Предложения по совершенствованию системы информационной безопасности предприятия

ID работы - 733425
информационные технологии (дипломная работа)
количество страниц - 77
год сдачи - 2012

---

СОДЕРЖАНИЕ:

---

ВВЕДЕНИЕ …………………………………………………………… 4
ГЛАВА 1 Цели и структура предприятия, организация информационно-аналитической работы…………………..
11
1.1. Характеристика и особенности предприятия…… 11
1.2. Задачи и деятельность предприятия по обеспечению информационной безопасности…..
20
1.3. Информационные потребности предприятия.….. 28
1.4. Имидж предприятия на международном и внутреннем рынке…………………………………
31
ГЛАВА 2 Анализ специальных методов организационной защиты информации на предприятии………………………………
33
2.1. Задачи информационно-аналитической работы предприятия ………………………….……………
33
2.2. Разведывательная деятельность предприятия….. 36
2.3. Контрразведывательная деятельность предприятия……………………………………….
49
ГЛАВА 3 Предложения по совершенствованию системы информационной безопасности предприятия…………….
56
3.1. Экспертный опрос………………………………… 56
3.2. Рекомендации по информационно-аналитической обработке материалов, полученных из открытых источников……….…..

60
3.3. Основные проблемы в деятельности службы безопасности и способы их решения…………….
64
3.4. Совершенствование инженерно-технической и программно-аппаратной защиты…………………
68
ЗАКЛЮЧЕНИЕ………………………………………………………….. 73
СПИСОК ИСПОЛЬЗУЕМЫХ ИСТОЧНИКОВ И ЛИТЕРАТУРЫ……………………………………………………………
76
ПРИЛОЖЕНИЯ
1. Проект положения о службе деловой разведки………………
2. Должностная инструкция начальника службы деловой разведки……………………………………………………………
3. Проект положения о специальном отделе…………………….
4. Примерная заявка на проверку предприятия…………………
5. Примерный план информационного задания………………...
6. Примерная карта-схема отчета эксперта-аналитика…………
7. Информационная справка по предприятию………………….
8. Пример сводных результатов обработки экспертных оценок……………………………………………………………..
9. Проект антикризисного плана по ЭВМ при возникновении нештатных ситуаций……………………………………………...

78


80

84

87

89

91

93


99


100

---

ВВЕДЕНИЕ:

---

Предпринимательская деятельность, как основа рыночной экономики, появилась в новой России вместе с присущими ей атрибутами – внешними и внутренними угрозами стабильному существованию и развитию негосударственных хозяйствующих субъектов. Важным фактором для нормального функционирования предприятия стала проблема обеспечения экономической, информационной и других видов безопасности предпринимательства. Решение этой проблемы может быть достигнуто путем адекватного реагирования руководства предприятия на имеющиеся угрозы (реальные и потенциальные), осуществления по ним оптимальных (по эффективности и затратам) действий.
Конкуренция является неотъемлемой частью и «двигателем» рыночных отношений, но она подчас использует «недозволенные» методы. Деятельность российских бизнесменов осуществляется в условиях огромного количества самых разнообразных рисков: от политических до криминальных. Для их минимизации необходимо использовать достоверную информацию о состоянии и развитии конкурентной среды, в которой действует предприятие, знать замыслы фирм-конкурентов.
Для завоевания превосходства в честной конкурентной борьбе и защиты от незаконных и неэтичных воздействий, важную роль должна играть система своевременного и непрерывного получения информации о сопернике и даже партнере, анализ которой позволяет прогнозировать его намерения. Необходимыми условиями становится наличие на предприятии подсистем противодействия промышленному шпионажу и «черному PR», поскольку утечка информации или создание отрицательного образа предприятия могут повлечь за собой негативные последствия различной степени тяжести, вплоть до банкротства. Эти подсистемы, составляющие основу информационной безопасности предприятия, должны обеспечиваться мощной информационно-аналитической поддержкой, в основе которой лежат деловая разведка и контрразведка. Причем, если контрразведывательная деятельность (прежде всего - защита информации) активно применяется в предпринимательстве, то деловая разведка не всегда выделяется в качестве самостоятельного элемента и не носит комплексный характер. Но именно деловая разведка способна обеспечить знание возможностей потенциальных конкурентов и предложить рекомендации по достижению превосходства над ними или нейтрализации их усилий.
Деловая разведка, в общем виде, это:
- способ упорядоченного сбора, обработки и анализа информации в целях ее последующего использования при принятии стратегических решений и осуществлении последующих действий;
- механизм систематического формирования на базе открытой и доступной информации разведывательных сведений, позволяющих трансформировать эти сведения в конкретные шаги по развитию предпринимательства;
- инструмент управления, который помогает предпринимательским структурам лучше понимать окружающую конкурентную среду и принимать правильные решения.
В настоящее время информация все более становится коммерческим продуктом, т.е. товаром, имеющим реальную ценность. Появление новых технологий обработки и передачи информации явились причиной усиления роли деловой разведки. Для деловой разведки важным являются как телекоммуникационный компонент, обеспечивающий удаленный доступ к информационным ресурсам, так и информационный – позволяющий использовать для решения задач деловой разведки свой контент. По оценкам отечественных и зарубежных исследователей от 70 до 90 % полезной информации может быть получено из открытых источников. В таких условиях роль аналитической работы при принятии оптимальных решений существенно возрастает.
В настоящей работе все эти вопросы рассмотрены на примере деятельности конкретного предприятия - ООО «Тритонстрой», в работе службы безопасности которого, давно и успешно применяются специальные методы информационной работы. Анализ документации на предприятии показал, что правовое обеспечение деятельности службы безопасности отвечает предъявляемым требованиям, она имеет все необходимые виды лицензий для осуществления детективной и охранной деятельности, а используемые технические средства – соответствующие сертификаты соответствия. Персонал службы безопасности проходит периодическое плановое обучение на различных (теоретических и практических) курсах повышения квалификации. Все сотрудники кроме трудовых договоров, заключают специальные соглашения о соблюдении режима и неразглашении коммерческой тайны предприятия. Эффективность работы службы безопасности подтверждена расчетами (по специальным методикам).
Актуальность темы дипломной работы заключается:
а) в усилении конкурентной борьбы, с все более широким использованием различных информационных средств «устранения» или «нейтрализации» конкурентов, повышении стоимости рисков в предпринимательской деятельности;
б) в возрастании роли деловой разведки, как эффективного инструмента получения актуальной и оперативной информации.
Целью данной дипломной работы является совершенствование деятельности службы безопасности предприятия на основе анализа специальных методов организационной защиты информации.
Задачи, которые были поставлены в процессе написания дипломной работы:
- анализ задач, структуры и информационных потребностей предприятия;
- анализ эффективности деятельности подразделений службы безопасности предприятия;
- анализ специальных методов организационной защиты информации применяемых службой безопасности предприятия;
- разработка предложений по совершенствованию системы информационной безопасности предприятия.
Новизна данной дипломной работы заключается:
- в попытке разграничения задач и функций подсистем деловой разведки и контрразведки в деятельности службы безопасности конкретного предприятия.
- в организации и проведении экспертного опроса по определению приоритетов и весомости направлений работ службы безопасности предприятия;
- во внесении предложений по изменению структуры службы безопасности конкретного предприятия и применяемых ею специальных методов организационной защиты информации.
Поставленные цели и задачи определили структуру дипломной работы, которая включает в себя введение, три главы, заключение, список использованных источников и литературы, приложения.
В первой главе изложены основные направления деятельности и организационная структура предприятия. Определены информационные потребности предприятия. Приведено краткое описание деятельности подразделений службы безопасности предприятия и даны общие задачи этих подразделений.
Во второй главе описана существующая информационно-аналитическая деятельность службы безопасности предприятия. Дан анализ эффективности применяемых в информационной работе специальных методов. Определены основные цели, функции и задачи подразделений, занимающихся деловой разведкой и контрразведкой. Рассмотрены их взаимосвязи и специфика деятельности.
В третьей главе обоснованы предложения по совершенствованию информационно-аналитической деятельности службы безопасности на основе использования специальных методов организационной защиты информации. Для выбора наиболее эффективных направлений информационно-аналитической работы предприятия спланировано и проведено специальное исследование (экспертный опрос). На основе его результатов определены существенно значимые направления этой работы.
В заключении дипломной работы сделаны выводы и сформулированы основные результаты.
В приложении даны документы, разработанные в ходе написания дипломной работы и одобренные руководством предприятия ООО «Тритонстрой».
При написании дипломной работы был задействован широкий круг источников и литературы, в которых нашли отражение интересующие вопросы.
В изученной литературе вопросам специальных методов организационной защиты информации уделено достаточное внимание, но такая литература, как правило, носит теоретический характер, даны только общие принципы и методы, без привязки к практическим вопросам, что осложняет выбор приоритетов. Вопросы выбора специальных методов организационной защиты информации отданы на усмотрение руководителя службы безопасности, нет обоснования их весомости (по значимости и стоимости).
Хотелось бы отметить книги следующих авторов.
Н.И. Баяндин «Основы деловой разведки». Так как на первый план выступает проблема информационной безопасности, и, в первую очередь, решение задач по выявлению внешних и внутренних угроз бизнесу, по проверке партнеров и изучению конкурентной среды. Все эти задачи отражены в книге Н.И. Баяндина, раскрыто содержание и сформулированы основные направления развития деловой разведки. Рассмотрены правовые и этические нормы ведения деловой разведки, описаны принципы и методы проведения операций в различных условиях функционирования предприятия. Описана процедура анализа конкурентной среды, особое внимание уделено применению новых информационных технологий в системе сбора и анализа деловой информации.
Вопросам организации деловой разведки в интересах предприятия посвящена книга В.И. Ярочкина, А.В. Бузановой «Корпоративная разведка». В ней подробно рассматриваются цели, задачи, методы и источники, состав и структура системы деловой разведки.
В книге А.И. Доронин «Бизнес-разведка» детально рассмотрены проблемы теории и практики разведывательной информации, организация систем экономической разведки и контрразведки предприятия, проведения информационно-поисковой, информационно-аналитической и кадровой работы. Рассматриваются вопросы теории и практики дезинформационных мероприятий, формирования систем безопасности предприятия, использование возможностей сторонних организаций в информационно-поисковой работе. Даны конкретные примеры применения рассмотренных методик информационно-аналитической работы, показаны выводы, полученные при применении рассмотренных методов сбора и обработки информации.
Поскольку практически вся информация, циркулирующая на предприятии по данному вопросу, отнесена к коммерческой тайне, а соответствующего договора (о возможности ее передачи, использовании и нераспространении) с РГГУ нет, часть вопросов в дипломной работе изложена без ссылок на конкретные документы предприятия. Численность, наименование и строение самих подразделений службы безопасности, применяющих специальные методы организационной защиты информации, или не приводятся, или изменены. На наш взгляд это не повлияло на полноту освещения вопросов и не сделало их менее интересными.

