Введение 5
1 Аналитическая часть 7
1.1 Технико-экономическая характеристика предметной области и предприятия (Установление границ рассмотрения) 7
1.1.1 Общая характеристика предметной области 7
1.1.2 Организационно-функциональная структура предприятия 9
1.2 Анализ рисков информационной безопасности 13
1.2.1 Идентификация и оценка информационных активов 13
1.2.2 Оценка уязвимостей активов 20
1.2.3 Оценка угроз активам 24
1.2.4 Оценка существующих и планируемых средств защиты 27
1.2.5 Оценка рисков 33
1.3 Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии 35
1.3.1 Выбор комплекса задач обеспечения информационной безопасности 35
1.3.2 Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации 35
1.4 Выбор защитных мер 42
1.4.1 Выбор организационных мер 42
1.4.2 Выбор инженерно-технических мер 46
2 Проектная часть 58
2.1 Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия 58
2.1.1 Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия 58
2.1.2 Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия 64
2.2 Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации предприятия 72
2.2.1 Структура программно-аппаратного комплекса информационной безопасности и защиты информации предприятия 72
2.2.2 Контрольный пример реализации проекта и его описание 81
3 Обоснование экономической эффективности проекта 89
3.1 Выбор и обоснование методики расчёта экономической эффективности 89
3.2 Расчёт показателей экономической эффективности проекта 96
Заключение 104
Список использованной литературы 106
Приложение 1. Общие положения политики информационной безопасности ООО «Поиск-Инвест» 108