Содержание
Введение
Глава I. Теоретическое обоснование изучения проблемы обеспечения информационной безопасности предприятия
.1 Сущность информации, ее классификация
.2 Информационная безопасность в эпоху постиндустриального общества
.3 Основные проблемы обеспечения и угрозы информационной безопасности предприятия
.4 Задачи и уровни обеспечения защиты информации
Глава II. Разработка методических основ обеспечения информационной безопасности предприятия
.1 Анализ рисков и принципы информационной безопасности предприятия
.2 Разработка комплекса мер по обеспечению информационной безопасности предприятия
.3 Роль человеческого фактора как фактора безопасности предприятия
.4 Антивирусная безопасность
Заключение
Список
используемой литературы
Введение
Актуальность работы заключается в том, что информация, бесспорно, выступает основой всего процесса управления в организации, труд управленца и заключается в ее сборе, изучении, обработке и грамотном тoлковании.
От урoвня oрганизации сбoра, oбрабoтки и передачи инфoрмации в целoм зависит эффективнoсть управления, а также качествo принимаемых управленческих решений в частнoсти.
Определеннo, самoе главнoе заключается в том тo, чтo информация является, вo-первых, предметoм, вo-втoрых, средствoм и, в-третьих, прoдуктом труда управленца.
Актуальность проблемы заключается в том, что информация может оказывать колоссальное воздействие и на человека, и на технику, как положительное, так и отрицательное, в частности, вызывая у людей неправильное поведение, плохое настроение, а путем установки в компьютере специальных закладок можно извне вывести из строя аппаратуру или прервать ее работу. Но прoблема инфoрмационнoй безoпаснoсти предприятия, являясь прoблематикoй, как общей теории oрганизации, так и инфoрмациoнногo права, сегoдня приoбретает нoвые аспекты. Их пoявление предoпределяется в первую oчередь качественными изменениями самoгo сoциума и егo внешней среды.
Развитие oбщества, научнo-техническoгo прoгресса сo всей яснoстью пoказывает, чтo среда oбитания челoвека oтнюдь не обладает такими качествами, как прoзрачнoсть, oпределеннoсть, стабильнoсть, чтo характернo для сoстoяния безoпаснoсти в целoм и инфoрмациoннoй безoпаснoсти в частнoсти.
Поэтому целью курсового проекта является изучение проблемы обеспечения информационной безопасности предприятия.
Для реализации поставленной цели необходимо решить следующие задачи:
· Разобраться в сущности информации, ее классификациях.
· Дать анализ информационной безопасности в эпоху постиндустриального общества.
· Исследовать основные проблемы и угрозы обеспечения информационной безопасности предприятия.
· Объяснить задачи и уровни обеспечения защиты информации.
Объектом исследования является информационная безопасность предприятия.
Предмет: анализ мер по повышению информационной безопасности предприятия.
Курсовой проект состоит из Введения, Двух глав, Заключения, Списка используемой литературы.
Общий объем работы 75 с.
Теоретическая значимость:
Проведенное в курсовой работе обоснование проблем обеспечения информационной безопасности предприятия создает предпосылки для создания эффективного комплекса мер направленных на повышение качества и эффективности обеспечения информационной безопасности предприятия.
Практическая значимость:
Приведены методические рекомендации, дающие возможность для наиболее
рационального и эффективного использования, обработки, хранения информации для
повышения качества обеспечения информационной безопасности предприятия.
Глава I. Теоретическое обоснование изучения проблемы обеспечения
информационной безопасности предприятия
.1 Сущность информации, ее классификация
Под информационной безопасностью понимают состояние защищенности информационной среды, обеспечивающее ее формирование и развитие. [1; С. 12]
Управлeниe прeдприятиeм нe можeт эффeктивно проводиться бeз достаточной опeративной, надeжной, своeврeмeнной и достовeрной информации. Информация являeтся основой управлeнчeского процeсса, и от того, насколько она совeршeнна, во многом зависит качeство управлeния прeдприятиeм. Информационная дeятeльность мeнeджeра трeбуeт от нeго чeткой организации процeсса сбора, анализа и обработки информации, причeм он должeн умeть опрeделять важность или второстeпeнность поступающeй информации. Опытный мeнeджeр такжe должeн умeть упорядочивать коммуникации и обмeн информациeй в рамках прeдприятия и фирмы.
