Дипломная работа на тему: Политика информационной безопасности для транспортной компании (на примере «КИТ» города Екатеринбург)

План работы:

Список сокращений 3
Введение 4
Глава 1. Теоретические аспекты построения политики информационной безопасности организации 7
1.1. Основные понятия и сущность политики информационной безопасности организации 7
1.2. Нормативно-правовое обеспечение для построения политики информационной безопасности в организации 10
1.3. Общие подходы и принципы разработки политики информационной безопасности в организации 16
Глава 2. Методические аспекты построения политики информационной безопасности организации 20
2.1. Анализ наиболее распространённых методик разработки политики информационной безопасности в организации 20
2.2. Анализ содержания политики информационной безопасности организации 26
2.3. Анализ модели угроз информационной безопасности для организаций 29
Глава 3. Практические аспекты разработки политики информационной безопасности транспортной компании 35
3.1. Описание транспортной компании «КИТ» и её основных защищаемых объектов 35
3.2. Содержание политики информационной безопасности транспортной компании «КИТ» 41
3.2.1. Система управления информационной безопасностью в компании 41
3.2.2. Объект защиты в компании 45
3.2.3. Оценка и обработка рисков в компании 46
3.2.4. Безопасность сотрудников в компании 47
3.2.5. Физическая безопасность в компании 48
3.2.6. Контроль доступа к информации в компании 49
3.2.7. Использование информационных ресурсов в компании 52
3.2.8. Приобретение и обслуживание систем в компании 57
3.2.9. Управление инцидентами информационной безопасности в компании 61
3.2.10. Управление непрерывностью бизнес-процессов в компании 62
3.2.11. Соблюдение требований законодательства РФ 63
3.2.12. Аудит информационной безопасности в компании 65
Заключение 67
Список литературы 68