов 35
1.4.3. Фильтры пакетов с контекстной проверкой 35
1.4.4. Сервер уровня соединения 36
1.4.5. Серверы прикладного уровня 36
1.4.6. Криптографические методы 37
1.4.7. Системы обнаружения атак 38
1.4.8 Сканеры безопасности 39
1.4.9. Антивирусные продукты 39
1.4.10. Системы контроля содержимого 40
1.5. Постановка задач исследования 42
2. Разработка комплексной системы защиты информации ООО «Промэнергострой»
43
2.1. Комплекс организационных мер обеспечения защиты информации ООО «Промэнергострой»
43
2.1.1. Структура компьютерной сети офиса ООО «Промэнергострой».
43
2.1.2. Классификация и перечень закрытой и открытой информации, вид представления
46
2.1.3. Разработка примерного плана территории.
Обоснование зон безопасности
51
2.2. Комплекс проектируемых программно-аппаратных средств обеспечения защиты информации ООО «Промэнергострой»
58
2.2.1. Общие характеристики зоны безопасности №3 58
2.2.2. Обеспечение безопасности помещения защищаемого объекта 59
2.2.3. Мероприятия по предотвращению утечки информации по техническому каналу
61
2.3. Разработка структуры службы безопасности и положений о службе безопасности и ее структурных подразделениях
64
2.3.1. Планирование общих защитных мероприятий 64
2.3.2. Разработка политики безопасности 64
2.3.3. Разработка мероприятий по подбору и работе с персоналом 66
2.3.4.Создание службы безопасности и службы охраны 67
2.3.5. Положение о структуре службы безопасности 72
2.3.6. Состав службы безопасности 75
2.4. Установка подсистемы видеонаблюдения 78
2.4.1 Расчет производительности сети подсистемы видеонаблюдения
80
2.4.2 Расчет стоимости внедрения подсистемы видеонаблюдения 82
3. Организационно-экономический раздел 93

3.1. Выбор и обоснование методики расчёта экономической эффективности
93
3.2. Расчёт экономической эффективности комплексной системы защиты информации
96
4. Безопасность жизнедеятельности 100
4.1. Анализ условий труда 100
4.2. Мероприятия по улучшению условий труда 106
4.3. Меры по обеспечению электробезопасности при устройстве и эксплуатации оборудования ООО «Промэнергострой»
111
Заключение 124
Список использованной литературы 126
Приложение А. Должностные инструкции сотрудников службы безопасности
132
А.1. Должностная инструкция начальника бюро пропусков 132
А.2. Должностная инструкция инспектора бюро пропусков 133
А.3. Должностная инструкция дежурного бюро пропусков 133
А.4. Должностная инструкция инспектора сектора режима по работе с персоналом, допущенным к материалам с грифом «коммерческая тайна»
134
А.5. Должностная инструкция инженера сектора охраны 135
А.6. Должностная инструкция мастера по обеспечению вневедомственной охраны
136
А.7. Должностная инструкция инспектора по режиму 137
А.8. Должностная инструкция коменданта здания 138
А.9. Должностная инструкция делопроизводителя сектора обработки документов с грифом «коммерческая тайна»
133
А.10. Должностная инструкция машинистки сектора обработки документов с грифом «коммерческая тайна»
140
А.11. Должностная инструкция старшего инженера группы инженерно-технической защиты
140
Приложение Б Политика информационной безопасности 144

"