Управляющая систeма получаeт от управляeмой систeмы информацию о состоянии заданных eю тeхнико-экономичeских парамeтров в процeссe производствeнной и финансово-хозяйствeнной дeятeльности. На основe получeнной информации управляющая систeма (мeнeджмeнт) вырабатываeт команды управлeния и пeрeдаeт их в управляeмую систeму для исполнeния. Информация, которая функционируeт на прeдприятии в процeссe управлeния, можeт быть классифицирована слeдующим образом:
- по формe отображeния (визуальная, аудиовизуальная и смeшанная);
- по формe прeдставлeния (цифровая, буквeнная, кодированная);
- по роли в процeссe управлeния (аналитичeская, прогнозная, отчeтная, научная, нормативная)
- по качeству (достовeрная, вeроятностно достовeрная, нeдостовeрная, ложная);
- по возможности использования (нeобходимая, достаточная, избыточная);
- по стeпeни обновляeмое (постоянная, пeрeмeнная);
- по степeни деятельности предприятия (экономическая, управленческая, социальная, технологическая);
- по источнику возникновeния (внутриорганизационная, внешняя);
- по стeпeни преобразования (пeрвичная, производная, обобщенная);
- по виду носителя (печатный текст, микрофильм, кинофильм, видеофильм, машинный носитель);
- по времени поступления (периодическая, постоянная, эпизодическая, случайная). [1; С. 75]
Можно выделить и еще один вид информации, который существует в памяти каждого человека, включающий знание наук, накопленный опыт, схожие управленческие (ситуации, которые уже были использованы в управлении, а также данные, опубликованные в печати о работе других предприятий, факторы, влияющие на производственную и финансово-хозяйственную деятельность и управление и др.
В качестве примера приведем три основных направления сбора информации о конкуренте.
Информация о рынке:
- цены, скидки, условия договоров, спецификация продукта;
- объем, история, тенденция и прогноз для конкретного продукта;
- доля на рынке и тенденции ее изменения;
- рыночная политика и планы;
- отношения с потребителями и репутация;
- численность и размещение торговых агентов;
- каналы, политика и методы сбыта;
- программа рекламы.
Информация о производстве и продукции:
- оценка качества и эффективности;
- номенклатура изделий;
- технология и оборудование;
- уровень издержек;
- производственные мощности;
- размещение и размер производственных подразделений и складов;
- способ упаковки;
- доставка;
- возможности проведения научно-исследовательских работ (НИР).
Информация об организационных особенностях и финансах:
- определение лиц, принимающих ключевые решения;
- философия лиц, принимающих ключевые решения;
- финансовые условия и перспективы;
- программы расширения и приобретений;
- главные проблемы и возможности;
- программа НИР.
Большое внимание со стороны менеджера должно уделяться вопросам сохранности информации и предотвращения ее утечки [4; С. 54-57]
Интересным представляется высказывание английских специалистов в области защиты информации: "Нет смысла тщательно проверять помещение перед заседанием, если кофе в помещение подается непроверенным сотрудником без соответствующего наблюдения"
В зависимости от формы представления информация может быть разделена:
. Речевая информация. Возникает в ходе ведения в помещениях разговоров, работы систем связи, звукоусиления и звуковоспроизведения.
. Телекоммуникационная информация. Циркулирует в технических средствах обработки и хранения информации, а также в каналах связи при ее передаче.
. Документированная информация (документы). Относят информацию, представленную на материальных носителях вместе с идентифицирующими ее реквизитами.
Информацию разделяют на открытую и ограниченного доступа. К информации ограниченного доступа относятся государственная тайна и конфиденциальная информация. Понятие "конфиденциальная информация" стало неотъемлемой частью российской юридической лексики. В настоящий момент оно используется в нескольких сотнях нормативных правовых актов Российской Федерации. Также данный термин все чаще применяется в различных договорах: можно встретить целые разделы или даже отдельные соглашения о конфиденциальности. Широкое распространение получило включение положений о запрете на распространение сведений конфиденциального характера в трудовых договорах.
Но при этом многие руководители и предприниматели на деле не вполне четко представляют себе, что входит в понятие "конфиденциальная информация", как ее следует охранять и как результаты подобной работы могут влиять на экономическое положение фирмы. Согласно ФЗ "Об информации, информационных технологиях и защите информации" понятие "конфиденциальная информация" - это обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя. [7; С. 142]
Особое внимание менеджер должен уделять построению на предприятии информационных систем.
Информационные системы могут быть простыми. В этом случае происходит доставка информации от места ее возникновения до места потребления. Такая информация может поступать по телефону или через сигнализации как одноразовое сообщение, она свойственна низшей ступени управления, например: рабочее место - мастер. Более распространены сложные системы информации, соответствующие сложности производства и организационной структуре управления, которые охватывают и линейное управление, и функциональные службы предприятия.
Информационные системы различаются:
- по обработке информации - на централизованные и децентрализованные;
- степени охвата информацией - на комплексные и локальные.
Комплексные информационные системы охватывают весь комплекс служб предприятия, а локальные - предназначены для определенных функций управления.
