Введение…4
I. Аналитическая часть…6
1.1. Технико-экономическая характеристика предметной области и предприятия…6
1.1.1. Общая характеристика предметной области. 6
1.1.2. Организационно-функциональная структура предприятия…8
1.2. Анализ рисков информационной безопасности…12
1.2.1 Идентификация и оценка информационных активов…12
1.2.2. Оценка уязвимостей активов…16
1.2.3. Оценка угроз активам…20
1.2.4. Оценка существующих и планируемых средств защиты…24
1.2.5. Оценка рисков…30
1.3. Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии…31
1.3.1. Выбор комплекса задач обеспечения информационной безопасности…31
1.3.2. Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации…36
1.4. Выбор защитных мер…38
1.4.1. Выбор организационных мер…38
1.4.2. Выбор инженерно-технических мер…41
ΙΙ. Проектная часть…49
2.1. Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия…49
2.1.1. Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия…49
2.1.2. Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия…53
2.2. Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации предприятия…55
2.2.1 Структура программно-аппаратного комплекса информационной безопасности и защиты информации предприятия…55
2.2.2. Контрольный пример реализации проекта и его описание…66
III Обоснование экономической эффективности проекта…69
3.1. Выбор и обоснование методики расчёта экономической эффективности…69
3.2. Расчёт показателей экономической эффективности проекта. 75
Заключение…83
Список литературы…86
Приложения