Дипломная работа на тему: Аудит информационной безопасности объектов критической информационной инфраструктуры ТФОМС Свердловской области

План работы:

Список сокращений 3
Введение 4
Глава 1. Теоретические аспекты информационной безопасности субъектов критической информационной инфраструктуры 7
1.1. Основные понятия критической информационной инфраструктуры 7
1.2. Типология и классификация субъектов и объектов критической информационной инфраструктуры 9
1.3. Нормативно-правовое обеспечение информационной безопасности субъекта критической информационной инфраструктуры 16
Глава 2. Методика оценки и аудита объектов критической информационной инфраструктуры 27
2.1. Анализ методик аудита объектов критической информационной инфраструктуры 27
2.2. Инструментальные средства оценки объектов критической информационной инфраструктуры 28
2.3. Алгоритм аудита и оценки критической информационной инфраструктуры 36
2.4. Особенности проведения аудита информационной безопасности объектов критической информационной инфраструктуры 37
2.5. Аудит на этапе создания СОИБ ЗОКИИ 39
2.6. Инструментальный аудит с тестированием на проникновение 41
2.7. Периодический аудит 44
Глава 3. Практические аспекты разработки требований по информационной безопасности ТФОМС Свердловской области как субъекта критической информационной инфраструктуры 48
3.1. Общая характеристика ТФОМС Свердловской области как субъекта критической информационной инфраструктуры 48
3.2. Реализация методики аудита и оценки объектов критической информационной инфраструктуры ТФОМС Свердловской области 50
3.3. Результат аудита информационной безопасности критической информационной инфраструктуры ТФОМС Свердловской области 52
3.4. Последствия связанные с нарушением деятельности ТФОМС СО 58
Заключение 61
Список литературы 62
Приложение 66