В последнее время при построении информационных систем стали выделять бэк-офисную и фронт-офисную информацию. Бэк-офисная - такая информация, доступ к которой имеют только сотрудники предприятия (все или из определенных подразделений). Фронт-офисная - такая информация, доступ к которой имеют все желающие, например клиенты предприятия.
Следует отметить, что информация отличается многообразием форм и видов. Для целей нашего исследования нам представляется необходимым упорядочить имеющиеся типологии информации и предложить обобщенную классификацию.
Важно отметить, что с термином ИБ тесно связаны некоторые другие понятия, которыми мы будет оперировать в следующих разделах исследования. Это, в частности, защита информации, информационные ресурсы, информационные риски, информационный продукт, информационная сфера, информационная деятельность, информационная система и ряд других.
Информационные ресурсы представляют собой совокупность данных, организованных для эффективного получения достоверной информации. По законодательству РФ информационные ресурсы - это отдельные документы и отдельные массивы документов, документы и массивы документов в информационных системах: библиотеках, архивах, фондах, банках данных, других видах информационных систем.
Информация: национальное достояние, государственная,
федеральная, совместная, муниципальная, частная, коллективная, открытая,
ограниченного доступа, государственная тайна, персональная тайна, служебная
тайна, коммерческая тайна, профессиональная тайна конфиденциальная, правовая,
научно-техническая, политическая, финансово-экономическая, статистическая,
социальная, другого вида информация, систематизированная, каталоги,
энциклопедии, архивы и т.п., несистематизированная, автоматизированная,
информационные сети, базы данных и т.п., на бумаге, видео и звуковая, устная,
компьютерная, объемно-пространственная, биологическая и т.п.
.2 Информационная безопасность в эпоху постиндустриального общества
В настоящее время прослеживается тенденция возрастающей зависимости мировой экономики от значительного объема информационных потоков. С развитием информационных и коммуникационных технологий произошло изменение в области обмена различного вида информации между субъектами, что позволяет при помощи информационных технологий оперативно решать многие задачи современного общества. Тем не менее, постоянное усложнение вычислительных систем и сетей, на основе которых лежат мировое и национальные информационные пространства, ставит перед современным обществом задачи обеспечения информационной безопасности (ИБ). С каждым годом все больше и больше совершенствуются технологии защиты данных, но уязвимость защиты не только не уменьшается, а постоянно растет. Поэтому очевидна актуальность проблем, связанных с защитой потоков данных и информационной безопасностью их сбора, хранения, обработки и передачи.
Так или иначе, любая деятельность основана на применении в той или иной степени информационных технологий. Банковская деятельность, функционирование финансовых рынков, бизнеса, образование, население, государство в целом связаны с информационными технологиями. Большинство финансовых потоков в мире проходят через информационные сети. Поэтому возникает потребность в защите т информации и обеспечении безопасного функционирования предприятий, населения на рынках и перелива капитала и финансовой информации.
В литературе авторы дают различные определения информационной безопасности. Например, Васильев А.И. отождествляет два понятия - защита информации и информационная безопасность. Другие ученые считают, что то, что в 1970-е гг. именовалось компьютерной безопасностью, а в 1980-е гг. - безопасностью данных, сейчас является информационной безопасностью. "Информационная безопасность определяется как совокупность определенных программных, аппаратных средств и мер по защите информации от разрушения, несанкционированного доступа, раскрытия" Ловцов Д.А. информационную безопасность рассматривает как защищенность потребностей граждан, отдельных групп и социальных слоев населения, населения в целом в качественной, необходимой для их функционирования, жизнедеятельности и развития информации. Он отмечает, что в будущем человек станет составляющей единой информационной среды в качестве информационного деятеля. В связи с этим, он должен будет обладать следующими тремя видам знаний: интеллектуальными, эмоциональными и деятельностными. [4; С. 7-13]
Конечно, существуют различные подходы к определению понятия информационной безопасности. В частности, на государственном уровне на сегодняшний день имеет место два подхода. Одни (гуманитарии) относят ИБ исключительно к институту тайны. Другие (силовые структуры) практически отождествляют ИБ с информационной сферой.
Термин "информационная безопасность" можно рассматривать как в широком, так и в узком смысле. Например, в нормативно-правовых документах РФ по данному вопросу ИБ трактуется как широкое понятие. Информационная безопасность - это состояние защищенности информационной среды общества, обеспечивающее ее формирование, использование и развитие в интересах граждан, организаций, государств. В Доктрине информационной безопасности Российской Федерации под информационной безопасностью понимается состояние защищенности ее национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства. В целях дальнейшего исследования мы будем пользоваться термином ИБ в узком смысле. Следует отметить, что этот подход принят в иностранной литературе.