Отчёт по практике на тему Организация управленческих процессов в коммерческих организациях (государственные и муниципальные унитарные предприятия)

Содержание:

Введение……………………………………………………………………………………………………….3
1
ТЕОРЕТИЧЕСКИЕ ОСНОВЫ.. 6
1.1.Рассмотрение нормативной базы в области   построения 
комплексной системы области хранения информации, ее защиты и
защиты   государственной тайны защиты
информации. 6
1.2 Информация,
подлежащая  защите, определение
источников информации. 8
2. АНАЛИЗ
ЗАЩИТЫ ИНФОРМАЦИОННЫХ РЕСУРСОВ ОАО «ОРЕЛПРОЕКТ»  10
2.1 Организационная
структура ОАО «Орелпроект». 10
2.2. Система
защиты информации в ОАО «Орелпроект». 12
3.
Справка по использованным источников, в том числе в области хранения
информации, ее защиты и защиты государственной тайны.. 15
4.
ПРОГРАММНЫЕ СРЕДСТВА ЗАЩИТЫ ИНФОРМАЦИИ, ПРИМЕНЯЕМЫЕ НА ПРЕДПРИЯТИИ ОАО  «ОРЕЛПРОЕКТ»…………………..20
5. Презентация-схема организации управленческих процессов
в соответствии с индивидуальным заданием. 23
ЗАКЛЮЧЕНИЕ…………………………………………………………………………………………….24
Список литературы.. 25
ПРИЛОЖЕНИЕ. 27

Введение:

Прохождение
производственной практики имеет большое значение в процессе подготовки будущих
специалистов. Необходимость ее для студента заключается в том, что это отличная
возможность объединить знания, полученные в процессе обучения, с практическими
навыками, полученными на предприятии и хорошая возможность получить
первоначальный опыт, так необходимый начинающему специалисту при
трудоустройстве.

Из
этого можем сделать вывод, что главная цель практики заключается в закреплении
и углублении практических знаний, полученных при изучении специальных
дисциплин, приобретении практических навыков и умений.

Отличная проектная организация,
высокий уровень профессионализма персонала, работа над сложными проектными,
большой опыт работы. Местонахождение организации ул.
Степана Разина, 3, Орёл, Орловская обл., Россия, 302030

Как известно, защита в
области хранения информации, ее защиты и защиты государственной тайны осуществляется
путем использования предусмотренных законодательством способов защиты,
включающих возможность обращения в административные и судебные органы
государственной власти. В свою очередь, административные и судебные органы
власти осуществляют действия по применению права в целях признания и
восстановления прав, пресечению правонарушений, применению к нарушителям мер
ответственности.

Открытое акционерное общество «Орелпроект» — многопрофильная проектная
организация Орловской области, образована 05 мая 2003 года группой
предприятий, входящих в состав крупнейшей региональной холдинговой
строительной компании Орловской области — ОАО «Орелстрой».

С момента образования Общества, основной объем выпускаемой
проектно-сметной документации был ориентирован на максимальное
использование современных технологий для создания эффективных проектов,
обеспечивающих надежность и безопасность зданий и сооружений при
низкой себестоимости и трудоемкости строительства.

Заключение:

Цель производственной
практики, которая заключалась в исследовании процессов защиты информации, была
достигнута. В процессе прохождения были изучены информационные системы, меры и
средства для их защиты, официальные документы предприятия, нормативная и методическая
документация, которые позволили решить многие поставленные задачи. В ходе
прохождения учебно-ознакомительной практики я ознакомился с организационной
структурой, рассмотрел информационную систему обработки персональных данных,
построил для неё модель угроз и модель нарушителя, определил класс и тип и
рассчитал актуальные угрозы ИСПДн.

Также ознакомился с
новыми программными средствами обеспечения безопасности информации. Осмотрел
различное оборудование и получил краткую характеристику по каждому из них. В
процессе прохождения практики я влился в рабочий коллектив, почувствовал весь
рабочий процесс предприятия.

Немаловажным
является тот факт, что в процессе прохождения учебно-ознакомительной практики
были получены новые теоретические и практические знания в области
информационной безопасности:

Рассмотрение
нормативно-методической базы в области построения комплексной системы защиты
информации.

Анализ
системы обработки данных.

Исследование
организационной структуры предприятия, выявление видов конфиденциальной
информации и ресурсов.

Обоснование
актуальных угроз и определение нарушителей информационных процессов в системе
организации.

Исследование
способов защиты информационных ресурсов в системе.

Формулировка
выводов о состоянии комплексной системы защиты информации в организации. Во
время прохождения практики, я сделал вывод, что состояние защищенности ОАО «Орелпроект»
является удовлетворительным.

Фрагмент текста работы:

1 ТЕОРЕТИЧЕСКИЕ
ОСНОВЫ

1.1.Рассмотрение
нормативной базы в области  
построения  комплексной системы
области хранения информации, ее защиты и защиты   государственной тайны защиты информации При
прохождении практики и для написания данной отчётности была отобрана
нормативная база, состоящая из следующих документов:

-устав
организации ОАО «Орелпроект»;

-правила
внутреннего распорядка и работы  ОАО «Орелпроект»;

-ГОСТ
Р 50739-95. Средства вычислительной техники. Защита от несанкционированного
доступа к информации. Общие технические требования. Госстандарт России [1];

-ГОСТ
Р 50922-2006. Защита информации. Основные термины и определения. Госстандарт
России[2];

-ГОСТ
Р 51275-2006. Защита информации. Объект информатизации. Факторы, воздействующие
на информацию. Общие положения. Госстандарт России[3];

-ГОСТ
Р 51624-2000. Защита информации. Автоматизированные системы в защищенном
исполнении. Общие требования[4];

-ГОСТ
Р 52069-2003. Защита информации. Система стандартов. Основные положения[5];

-ГОСТ
Р ИСО/МЭК 17799-2005. Информационная технология. Методы и средства обеспечения
безопасности. Практические правила управления информационной безопасностью[6];

-ГОСТ
Р ИСО/МЭК 18028-1-2008. Информационная технология. Методы и средства
обеспечения безопасности. Сетевая безопасность информационных технологий.
Менеджмент сетевой безопасности[7];

-ГОСТ
Р ИСО/МЭК ТО 19791-2008. Информационная технология. Методы и средства
обеспечения безопасности. Оценка безопасности автоматизированных систем[8];

-ГОСТ
Р ИСО/МЭК 13335-1-2006. Информационная технология. Методы и средства
обеспечения безопасности. Часть 1. Концепция и модели менеджмента безопасности
информационных и телекоммуникационных технологий;