Основи інформаційної безпеки / Практ_ОБ__1

Практичне ЗАняття №1

Тема: Дослідження організаційної структури та інформаційної інфраструктури підприємства

Мета: Отримати навички щодо аналізу організаційної структури та інформаційної інфраструктури підприємства

Теоретичні відомості

Тема 1. Основні положення інформаційної безпеки.

Хід роботи

1. Вибрати зі списку наведеного у додатку А або запропонувати власне підприємство, що має розвинену інформаційну інфраструктуру. Дати загальну характеристику підприємству.

2. Схематично представити та охарактеризувати управлінську структуру підприємства.

3. Проаналізувати структуру та діяльність підприємства на різних рівнях управління підприємством (стратегічний, тактичний, операційний).

4. Представити та проаналізувати стан інформатизації підприємства: апаратне та системне програмне забезпечення, структура локальної комп’ютерної мережі та доступ до глобальної, автоматизовані інформаційні системи управління підприємством.

5. Вказати місця зосередження важливих інформаційних ресурсів (паперових та електронних). Вказати вже існуючи заходи та засоби захисту інформації підприємства.

6. Оцінити інформаційні ресурси з точки зору таких характеристики як доступність, цілісність та конфіденційність. Оцінку ресурсів можна виконати як словесно так і бальній системі. Проаналізувати результати оцінювання.

7. Попередньо обґрунтувати необхідність та доцільність розробки комплексної системи захисту інформації на підприємстві або окремих заходів щодо її доповнення.

8. Зробити ґрунтовні (не реферативного характеру) висновки по виконаній роботі.

Варіанти завдань

1. Агентство нерухомості.

2. Банківське відділення.

3. Конструкторське бюро.

4. Підприємство з виробництва зброї.

5. Букмекерська контора.

6. Провайдер Інтернет-послуг.

7. Секретне підприємство.

8. Науково-дослідний інститут.

9. Підприємство з розробки програмного забезпечення.

10. Підприємство з обробки алмазів.

11. Комп’ютерна мережа банківського відділення.

12. Рекламна агенція.

13. Підприємство з виробництва коштовностей.

14. Віддалений доступ до даних.

15. База даних працівників підприємства.

16. Агентство нерухомості.

17. Підприємство із забезпечення інформаційної безпеки.

18. Телефонна компанія.

19. Компанія із надання послуг Інтернет.

20. Проектний інститут.

21. Інтернет-магазин із продажу книжок.

22. Мережа автозаправних станцій, з’єднаних через Інтернет.

23. Типографія.

24. Туристична агенція.

25. Завод із виготовлення мінеральних добрив.

26. Приватна лікарня.

27. Статистичне управління.

28. Обленерго.

29. Інтернет-портал з дистанційної освіти.

30. Фармакологічна компанія.

Контрольні запитання

1. У чому полягає об’єктно-орієнтований підхід до інформаційної безпеки?

2. Охарактеризуйте поняття системи захисту інформації.

3. Сформулюйте основні вимоги до захисту інформації.

4. Сформулюйте основні вимоги до системи захисту інформації.

5. Назвіть види забезпечення системи захисту інформації.