Висновки

В дипломній роботі була розроблена та оптимально розподілена комплексна система захисту інформації на підприємстві ТОВ « Кредит Колектор ». При розробці КСЗІ були враховані особливості організації, такі як її невеликий розмір , але велика кількість оброблюваної конфіденційної інформації. З урахуванням цих особливостей були прийняті наступні рішення:

• поєднати інструкцію з охорони та інструкцію з пропускного режиму , і використання їх як основоположних документів у цьому напрямку (без приватних політик в цій області) ;

• зробити положення про комерційну таємницю основоположним документом стратегічного рівня по режиму комерційної таємниці;

• включити в приватну модель загроз безпеки методику оцінки ризиків , і неформальну модель порушника ;

• використовувати в якості перепусток смарт -карти;

• використовувати базові постійні перепустки співробітників для доступу до деяких особливо охоронювані відділи ;

• делегувати силову охорону об'єкта групі швидкого реагування;

• використовувати вбудовані системи windows для організації захисту від НСД до інформації;

• поєднати автоматизовану систему обробки КТ і ІСПДн , і вжити заходів щодо захисту загальної системи , а також , безліч інших організаційних і конструкторських рішень.

За результатами роботи можна зробити висновки про ефективність розробленої системи за трьома критеріями:

• сумарний річний збиток , розрахований методом еквівалентного збитку , на порядок вище вартості запропонованої системи захисту та її обслуговування в однорічному періоді;

• величина сумарного річного збитку неприйнятна для організації таких розмірів , тим самим введення в експлуатацію КСЗІ є неотлагательного заходом щодо забезпечення стабільності діяльності підприємства;

• витрати на введення в дію та експлуатацію становлять п'яту частину чистого прибутку організації , що вважається прийнятним.

По результату роботи , з урахуванням висновків про ефективності системи , можна рекомендувати СКЗИ на впровадження у допоміжні процеси виробництва з приватними доробками .

Перелік посилань

1. Степанов, Е.А. Информационная безопасность и защита информации: учеб. пособие / Е.А. Степанов, И.К. Корнеев. - М.: Инфра-М, 2003.

2. Хорев А.А. Защита информации от утечки по техническим каналам. Часть 1. Технические каналы утечки информации. Учебное пособие. – М.: Гостехкомиссия РФ, 1998. – 320 с.

3. Барсуков В.С. Обеспечение информационной безопасности. Том 63.- М.: ТЭК, 1993. – 146 с.

4. Ярочкин В.И. Информационная безопасность. – М.: Академический проект, Фонд «Мир», 2003. – 640 с.