Отчет по практике в АИС ООО «Аладин»

Министерство образования Республики Башкортостан

Государственное бюджетное профессиональное образовательное учреждение

Уфимский колледж статистики, информатики и

вычислительной техники

ОТЧЕТ

по

УЧЕБНОЙ ПРАКТИКЕ

УП.01.01. «Практика по эксплуатации подсистем безопасности автоматизированных систем»

по ПМ.01. «Эксплуатация подсистем безопасности автоматизированных систем»

по специальности 10.02.03 «Информационная безопасность автоматизированных систем»

Уфа – 2019

ПЛАН

Основных этапов проектирования системы обеспечения безопасности автоматизированной системы АС ООО «Аладин»:

1 Расчетно-проектная часть

1.1 Предпроектное обследование объекта.

1.1.1 Общие сведения об объекте.

1.1.2 Организационная структура организации

1.1.3 Структура и состав комплекса программно-технических средств информационной системы объекта. Топология сети.

1.1.4 Требования Заказчика к защите ЛВС объекта        

1.1.5 Цели и задачи проектирования СЗЛВС и КСЗИ

1.1.6 Перечень нормативных и руководящих документов

1.2 Разработка требований к СЗИ.

1.2.1 Требования к ЛВС в целом

1.2.2 Классификация АС, СВТ и СЗИ

        1.3 Разработка политики безопасности предприятия ООО «Аладин».

1.3.1 Разграничение доступа работников ООО «Аладин» к защищаемой информации.

        1.3.2 Разработка перечня организационно-распорядительной документации организации, их основные положения.

1.4 Разработка концепции ИБ предприятия.

1.4.1Общие положения.

1.4.2 Объекты защиты.

1.5 Разработка плана аудита безопасности автоматизированной системы.

        1.6 Разработка сводной матрицы угроз.

1.7 Разработка плана ввода подсистем и средств безопасности автоматизированной системы.

1.8 Описание подсистем безопасности, согласно ТЗ.

1.9 Выбор программных, технических средств, для компонентов подсистем безопасности.

1.9.1 Антивирус

1.10 Руководство пользователя АИС ООО «Аладин».

2 Экономическая часть

2.1 Расчет стоимости внедрения (модернизации) системы защиты

информации в локальной сети организации

2.2.1 Определение времени на разработку системы защиты информации

2.1.2 Расчет себестоимости машинного часа ЭВМ

2.1.3 Расчет внедрения (модернизации) системы защиты информации в локальной сети ООО «Аладин»

2.2 Расчет экономической эффективности от внедрения (модернизации) системы защиты информации в локальной сети организации

1 Расчетно-проектная часть

1.1 Предпроектное обследование объекта

1.1.1 Общие сведения об объекте

ООО «Аладин» − организация, которая занимается оказанием услуг по подготовке и проведении туристических путешествий. Деятельность туристический фирмы заключается в формировании турпакетов и предоставлении их клиентам, организации туров и их проведении.

Кадровый состав ООО «Аладин» подразделяются на:

− руководящие работники;

− специалисты;

− обслуживающий персонал.

1.1.2 Организационная структура организации

Структура организации представлена на рисунке 1.

[pic 1]

Рисунок 1 – Организационная структура организации

ООО «Аладин»

К руководящему персоналу относятся: генеральный директор, начальник отдела туризма, начальник отдела маркетинга, директор по финансам, заместитель генерального директора.

На данном предприятии организуются и ведутся несколько баз данных. Правильность ведения базы данных о принятых заказах на путешествия и базы персональных данных (ПДн) клиентов и сотрудников ООО «Аладин» контролирует генеральный директор данного предприятия.