Дипломная работа на тему "Разработка системы обеспечения информационной безопасности в организации на примере ООО "Актив Ойл" - Синергия [ID 69610]"

Работа на тему: Разработка системы обеспечения информационной безопасности в организации на примере ООО "Актив Ойл"
Оценка: отлично.
Оригинальность работы на момент публикации 50+% на антиплагиат.ру.
Ниже прилагаю все данные для покупки.
https://studentu24.ru/list/suppliers/maksim---1324

Описание работы

АВТОНОМНАЯ НЕКОММЕРЧЕСКАЯ ОРГАНИЗАЦИЯ ВЫСШЕГО ОБРАЗОВАНИЯ «МОСКОВСКИЙ УНИВЕРСИТЕТ «СИНЕРГИЯ»

ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА – БАКАЛАВРСКАЯ РАБОТА
на тему Разработка системы обеспечения информационной безопасности в организации на примере ООО "Актив Ойл"

МОСКВА 2026г

ЗАДАНИЕ
на выпускную квалификационную работу – бакалаврскую работу
обучающемуся
1. Тема выпускной квалификационной работы:
Разработка системы обеспечения информационной безопасности в организации на примере ООО "Актив Ойл"
2. Структура ВКР.
Структура ВКР.

Введение
I Аналитическая часть
1.1. Технико-экономическая характеристика предметной области и предприятия (Установление границ рассмотрения).
1.1.1. Общая характеристика предметной области.
1.1.2. Организационно-функциональная структура предприятия.
1.2. Анализ рисков информационной безопасности
1.2.1 Идентификация и оценка информационных активов.
1.2.2. Оценка уязвимостей активов.
1.2.3. Оценка угроз активам.
1.2.4. Оценка существующих и планируемых средств защиты.
1.2.5. Оценка рисков.
1.3. Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии
1.3.1. Выбор комплекса задач обеспечения информационной безопасности.
1.3.2. Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации.
1.4. Выбор защитных мер
1.4.1. Выбор организационных мер.
1.4.2. Выбор инженерно-технических мер.
II Проектная часть
2.1. Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия.
2.1.1. Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия.
2.1.2. Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия.
2.2. Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации предприятия.
2.2.1 Структура программно-аппаратного комплекса информационной безопасности и защиты информации предприятия.
2.2.2. Контрольный пример реализации проекта и его описание.
III Обоснование экономической эффективности проекта
3.1 Выбор и обоснование методики расчета экономической эффективности
3.2 Расчет показателей экономической эффективности проекта
Заключение
Приложения

