- •Обеспечение организации системы безопасности предприятия
- •090905.51 "Организация и технология защиты информации"
- •Введение
- •1 Нормативные ссылки
- •2 Требования к курсовой работе
- •3 Методика разработки документации по защите информации
- •3.1 Основные понятия методологии защиты информации в организациях различных форм собственности
- •• Разработать концепцию обеспечения безопасности информации в автоматизированной системе организации;
- •• Определить требования по защите (категорировании) ресурсов автоматизированной системы организации;
- •3.2 Анализ объекта управления. Анализ задачи
- •3.3 Разработка документации необходимой для осуществления деятельности по защите информации на рассматриваемом предприятии
- •Тематика курсовой работы
- •Общие требования к оформлению курсовой работы.
- •Список использованных источников и литературы
- •Нормативно-правовые акты:
- •Ссылки и сноски
- •Приложение б
- •Образец Гриф секретности
- •Положение о локальной вычислительной сети организации
- •1.1. Основные термины
- •1.2. Назначение лвс аппарата организации
- •1.3. Структура лвс организации
- •1. Общие положения
- •2. Охраняемые сведения
- •3. Технические каналы утечки информации, несанкционированного доступа и специальных воздействий на нее
- •4. Оценка возможностей технических разведок и других источников угроз безопасности информации
- •5. Обязанности и права должностных лиц
- •6. Аттестование рабочих мест
- •Инструкция по организации антивирусной защиты в ас организации
- •Применение средств антивирусного контроля
- •Ответственность
- •Обязанности администратора информационной безопасности (ответственного за обеспечение безопасности информации) в подразделении организации
- •1. Общие положения
- •2. Обязанности администратора информационной безопасности
- •3. Права администратора информационной безопасности
- •4. Ответственность администратора информационной безопасности
3. Права администратора информационной безопасности
3.1. Требовать от сотрудников подразделения - пользователей АС соблюдения установленных технологий обработки информации и выполнения инструкций по обеспечению безопасности и защите информации в АС.
3.2. Инициировать проведение служебных расследований по фактам нарушения установленных требований обеспечения информационной безопасности, несанкционированного доступа, утраты, порчи защищаемой информации и технических компонентов АС.
3.3. Обращаться к руководителю подразделения с требованием прекращения работы в АС при несоблюдении установленной технологии обработки информации и невыполнении требований по безопасности.
3.4. Давать своему непосредственному начальнику свои предложения по совершенствованию технологических мер защиты на своем участке работы.
3.5. Обращаться в службу обеспечения безопасности информации ОРГАНИЗАЦИИ для оказания необходимой технической и методологической помощи в своей работе.
4. Ответственность администратора информационной безопасности
4.1. На администратора информационной безопасности возлагается персональная ответственность за качество проводимых им работ по обеспечению защиты информации в подразделении.
4.2. Администратор информационной безопасности несет ответственность по действующему законодательству за разглашение сведений, составляющих (государственную, банковскую, коммерческую) тайну, и сведений ограниченного распространения, ставших известными ему по роду работы.