Дипломная работа на тему: Система мер обеспечения информационной безопасности критической информационной инфраструктуры в крупной организации (на примере АО «НПО Автоматики»)

План работы:

Список сокращений 3
Введение 4
Глава 1. Теоретические основы информационной безопасности на объектах критической информационной инфраструктуры 8
1.1. Понятие, классификация и принципы построения объектов критической информационной инфраструктуры 8
1.2. Основные виды уязвимостей и методы обеспечения информационной безопасности критической информационной инфраструктуры в соответствии с моделью угроз Федеральной службы по техническому и экспортному контролю Российской Федерации 17
1.2.1. Анализ существующих методов обеспечения информационной безопасности критической информационной инфраструктуры 20
1.2.2. Принципы обеспечения комплексной безопасности критической информационной инфраструктуры 24
1.3. Законодательные акты и нормативно-правовые акты в сфере защиты объектов критической информационной инфраструктуры 28
Глава 2. Методология создания системы мер защиты объектов критической информационной инфраструктуры 31
2.1. Изучение вопроса о необходимости обеспечения информационной безопасности организации, осуществляющей медицинскую деятельность 31
2.2. Порядок категорирования объектов критической информационной инфраструктуры 36
2.2.1. Выявление критических процессов и объектов критической информационной инфраструктуры организации, осуществляющей медицинскую деятельность 43
2.2.2. Оценка факторов активности потенциального злоумышленника в контексте информационной безопасности организации, осуществляющей медицинскую деятельность 46
2.2.3. Анализ уязвимостей и угроз безопасности организации, осуществляющей медицинскую деятельность 49
2.2.4. Разработка модели актуальных угроз безопасности объектов критической инфраструктуры организации, осуществляющей медицинскую деятельность 55
2.2.5. Определение категории выявленных объектов критической информационной инфраструктуры организации, осуществляющей медицинскую деятельность 56
2.3. Актуальные вопросы модели угроз Федеральной службы по техническому и экспортному контролю Российской Федерации 59
Глава 3. Создание системы защиты объектов критической информационной инфраструктуры в медицинской сфере 67
3.1. Определение оптимального комплекса организационных мер и методов обеспечения информационной безопасности 67
3.2. Определение оптимального комплекса программно-аппаратных средств и методов к обеспечению информационной безопасности для технической и физической защиты 69
3.3. Разработка мер защиты информации в целях нейтрализации выявленных актуальных угроз 76
Заключение 78
Список литературы 80
Приложение 85