5. Основные вопросы, подлежащие разработке
В главе 1 необходимо представить обоснование актуальности выбора задачи обеспечения информационной безопасности, обосновать и изложить используемую стратегию действий по защите информационных ресурсов, результаты анализа предметной области, а также обоснование и результаты выбора административных и инженерно-технических мер.
В разделе 1.1. необходимо привести краткое описание компании и таблицу показателей ее деятельности, рисунок организационной структуры и его описание.
В разделе 1.2 следует провести анализ рисков информационной безопасности, для чего необходимо:
идентифицировать информационные активы;
ранжировать их по степени важности;
определить активы, которые относятся к конфиденциальным;
оценить уязвимость активов;
оценить степень угроз выбранным информационным активам;
дать характеристику действующей системе защиты информации на предприятии на предмет полноты и адекватности реагирования на угрозы информационной безопасности.
провести обоснование выбора методики оценки рисков с последующим проведением оценки.
Требования по содержанию и форме представления информации (текстовая часть, таблицы, рисунки, схемы) изложены в соответствующем разделе Методических рекомендаций.
В разделе 1.3 необходимо кратко специфицировать комплекс задач, подлежащих дальнейшему решению. Необходимо отразить причину сделанного выбора и место задачи в комплексе задач.
В разделе 1.4 необходимо провести анализ и обоснование выбора:
стратегии обеспечения информационной безопасности
организационных и инженерно-технических мер обеспечения информационной безопасности;
необходимых документов, регламентирующих проведение мероприятий по обеспечению информационной безопасности
В главе 2 необходимо представить проектные решения в соответствии с выбранным направлением обеспечения информационной безопасности.
В разделе 2.1 необходимо провести выбор нормативных актов отечественного и международного права, которые будут использоваться в качестве основы для разработки внутренних нормативных документов, а также разработать образцы документов в соответствии с выбранной темой.
Раздел 2.2 должен содержать описание внедряемых (разрабатываемых) программно-аппаратных средств информационной безопасности, а также описание контрольного примера применения выбранных средств информационной безопасности.
Требования по содержанию и форме представления информации (текстовая часть, таблицы, рисунки, схемы) изложены в соответствующем разделе Методических рекомендаций.
В главе 3 приводится методика расчета показателей экономической эффективности и расчеты, выполненные в соответствии с изложенной методикой. Расчетные данные следует представить в виде таблиц и диаграмм, отражающие сравнение величины ущерба до и после реализации мер по защите информации.
Приложение обязательно должно содержать формы внутренних нормативных документов. Кроме того также могут быть приведены:
схемы или таблицы из основной части выпускной квалификационной работы;
результаты выполнения контрольного примера;
политика информационной безопасности;
должностные инструкции сотрудников;
регламенты/инструкции по (организации/выполнения процесса)
а также другие материалы выпускной квалификационной работы, кроме копий документов, не имеющих отношения к выпускной квалификационной работе, рекламных сообщений, скриншотов. В одном приложении нельзя размещать различные по смыслу таблицы или рисунки. Не допускается дублирование в приложении материала, размещенного в основной части выпускной квалификационной работе.
С детальным рассмотрением содержания каждого пункта, а также примерами схем и таблиц необходимо ознакомиться в «Методических указаниях по подготовке выпускной квалификационной работы для направления «Информационные системы и технологии», профиль «Информационная безопасность», размещенных на сайте МЕГАКАМПУСа в личном кабинете студента. При подготовке выпускной квалификационной работы вы можете пользоваться дополнительными литературными источниками, а также основной литературой, список которой приведен ниже.
Исходные данные по ВКР:
Основная литература:
1. Доктрина информационной безопасности Российской Федерации
2. Федеральный закон РФ от 27.07.2006 г. N 149-ФЗ Об информации, информационных технологиях и о защите информации
3. Н.Скабцов. Аудит безопасности информационных систем – СП-б.:Питер, 2018
4. А.Бирюков. Информационная безопасность. Защита и нападение – М.:ДМК Пресс, 2017
5. С.Нестеров. Информационная безопасность. Учебник и практикум – М.:Юрайт, 2017
Дополнительная литература:
6. Д.А.Мельников. Организация и обеспечение безопасности информационно-технологических сетей и систем. Учебник – М.:КДУ, 2015
7. Нестеров, С.А. Основы информационной безопасности : учебное пособие / С.А. Нестеров ; Министерство образования и науки Российской Федерации, Санкт-Петербургский государственный политехнический университет. - СПб. : Издательство Политехнического университета, 2014. - 322 с. : схем., табл., ил. - ISBN 978-5-7422-4331-1
8. Аверченков, В.И. Аудит информационной безопасности : учебное пособие для вузов / В.И. Аверченков. - 3-е изд., стереотип. - М. : Флинта, 2016. - 269 с. - Библиогр. в кн. - ISBN 978-5-9765-1256-6
Руководитель
Обучающийся задание получил: «____»_____________ 20___ г.
Обучающийся
Содержание

