Целью работы является разработка модели работы управления системы защиты персональной безопасности в коммерческой организации, которая могла применяться не только в конкретно рассматриваемом случае, но и в аналогичных, близких по сути и условиям.
Дипломная работа состоит из четырех глав. В первой главе рассмотрены теоретические аспекты защиты персональных данных, произведена формулировка проблемы.
Во второй главе описана существующая система обеспечения информационной безопасности, а также построена модель угроз информационной безопасности.
Третья глава посвящена выбору средства моделирования и построению модели работы ситуационного управления информационной безопасностью в CA ERwin Process Modeler 7.3.
Четвертая глава описывает расчет возможной экономической эффективности применения разработанной модели.
Пояснительная записка выполнена на 110 страницах (шрифт 14 кегля), содержит также модель в формате CA ERwin Process Modeler 7.3, рецензию, презентацию и речь для защиты дипломной работы.
Оглавление
ВВЕДЕНИЕ 2
1 АНАЛИТИЧЕСКАЯ ЧАСТЬ 4
1.1 ФОРМУЛИРОВКА ПРОБЛЕМЫ И ЦЕЛИ ИССЛЕДОВАНИЯ 4
1.2 ОСНОВНЫЕ ПУТИ И МЕТОДЫ РЕШЕНИЯ ПРОБЛЕМ 5
1.3 УПРАВЛЕНИЕ ДАННЫМИ (ОБРАБОТКА ДАННЫХ) 13
1.4 ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ 16
1.5 УПРАВЛЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТЬЮ 17
2 СИСТЕМА ЗАЩИТЫ ИНФОРМАЦИИ В ОРГАНИЗАЦИИ 22
2.1 ПОРЯДОК ДЕЙСТВИЙ ПО СОЗДАНИЮ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ 22
2.2 ПОСТАНОВКА ЗАДАЧИ 23
2.3 КРАТКАЯ ХАРАКТЕРИСТИКА ОРГАНИЗАЦИИ 24
2.4 ОПИСАНИЕ СУЩЕСТВУЮЩЕЙ ИНФОРМАЦИОННОЙ СИСТЕМЫ 29
2.5 ОРГАНИЗАЦИОННО-ПРАВОВЫЕ И ПРОГРАММНО-АППАРАТНЫЕ СРЕДСТВА ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ И ЗАЩИТЫ ИНФОРМАЦИИ 39
2.6 ПОСТРОЕНИЕ МОДЕЛИ УГРОЗ 45
2.7 ОБОСНОВАНИЕ НЕОБХОДИМОСТИ УПРАВЛЕНИЯ СИСТЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ 71
3 ПОСТРОЕНИЕ МОДЕЛИ СИТУАЦИОННОГО УПРАВЛЕНИЯ ЗАЩИЩЕННОСТИ ИНФОРМАЦИИ 77
3.1 СРЕДСТВА МОДЕЛИРОВАНИЯ БИЗНЕС-ПРОЦЕССОВ 77
3.2 РАЗРАБОТКА МОДЕЛИ СИТУАЦИОННОГО УПРАВЛЕНИЯ ЗАЩИЩЕННОСТИ ИНФОРМАЦИИ 85
4 ОПРЕДЕЛЕНИЕ ВОЗМОЖНОЙ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ ОТ ВНЕДРЕНИЯ МОДЕЛИ 97
4.1 ОПРЕДЕЛЕНИЕ ЗАТРАТ НА РАЗРАБОТКУ МОДЕЛИ 97
4.2 РАСЧЕТ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ ОТ ВНЕДРЕНИЯ МОДЕЛИ 102
ЗАКЛЮЧЕНИЕ 106
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ 108
