ВКР «Внедрение комплексной защиты информации в ООО «Компания»»

СОДЕРЖАНИЕ

ВВЕДЕНИЕ 4

I Аналитическая часть 6

1.1 Технико-экономическая характеристика предметной области и предприятия. Анализ деятельности «КАК ЕСТЬ» 6

1.1.1 Характеристика предприятия и его деятельности 6

1.1.3 Программная и техническая архитектура ИС предприятия 8

1.2 Характеристика комплекса задач, задачи и обоснование необходимости автоматизации 14

1.2.1 Выбор комплекса задач автоматизации и характеристика существующих бизнес процессов 14

1.2.2. Определение места проектируемой задачи в комплексе задач и ее описание 20

1.2.3. Обоснования необходимости использования вычислительной техники для решения задачи 21

1.2.4. Анализ системы обеспечения информационной безопасности и защиты информации 23

1.3. Анализ существующих разработок и выбор стратегии автоматизации «КАК ДОЛЖНО БЫТЬ» 24

1.3.1. Анализ существующих разработок для автоматизации задачи 24

1.3.2. Выбор и обоснование стратегии автоматизации задачи 26

1.3.3. Выбор и обоснование способа приобретения ИСдля автоматизации комплекса задач 28

1.4 Обоснование проектных решений 31

1.4.1. Обоснование проектных решений по информационному обеспечению 31

1.4.2. Обоснование проектных решений по программному обеспечению 31

1.4.3. Обоснование проектных решений по техническому обеспечению 32

Глава 2. Проектная часть 34

2.1. Разработка проекта автоматизации 34

2.1.1. Этапы жизненного цикла проекта автоматизации 34

2.1.2. Ожидаемые риски на этапах жизненного цикла и их описание 41

2.1.3. Организационно-правовые и программно-аппаратные средства обеспечения информационной безопасности и защиты информации 41

2.2. Информационное обеспечение задачи 44

2.2.1. Информационная модель и её описание 44

2.2.2. Характеристика нормативно-справочной, входной и оперативной информации 45

2.2.3. Характеристика результатной информации 50

2.3.Программное обеспечение задачи 51

2.3.1. Общие положения (дерево функций и сценарий диалога) 51

2.3.2. Характеристика базы данных 52

2.3.3. Структурная схема пакета (дерево вызова программных модулей) 54

2.3.4 Описание программных модулей 54

2.4. Контрольный пример реализации проекта и его описание 55

III Обоснование экономической эффективности проекта 65

3.1 Выбор и обоснование методики расчёта экономической эффективности 65

3.2 Расчёт показателей экономической эффективности проекта 69

ЗАКЛЮЧЕНИЕ 76

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 78

ПРИЛОЖЕНИЕ 81

ВВЕДЕНИЕ

В рамках данной работы проведен анализ организации работ по управлению системой защиты информации.

Политика информационной безопасности должна предусматривать комплекс мероприятий, связанных с обеспечением организационных мер, разработкой документационного обеспечения защиты информации, разработкой регламентов использования программной защиты информации, физической защиты помещений, а также защиты от утечек информации с использованием каналов связи.

Обеспечение защиты персональных данных в настоящее время регламентировано в различных законодательных актах федерального уровня, а также отраслевых документах. Таким образом, при использовании информационных систем, в которых проводится обработка персональных данных необходимо принятие мер по обеспечению их защищенности в соответствии с установленными стандартами.

Цель выпускной квалификационной работы заключается в разработке информационной системы для обеспечения комплексной защиты информации.

Задачи работы:

- анализ нормативно-правовых актов и основных требований к обеспечению комплексной защиты информации;

- анализ бизнес-процессов комплексной защиты информации;

- разработка информационной модели технологии управления персональными данными;

- разработка информационной системы по учету документов и отработке запросов, связанных с отправкой личных персональных данных в организации;

- оценка экономической эффективности системы.

Объект исследования: технология по обеспечению комплексной защиты информации.

Предмет исследования: сервис по учету документов и отработке запросов, связанных с отправкой личных персональных данных в организации.

Работа содержит введение, 3 главы, заключение и список использованных источников. В главе 1 проведено исследование предметной области (обеспечение защиты информации), построена модель бизнес-процессов, определены недостатки существующей технологии работы специалистов отдела по защите информации, проведена постановка задач автоматизации. Также проведен анализ ИТ-инфраструктуры компании.

В главе 2 проведено обоснование выбора модели жизненного цикла программного обеспечения, проведено построение структуры данных информационной системы, входных и выходных документов. Также проведено описание разработанного программного обеспечения для решения задач поддержки обеспечения защиты информации, включая работу со справочной, оперативной и отчетной информацией.

В главе 3 проведена оценка экономической эффективности проекта.

Результаты работы могут быть использованы для автоматизации работы специалистов, работающих в отделах по защите информации.