ВВЕДЕНИЕ 8
Глава 1. Аналитическая часть 11
1.1. Технико-экономическая характеристика предметной области и предприятия (Установление границ рассмотрения). 11
1.1.1. Общая характеристика предметной области. 11
1.1.2. Организационно-функциональная структура предприятия. 12
1.2. Анализ рисков информационной безопасности 12
1.2.1 Идентификация и оценка информационных активов. 13
1.2.2. Оценка уязвимостей активов. 18
1.2.3. Оценка угроз активам. 19
1.2.4. Оценка существующих и планируемых средств защиты. 20
1.2.5. Оценка рисков. 27
1.3. Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии 31
1.3.1. Выбор комплекса задач обеспечения информационной безопасности. 31
1.3.2. Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации. 31
1.4. Выбор защитных мер 32
1.4.1. Выбор организационных мер. 32
1.4.2. Выбор инженерно-технических мер. 33
Глава 2. Проектная часть 42
2.1. Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия. 42
2.1.1. Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 42
2.1.2. Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия. 43
2.2. Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации предприятия. 44
2.2.1. Структура программно-аппаратного комплекса информационной безопасности и защиты информации предприятия. 44
2.2.2 Контрольный пример реализации проекта и его описание 53
Глава 3. Обоснование экономической эффективности проекта 58
3.1 Выбор и обоснование методики расчета экономической эффективности 58
3.2 Расчет показателей экономической эффективности проекта 59
Заключение 67
Список литературы 69
Приложение 1. 71

ВВЕДЕНИЕ
Современные организации, широко применяющие информационные технологии в повседневной деятельности, сталкиваются с растущими рисками в сфере цифровой безопасности.
При стабильном расширении IT-инфраструктуры компании оказываются вынуждены пересматривать приоритеты, придавая особое значение систематическим мерам по обеспечению сохранности критической информации. Грамотно выстроенные процедуры кибербезопасности должны стать неотъемлемой составляющей корпоративной политики - их регулярное проведение минимизирует вероятность возникновения инцидентов в виртуальной среде.
Утечка сведений через интернет-сервисы способна повлечь за собой не только материальные убытки, но и существенный урон для репутации, что в отдельных случаях значительно превышает последствия, вызванные техническими сбоями или недостатками телекоммуникационной инфраструктуры.
Данные обстоятельства подчеркивают важность создания многоуровневых защитных механизмов, включающих собственные системы противодействия угрозам в сети, что становится базовой задачей любой современной организации.
Основные угрозы информационной безопасности для предприятий розничной торговли:
DDoS-атаки;
Вирусы-шифровальщики;
Фишинг;
Вредоносное ПО для POS-устройств;
Инсайдеры;
Атаки на веб-приложения.
Возможные последствия киберинцидентов в ритейле:
Утечка конфиденциальной информации;
Прямой финансовый ущерб;
Нарушение непрерывности бизнес-процессов;
Потеря репутации и конкурентоспособности;
Штрафы со стороны регулирующих органов.
Обеспечение устойчивости корпоративных систем перед цифровыми угрозами предполагает не только сохранность ключевых ресурсов, но также поддержание достоверности и сохранности всех критичных информационных данных при минимальных негативных последствиях, возникающих в случае их искажения или удаления. Основным фактором, препятствующим эффективной защите на предприятиях, выступает отсутствие целостно разработанной концепции информационной безопасности, опирающейся на комплексные меры организационного, технического и финансового характера, с обязательным контролем этапов внедрения и оценкой последующей продуктивности реализации. Решения по отражению специфических угроз внутренней инфраструктуре во многом зависят от качества применяемых защитных технологий.
Главной задачей исследования выделяется проектирование системы практической информационной безопасности в условиях ООО «Актив Ойл». В качестве объекта рассмотрения выступает непосредственно эта компания, а фокус анализа смещен на особенности применения внутренних норм и стандартов обеспечения защиты данных в ООО «ПарТорг».
Последовательность решения поставленных задач предусматривает детальное изучение действующей корпоративной информационной среды и инструментов защиты, выявление и структурирование ключевых ресурсов компании, фиксацию слабых точек защищенности, оценку спектра угроз, анализ способов повышения эффективного уровня цифровой защищенности, формулирование и внедрение рекомендаций по использованию наиболее адекватных технологий защиты, а также измерение рентабельности их применения для предприятия.
В рамках работы применяются различные подходы: анализ и обобщение современных учебных и научных публикаций, сопоставление полученных данных с существующими результатами исследований, экспертная оценка актуальных программных и инструментальных средств, а также методы количественного анализа.
Структура исследования. На первом этапе уделяется внимание характеристике компании, раскрытию распределения организационных обязанностей, выполнению анализа угроз и задач безопасности, обоснованию выбранных организационных и инженерных практик IH защиты. Вторая часть посвящена раскрытию требований к формированию эффективной системы безопасности, построению ее технической архитектуры и рассмотрению контрольного решения на практике. Заключительный раздел нацелен на формирование обоснования экономической выгодности мероприятий, включающее аналитическую проработку экономических эффектов от внедрения системы, а также итоговую интерпретацию достигнутых результативных показателей.

