Курсовая с практикой на тему Информационная безопасность хозяйствующих субъектов цифровой экономики

Содержание:

АННОТАЦИЯ 3

ВВЕДЕНИЕ 4

1 ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ 6

1.1 Сущность информации, ее классификация 6

1.2 Основные проблемы обеспечения и угрозы информационной безопасности предприятия 15

2 РАЗРАБОТКА МЕТОДИЧЕСКИХ ОСНОВ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ПРЕДПРИЯТИЯ 22

2.1 Оценка информационной безопасности предприятия 22

2.2 Анализ рисков и принципы информационной безопасности предприятия 25

2.3 Разработка комплекса мер по обеспечению информационной безопасности предприятия 29

ЗАКЛЮЧЕНИЕ 33

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 35

Введение:

В современном обществе любая предпринимательская деятельность связана с информацией, так как на производстве имеется ряд важных данных, например – сведения о том, из чего сделан продукт, кто работает на предприятии, особенности производства.

В Послании Федеральному Собранию Российской Федерации Президент В. В. Путин 1 марта 2018 года подчеркнул, что в течение шести лет необходимо обеспечить предоставление практически всех госуслуг в режиме реального времени, с помощью дистанционных сервисов.

Цифровизация всей системы государственного управления, повышение её прозрачности – это и мощный фактор противодействия коррупции.

Данные положения нашли свое отражение в майском Указе Президента России от 7 мая 2018 года № 204 «О национальных целях и стратегических задачах развития Российской Федерации на период до 2024 года», в котором разработка и внедрение цифровой экономики являются стратегической задачей.

Таким образом, следует отметить, что развитие цифровой экономики позволит существенно повысить качество государственного и муниципального управления во всех сферах.

Целью данной курсовой работы является оптимизация порядка обеспечения информационной безопасности хозяйствующих субъектов цифровой экономики.

Для достижения поставленной цели необходимо решить следующие задачи:

 проанализировать сущность информации и ее классификацию;

 изучить основные проблемы обеспечения информационной безопасности;

 изучить риски и принципы информационной безопасности;

 разработать комплекс мер по обеспечению информационной безопасности.

 предложить оптимизацию порядка обеспечения информационной безопасности хозяйствующих субъектов цифровой экономики.

Объектом курсовой работы является ООО «Росхлебпродторг».

Предметом курсовой работы является информационная безопасность ООО «Росхлебпродторг».

Для решения поставленных задач использовались следующие методы: изучение литературы по данной теме, изучение исследований историков по данному вопросу.

В настоящее время существует множество разнообразной литературы, и, прочитав ее, можно заметить множество точек зрения и мнений по той или иной проблеме.

Отметим, что данная научная проблематика исследовалась в работах отечественных и зарубежных ученых: Д. Н. Бахраха, А.В. Басова, А. В. Мелехина и др. Однако, единой позиции по данному вопросу не достигнуто.

Структура работы основана на целях и задачах научных исследований.

Курсовая работа состоит из введения, двух глав, разделенных на части, заключения и списка использованных источников.

Заключение:

Любая ценная информация, дающая бизнесу преимущество перед конкурентами, способствующая увеличению доходов или сокращению расходов, помогающая сохранить рыночные позиции или дающая другие коммерческие выгоды, может быть квалифицирована как коммерческая тайна.

Введение режима коммерческой тайны в компании может помочь избежать финансовых рисков, в частности недобросовестной конкуренции.

Государство регулирует процесс защиты коммерческой тайны с помощью нормативно-правовых актов.

Для обеспечения сохранности коммерческой тайны необходимо проводить ряд мероприятий на предприятии, которые должны охватывать все виды деятельности и препятствовать распространению сотрудниками сведений предприятия, а также предотвращать проникновение лиц, не имеющих доступа к сведениям.

За распространение сведений, составляющих коммерческую тайну предусмотрено несколько видов ответственности: дисциплинарная, гражданская, административная, уголовная и материальная.

Под атакой на информационную систему, понимают действия (процессы) или последовательность связанных между собой действий нарушителя, которые приводят к реализации угроз информационным ресурсам. Однако современное обществе еще не готово к борьбе с быстроразвивающимися информационными угрозами. Нами были проанализированы способы и механизмы совершения компьютерных преступлений.

Под коммерческой тайной понимаются несекретные сведения, распространение которых наносит вред предприятию. Коммерческая тайна имеет ряд признаков, определяющих порядок отнесения сведений к коммерческой тайне. Данный вид информации ограниченного распространения играет важную роль для предприятия, влияет на его производительность, репутацию, количество прибыли.

На сегодняшний день существует большой арсенал методов обеспечения информационной безопасности, которые можно применить и на рассмотренном в работе предприятии:

 средства шифрования информации, хранящейся на компьютерах и передаваемой по сетям;

 межсетевые экраны;

 средства контентной фильтрации;

 инструменты проверки целостности содержимого дисков;

 системы обнаружения уязвимостей сетей и анализаторы сетевых атак.

Каждый из перечисленных средств может использоваться как самостоятельно, так и в интеграции с другими. Это делает возможным создание систем информационной защиты для систем любой сложности и конфигурации, независимо от используемых платформ.

Фрагмент текста работы:

1 ТЕОРЕТИЧЕСКИЕ ОСНОВЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

1.1 Сущность информации, ее классификация

Информация по уровню доступа делится на два вида (рис. 1.1)

Рисунок 1.1 – виды информации

Коммерческая тайна может быть определена как любая информация, которая обеспечивает предприятию конкурентные преимущества. Данная отрасль охватывает как коммерческие, так и производственные условия деятельности предприятия и включают в себя, например, методы продаж, методы распространения, профили потребителей, рекламные стратегии, списки клиентов и производственные процессы.

Это может быть, как информация, документированная в той или иной форме, так и недокументированные знания отдельных лиц о конкретных обстоятельствах. Существенное значение для защиты коммерческой тайны имеет то, что информация активно хранится в тайне.

Введение режима коммерческой тайны помогает минимизировать риски, описанные выше, поскольку такой режим устанавливает определенные правила для сотрудников и перечисляет конфиденциальную информацию, с которой следует обращаться осторожно. Работникам прямо запрещено совершать определенные действия, и компания имеет право применять методы ограничения доступа к важной информации во избежание ее распространения, а также методы выявления утечки информации.

Если в обществе отсутствует режим коммерческой тайны, то оно не сможет требовать от своих работников сохранения конфиденциальной информации, а в случае раскрытия такой конфиденциальной информации общество не сможет добиваться возмещения убытков (статья 6.1 Федерального закона «О коммерческой тайне»).

При отсутствии режима коммерческой тайны каждый, кто получил конфиденциальную информацию, может действовать по принципу, что «все, что не запрещено, разрешено», и, таким образом, свободно передавать, продавать и использовать такую информацию в своих интересах

Существует две группы свойств, присущих объекту: общие и специальные.