Розробка підсистеми захисту інформації інформаційно-телекомунікаційної системи ФОП Міронов О.В.

Abstract

В роботі зібрані дані про підприємство, виконане обстеження ОІД, обстеження інформаційного середовища та обстеження обчислювальної системи. На підставі зібраних даних була розроблена модель порушника і модель загроз, та зроблено аналіз ризиків. Визначено загрози з найбільш високим рівнем ризику: - крадіжка інформації або носіїв інформації. - розголошення інформації, модифікація, знищення співробітниками допущеними до її обробки; Після чого був обраний профіль захищеності і розроблена політика безпеки. Після впровадження політики безпеки був ще раз проаналізований рівень ризиків, і було визначено, що він зменшився.