Анализ обеспечения информационной безопасности ООО «Газхолодтехника»

[pic 1]

Контрольная работа на тему:

«Анализ обеспечения информационной безопасности ООО «Газхолодтехника»»

по дисциплине:

«Основы исследований информационной безопасности»

Выполнил:

Студент 1 курса

Группы ИБЗ 17-1

Никитин А.Н

Королев – 2018

Содержание

Введение

1. Анализ предметной области

1.  Описание деятельности предприятия

1. Характеристика предприятия и его деятельности
2. Организационно-функциональная структура предприятия
3. Схема локальной вычислительной сети

1. Информационная безопасность ООО «Газхолодтехника»

1.  Гипотеза
2.  Понятие информационной безопасности
3.  Угрозы информационной безопасности

1. Внешние угрозы
2. Внутренние угрозы

1.  Системный подход к организации информационной безопасности ООО «Газхолодтехника»
2.  Меры по обеспечению информационной безопасности

Заключение

Литература

Введение

Защита информации в XXI веке - залог успеха всех организаций, которые задумываются о развитии, стабильной прибыли и конкурентной борьбе в столь непростое время глобального экономического кризиса. В связи с развитием информационных технологий         и их широким распространением, а также с развитием глобальной сети Ethernet, проблема защиты информации воспринимается более остро для предприятий участников среднего и крупного бизнеса. В то время, как организации малого бизнеса уделяют больше внимания личной выгоде, даже не рассматривая возможности утечки данных, игроки среднего и крупного бизнеса задумавшись о возможных финансовых потерях применяют различные средства для предотвращения утечки данных. Рост числа пользователей глобальной «паутины» растет с каждым годом не только в нашей стране, по статистике можно сказать, что Китай и Япония занимают первые места. С каждым днем увеличивается количество «кибер-преступлений».

Компании гиганты ежегодно несут колоссальные потери, связанные с утерей конфиденциальной, корпоративной и другой информации. Причиной тому является: отказ от классического "бумажного" документооборота на электронную, хотя и классический документооборот не лишен своих минусов. 

Каждый руководитель предприятия, желающий занять свою нишу на рынке и развивать предприятие должен отдавать себе отчет, что информационная безопасность это один из важных бизнес процессов. В противном случае возможно просто потерять дело.

Банальное непонимание руководителей предприятий об угрозах информационной безопасности приводит к отсутствию оценки создания системы защиты информации. Для руководителя предприятия следует определить риски, начиная с моральных и финансовых, к чему может привести потеря конфиденциальных данных предприятия будь то личные данные сотрудников, контрагентов, информация о договорах, закупках и другая информация.

Работа посвящена анализу системы защиты информационной безопасности в компании ООО «Газхолодтехника», которая является одним из главных поставщиков теплообменного оборудования для нефтегазового и энергетического комплекса РФ в составе таких крупных потребителей как ПАО «Газпром», ОАО «РЖД», так же проводится ряд мероприятий для производства теплообменного оборудования для Военно промышленного комплекса. Вся продукция компании сертифицируется в соответствии с законодательством РФ.

Объектом исследования является предприятие ООО «Газхолодтехника», в котором рассматривается несколько объектов защиты системы информационной безопасности, основными из которых являются: 

• Информационные ресурсы, содержащие коммерческую тайну, персональные данные сотрудников организации, а также открыто распространяемая информация;
• Информационная инфраструктура, включающая в себя системы обработки, хранения информации, технические и программные средства ее обработки, передачи и отображения, в том числе каналы информационного обмена и телекоммуникационные системы, системы и средства защиты информации, объекты и помещения.         

Предметом исследований является обеспечение информационной безопасности в ООО «Газхолодтехника».

Наличие угроз информационной безопасности в компании ООО «Газхолодтехника» является актуальной проблемой, так как уязвимости в работе с защитой информации могут повлечь за собой серьезные последствия.

Цель: исследовать компанию на предмет проблем информационной безопасности, и предложить рекомендации для их решения, с минимизацией рисков потери или утечки информации.