---

СПИСОК ЛИТЕРТУРЫ:

---

ИСТОЧНИКИ Опубликованные: 1. Федеральный Закон РФ от 11 марта 1992 г. N 2487-I «О частной детективной и охранной деятельности в Российской Федерации» (с изменениями от 21 марта 2002 г.), М., 2004; 2. Федеральный закон от 12.08.1995 г. №144 ФЗ (СЗ РФ «33-95г. ст 3349) «Об оперативно-розыскной деятельности»; 3. Закон Российской Федерации «Об информации, информатизации и защите информации» от 20.02.95; 4. Федеральный закон от 29.07.2004 г. N 98-ФЗ «О коммерческой тайне». Неопубликованные: 1. Устав общества с ограниченной ответственностью «Тритонстрой» ЛИТЕРАТУРА: 1. Баяндин Н.И. Основы деловой разведки: Учебное пособие. Н.И. Баяндин. Под ред. Л.М. Кунбутаева. – М.: Издательство МЭИ, 2005. – 244 с., ил. 2. Баяндин Н.И. Технологии безопасности бизнеса: введение в конкурентную разведку: Учебно-практическое пособие. – М.: Юристъ, 2002. – 320 с. 3. Гордон. Я. Целевая конкуренция. Пер. с англ. [С. Жильцов, И. Малкова, Е. Федорова]. – М.: Вершина, 2006. – 368 с., ил. 4. Доронин А.И. Бизнес-разведка. – 2-е изд., перераб. и доп. – М.: Издательство «Ось-89», 2003. – 384 с. 5. Лачинов М.М. Основы внешнеэкономической деятельности в строительстве : Учебное пособие. – М.: Стройиздат, 2001. – 208 с., ил. 6. Мак-Мак В.П. Служба безопасности предприятия. Организационно-управленческие и правовые аспекты деятельности. – М.: «Мир безопасности», 1999. – 160 с. 7. Одинцов А.А. Экономическая и информационная безопасность предпринимательства: учебное пособие для вузов. – М.: «Академия», 2006. – 336 с. 8. Портер М.Э. Конкуренция. : Пер. с англ. – М.: Издательский дом «Вильямс», 2005. – 608 с. , ил. 9. Степанов Е.А. Информационная безопасность и защита информации: Учебное пособие. – М.: ИНФРА-М, 2001. – 304 с. 10. Степанов Е.А. Управление персоналом: Персонал в системе защиты информации: Учебное пособие. – М.: ФОРУМ: ИНФРА-М, 2002. – 288 с. 11. Торокин А.А. Основы инженерно-технической защиты информации. - М.: «Ось-89», 1998 г. – 336 с. 12. Ярочкин В.И, Бузанова Я.В. Недобросовестная конкуренция: Учебное пособие. – М.: «ПАРУСА», 1999. – 96 с. 13. Ярочкин В.И, Бузанова Я.В. Корпоративная разведка. – 2-е изд., перераб. и доп. – М.: «Ось-89», 2005. – 304 с. 14. Ярочкин В.И. Информационная безопасность: Учебное пособие для студентов непрофильных вузов. – М.: Международные отношения, 2000. – 400 с., ил. 15. Ярочкин В.И. Служба безопасности коммерческого предприятия. – М.: «Ось-89», 1995. – 144 с. 16. www.confident.ru 17. www.wps.ru 18. www.public.ru 19. www/gks/gmc/ 20. www.gks.ru/gmc/
Цена: 8000.00руб.