
- •Курсовой проект
- •Задание
- •Глава 1. Описание системы безопасности 5
- •Введение
- •Глава 1. Описание системы безопасности
- •1.1. Характеристика деятельности ооо «RepairTech»
- •1.2. Анализ информационных ресурсов
- •1.3. Анализ информационной среды организации
- •1.4. Модель угроз и модель нарушителя
- •1.5. Класс защищенности информационной системы
- •Глава 2. Правовые основы системы безопасности
- •2.1. Законодательные меры
- •2.2. Административные меры
- •2.2.1. Политика идентификации и аутентификации ис
- •2.2.2. Политика физической защиты ис
- •2.2.3. Политика разграничения доступа
- •2.2.4. Политика антивирусной защиты
- •Глава 3. Выбор оборудования для построения системы защиты информации
- •Глава 4. Выбор программного обеспечения для построеНия системы защиты информации
- •Глава 5. Составление должностной инструкции
- •Глава 6. Построение схемы разработанной системы защиты
- •Глава 7. Экономическое обоснование
- •Заключение
- •Библиографический список
- •Приложение 1. Проверка текста на уникальность
Глава 7. Экономическое обоснование
При построении системы защиты информации в ООО «RepairTech» необходимо учесть затраты на оборудование и программное обеспечение, которые были выбраны в ходе модернизации объекта защиты (таблица 8).
Таблица 8 – Стоимость программно-технического обеспечения системы
защиты
Наименование оборудования |
Количество |
Средняя стоимость в руб, шт. |
Сумма, руб |
коммутатор доступа MES1428 |
2 |
18 300 |
36600 |
Антивирусная программа «Kaspersky Endpoint Security» для бизнеса стандартный |
20
|
2 556 |
51120 |
Абонентский маршрутизатор Asus RT-AC51U |
1 |
3 499 |
3 499 |
XSpider |
1 |
6 000 |
6 000 |
Итого |
97219 |
Сумма затрат на модернизацию системы защиты информации в ООО «RepairTech» составит 97219 рублей.
Заключение
В рамках курсового проекта была разработана в ООО «RepairTech» система защиты информации. В ходе проекта были выполнены все задачи, включая анализ информационных ресурсов организации, разработку модели угроз и модели нарушителей, определение класса защищенности ИС, выбор оборудования и ПО для построения системы защиты, разработку должностной инструкции для главы отдела информационной безопасности и экономическое обоснование схемы разработки системы защиты.
В результате проекта была разработана в ООО «RepairTech» система защиты информации, которая обеспечивает защиту персональных данных и коммерческой тайны. Система защиты относятся к классу 1Д.Кроме того, были определены законодательные и административные меры для обеспечения системы защиты, а также выбраны оборудование и ПО для ее построения. Для главы отдела информационной безопасности была разработана должностная инструкция.
Таким образом, цель курсового проекта была достигнута, и ООО «RepairTech» теперь имеет эффективную систему защиты информации, которая обеспечивает безопасность ее информационных ресурсов.
Библиографический список
Некоторые библиографические записи не соответствуют требованиям ГОСТ. Добавить источники из листа задания
Network Technologies | Сетевое оборудование Eltex [Электронный ресурс]. URL: https://network-technologies.ru/ (дата обращения: 09.11.2023)].
Баранова, Е. К. Информационная безопасность и защита информации: Учебное пособие / Е. К. Баранова, А. В. Бабаш. М.: Риор, 2017. 400 c.
ГОСТ Р ИСО/МЭК 27000–2012 [Электронный ресурс]. URL: https://wikisec.ru/index.php?title=%D0%93%D0%9E%D0%A1%D0%A2_%D0%A0_%D0%98%D0%A1%D0%9E/%D0%9C%D0%AD%D0%9A_27000–2012 (дата обращения: 01.11.2023).
Методические рекомендации по выполнению курсовой работы [Электронный ресурс]. URL: https://ngiei.mcdir.ru/mod/resource/view.php?id=238440 (дата обращения: 01.11.2023).
Методический документ. Утвержден ФСТЭК России 5 февраля 2021 г. [Электронный ресурс]. URL: https://fstec.ru/tekhnicheskaya–zashchita–informatsii/dokumenty/114–spetsialnye–normativnye–dokumenty/2170–metodicheskij–dokument–utverzhden–fstek–rossii–5–fevralya–2021–g (дата обращения: 01.11.2023).
Основные технические данные. Структурная схема ИСО «Орион» [Электронный ресурс]. URL: https://bolid.ru/production/orion/about-orion/orion_structurnaya_shema.html (дата обращения: 10.11.2023).
Приказ ФСТЭК России от 11 февраля 2013 г. N 17 [Электронный ресурс]. URL: https://fstec.ru/normotvorcheskaya/akty/53–prikazy/702–prikaz–fstek–rossii–ot–11–fevralya–2013–g–n–17 (дата обращения: 10.11.2023).
Семененко, В. А. Информационная безопасность / В. А. Семененко. М.: МГИУ, 2011. 277 c.
Средства контроля и анализа защищенности | “Астрал Безопасность” [Электронный ресурс]. URL: https://is.astral.ru/product/sredstva-analiza-zashchishchennosti/ (дата обращения: 01.11.2023).
Федеральный закон «О коммерческой тайне» от 29.07.2004 N 98–ФЗ (последняя редакция) [Электронный ресурс]. URL: http://www.consultant.ru/document/cons_doc_LAW_48699/bda4d01aecaa4df483db7ad5f9db6d49f3c1d535/ (дата обращения: 01.11.2023).
Федеральный закон от 06.04.2011 N 63–ФЗ (ред. от 11.06.2021) "Об электронной подписи" [Электронный ресурс]. URL: http://www.consultant.ru/document/cons_doc_LAW_112701/314a79f49a806b40b413fda2b160c63163cb3d6d/ (дата обращения: 01.11.2023).
Федеральный закон от 27.07.2006 N 149–ФЗ (ред. от 02.07.2021) "Об информации, информационных технологиях и о защите информации" (с изм. и доп., вступ. в силу с 01.12.2021) [Электронный ресурс]. URL: http://www.consultant.ru/document/cons_doc_LAW_61798/314a79f49a806b40b413fda2b160c63163cb3d6d/ (дата обращения: 01.11.2023).
Федеральный закон от 27.07.2006 N 152–ФЗ (ред. от 02.07.2021) «О персональных данных» [Электронный ресурс]. URL: http://www.consultant.ru/document/cons_doc_LAW_61801/d44bdb356e6a691d0c72fef05ed16f68af0af9eb/ (дата обращения: 11.11.2023).