Стратегия обеспечения информационной безопасности предприятия

Автор работы: Пользователь скрыл имя, 20 Мая 2013 в 13:50, курсовая работа

Краткое описание

Цель данной работы рассмотреть стратегию ИБ предприятия в виде системы эффективных политик, которые определяли бы эффективный и достаточный набор требований безопасности.
Задачи – определить факторы эффективности ПБ, описать схему разработки и внедрения ПБ, описать жизненный цикл ПБ, раскрыть вопрос создания благоприятной среды, в которой будет внедрятся ПБ.

Содержание

Введение
3
1. Что такое информационная безопасность и её цели
5
2. Разработка и внедрение эффективных политик информационной безопасности
6
2.1 Факторы, определяющие эффективность политики безопасности
7
2.2 Оценка риска
10
2.3 Рекомендации по разработке и внедрению эффективных политик
12
2.4 Создание благоприятной среды
14
2.5 Жизненный цикл политики безопасности
18
2.6 Пример неудачной политики
21
3. Пример управленческой политики организации
22
Заключение
26
Литература

Прикрепленные файлы: 1 файл

1 обр.docx

— 43.76 Кб (Скачать документ)

Для разработки эффективной  ПБ, помимо профессионального опыта, знания нормативной базы в области  ИБ и писательского таланта, необходимо также учитывать основные факторы, влияющие на эффективность ПБ, и  следовать основным принципам разработки ПБ, к числу которых относятся: минимизация влияния на производительность труда, непрерывность обучения, контроль и реагирование на нарушения безопасности, поддержка руководства организации  и постоянное совершенствование  ПБ [6].

Литература

1.   Кирсанов К.А., Малявина А.В., Попов Н.В. «Информационная безопасность: Учебное пособие». – М.:МАЭП, ИИК «Калита», 2000.

2.   http://www.securitylab.ru/

3.   http://www.rcb.ru/

4.   http://www.cnews.ru/

5.   http://www.bezpeka.com/ - Украинский Информационный Центр Безопасности

6.   http://www.globaltrust.ru/

7.   http://www.citforum.ru/

8.   http://www.crime-research.ru/ - Центр исследования проблем компьютерной преступности

9.   Зайцев Л.Г., Соколова М.И. Стратегический менеджмент: Учебник. – М.: Юристъ, 2002.


Информация о работе Стратегия обеспечения информационной безопасности предприятия