Информационная безопасность

     Помимо перечисленных  мер необходимо подготовиться к  последствиям возможных кризисных  ситуаций и описать действия компании по выходу из кризиса. Для этого следует:

• проанализировать сценарии проникновения посторонних лиц или не имеющих соответствующих полномочий сотрудников компании во внутреннюю информационную сеть, а также провести учебные мероприятия с целью отработки модели поведения сотрудников, ответственных за информационную безопасность, в кризисных ситуациях;
• разработать варианты решения проблем, связанных с кадрами, включая уход из организации ключевых сотрудников, например составить и ознакомить персонал с планом преемственности управления на предприятии;
• подготовить запасные информационные мощности (серверы, компьютеры), а также резервные линии связи.

     В заключение отметим, что разработка и реализация политики по минимизации информационных рисков не принесет пользы, если рекомендуемые стандарты и правила неверно используются, например, если сотрудники не обучены их применению и не понимают их важности. Поэтому работа по обеспечению информационной безопасности должна быть комплексной и продуманной.  
 
 
 
 
 
 
 

     Заключение

В данной курсовой работе была проведена оценка информационной безопасности предприятия ОАО «БМСК».

В первой главе мы охарактеризовали выбранный  нами объект защиты, кратко описали  деятельность предприятия, его особенности, выявили главную цель предприятии- это получение прибыли и поддержание высокого качества оказываемых услуг.

Во второй главе мы привели данные о том, какие используются на предприятии информационные активы, где хранится эта информация, в каком виде и вычислили цену этих ресурсов.

В третьей  главе мы построили модель злоумышленника, модель угроз и модель уязвимостей.

В четвертой  главе мы провели анализ ущерба, то есть выявили какие потери понесет предприятие при реализации угроз -прямые финансовые потери, непрямые финансовые потери, потери нематериального характера.

В пятой  главе мы провели оценку информационного  риска. Изложили краткие теоретические сведения о том, что такое риск, что нужно для построения нечеткой когнитивной карты. На основе проведенного анализа определили список концептов, выделенных для анализа, определили направления и силы связи между концептами, построили нечеткую когнитивную карту, посчитали общий риск.

В шестой главе мы сформулировали основные правила  для минимизации информационных рисков, провели несколько мероприятий  для обеспечения необходимой  защиты от информационных рисков. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Список использованной литературы

1. http://ru.wikipedia.org
2. http://www.ubis.ru
3. Петренко С.А., Симонов С.В. «Управление информационными рисками. Экономически оправданная безопасность. »