СПИСОК ЛИТЕРАТУРЫ
1. Бирюков, А.А. Информационная безопасность: защита и нападение / А.А. Бирюков. - М.: ДМК Пресс, 2023. - 474 c.
2. Гафнер, В.В. Информационная безопасность: Учебное пособие / В.В. Гафнер. - Рн/Д: Феникс, 2023. - 324 c.
3. Громов, Ю.Ю. Информационная безопасность и защита информации: Учебное пособие / Ю.Ю. Громов, В.О. Драчев, О.Г. Иванова. - Ст. Оскол: ТНТ, 2023. - 384 c.
4. Запечинков, С.В. Информационная безопасность открытых систем в 2-х томах т.1 / С.В. Запечинков. - М.: ГЛТ, 2023. - 536 c.
5. Запечинков, С.В. Информационная безопасность открытых систем в 2-х томах т.2 / С.В. Запечинков. - М.: ГЛТ, 2022. - 558 c.
6. Запечников, С.В. Информационная безопасность открытых систем. В 2-х т. Т.2 - Средства защиты в сетях / С.В. Запечников, Н.Г. Милославская, А.И. Толстой, Д.В. Ушаков. - М.: ГЛТ, 2022. - 558 c.
7. Малюк A.A. Введение в защиту информации в автоматизированны системах: Учебн. пособие для вузов / Малюк A.A., Пaзизин C.B., Погожий H.C. - M.: Горячая линия - Телеком, 2022. - 147 c.
8. Малюк, А.А. Информационная безопасность: концептуальные и методологические основы защиты информации / А.А. Малюк. - М.: ГЛТ, 2022. - 280 c.
9. Мельников, Д.А. Информационная безопасность открытых систем: учебник / Д.А. Мельников. - М.: Флинта, 2022. - 448 с
10. Партыка, Т.Л. Информационная безопасность: Учебное пособие / Т.Л. Партыка, И.И. Попов. - М.: Форум, 2023. - 432 c.
11. Петров, С.В. Информационная безопасность: Учебное пособие / С.В. Петров, И.П. Слинькова, В.В. Гафнер. - М.: АРТА, 2023. - 296 c.
12. Семененко, В.А. Информационная безопасность / В.А. Семененко. - М.: МГИУ, 2023. - 277 c.
13. Чипига, А.Ф. Информационная безопасность автоматизированных систем / А.Ф. Чипига. - М.: Гелиос АРВ, 2023. - 336 c.
14. Шаньгин, В.Ф. Информационная безопасность компьютерных систем и сетей: Учебное пособие / В.Ф. Шаньгин. - М.: ИД ФОРУМ, НИЦ ИНФРА-М, 2023. - 416 c.
15. Шаньгин, В.Ф. Информационная безопасность и защита информации / В.Ф. Шаньгин. - М.: ДМК, 2023. - 702 c.
16. Аткинсон, Леон MySQL. Библиотека профессионала; М.: Вильямс, 2022. - 624 c
17. Постолит, Анатолий Visual Studio .NET: разработка приложений баз данных; СПб: БХВ, 2023. - 544 c.
18. Фейерштейн, С.; Прибыл, Б. Oracle PL/SQL для профессионалов; СПб: Питер, 2022. - 540 c.