Обеспечение безопасности информации при предоставлении доступа подрядным организациям предприятий в области металлургической промышленности к инфраструктуре организации
Аннотация
Выпускная квалификационная работа бакалавра по 81 с., 2 рис., 0 табл., 15 источников, 3 прил.
ДОПУСК ПОДРЯДНЫХ ОРГАНИЗАЦИЙ, ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ, МЕТАЛЛУРГИЧЕСКАЯ ПРОМЫШЛЕННОСТЬ, СБОР ТРЕБОВАНИЙ, АНАЛИЗ РИСКОВ И УГРОЗ, СОЗДАНИЕ ПРОЕКТОВ ДОКУМЕНТОВ.
Объект исследования: предоставление доступа к инфраструктуре организации при оказании услуг подрядными организациями.
Предмет исследования: процесс обеспечения безопасности информации при взаимодействии с подрядными организациями.
Цель работы: разработка процедуры в рамках системы менеджмента информационной безопасности, связанной с предоставлением доступа подрядным организациям к инфраструктуре предприятия в области металлургической промышленности.
Методы исследования: теоретическое исследование и анализ, сравнение на основе теоретических и практических данных, описание, структурное моделирование, моделирование угроз безопасности, определение рисков.
Результаты работы: проекты локальных нормативных актов, описывающих процедуру регулирования взаимодействий с подрядными организациями, и контрольные мероприятия.
Область применения: предприятия металлургической промышленности, предприятия, взаимодействующие с подрядными организациями.
Экономическая эффективность или значимость: снижение рисков утечки информации и нарушения (прекращения) деятельности металлургического предприятия, снижение материальных и репутационных потерь от компьютерных атак, соблюдение нормативных требований законодательства.
ДОПУСК ПОДРЯДНЫХ ОРГАНИЗАЦИЙ, ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ, МЕТАЛЛУРГИЧЕСКАЯ ПРОМЫШЛЕННОСТЬ, СБОР ТРЕБОВАНИЙ, АНАЛИЗ РИСКОВ И УГРОЗ, СОЗДАНИЕ ПРОЕКТОВ ДОКУМЕНТОВ.
Объект исследования: предоставление доступа к инфраструктуре организации при оказании услуг подрядными организациями.
Предмет исследования: процесс обеспечения безопасности информации при взаимодействии с подрядными организациями.
Цель работы: разработка процедуры в рамках системы менеджмента информационной безопасности, связанной с предоставлением доступа подрядным организациям к инфраструктуре предприятия в области металлургической промышленности.
Методы исследования: теоретическое исследование и анализ, сравнение на основе теоретических и практических данных, описание, структурное моделирование, моделирование угроз безопасности, определение рисков.
Результаты работы: проекты локальных нормативных актов, описывающих процедуру регулирования взаимодействий с подрядными организациями, и контрольные мероприятия.
Область применения: предприятия металлургической промышленности, предприятия, взаимодействующие с подрядными организациями.
Экономическая эффективность или значимость: снижение рисков утечки информации и нарушения (прекращения) деятельности металлургического предприятия, снижение материальных и репутационных потерь от компьютерных атак, соблюдение нормативных требований законодательства.