Анализ угроз и разработка политики безопасности информационной системы организации

Соответствующие этим правилам требования:

• использование организационных мер и программно-аппаратных средств для ограничения доступа к файлам операторов или выше стоящих лиц.
• ведение системных журналов, и хранение информация о том, кто и для чего использует компьютер.
• внесение изменений в программы после предварительного утверждения руководством.
• должны быть внедрены меры защиты по предотвращению получения, изменения или добавления программ неавторизованными людьми через удаленные терминалы.
• должны привлекаться организаций, занимающихся тестированием информационной безопасности, при разработке мер защиты в прикладных программах и получать консультации при определении необходимости тестов и проверок при обработке критических данных.
• использование антивирусных программ.
• постоянное обновление баз антивирусных программ.
• наказывать персонал при нарушении ими информационной безопасности.

На основе правил безопасности составляется таблица 16, в которую включены данные об ответственных лицах за их исполнение и защитных мерах применяемых для локализации уязвимостей системы.

Таблица 16 – Таблица правил ИБ

Заключение

В результате проведенного анализа функционирования информационной системы, на примере районной налоговой инспекции, были рассмотрены и описаны всевозможные угрозы, которые могут возникнуть и привести к различным видам потерь в организации. Из всех угроз, тщательным образом, были отобраны актуальные угрозы, и была разработана политика безопасности информационной системы организации. Политика безопасности представляет собой набор правил безопасности, описывающие, кто, что и при каких условиях может делать.

В ходе работы над курсовым проектом был сделан вывод, чем детальнее  правила информационной безопасности, чем более формально они изложены, тем проще поддерживать их выполнение программно-техническими мерами. И, с другой стороны, слишком жесткие правила могут мешать работе пользователей, и, вероятно их придется часто пересматривать. Следовательно, руководству фирмы или организации, в данном случае руководству районной налоговой инспекции, необходимо найти разумный компромисс между ценой и уровнями безопасности, а работники смогут спокойно работать.

В данной работе выполнены все требования предъявляемые к курсовой работе.

Список использованных источников

1 В.М. Алексеев, С.Л. Зефиров –  «Анализ угроз и разработка  политики безопасности  информационной системы организации» Методические указания к курсовой работе по дисциплине «Организационно-правовое обеспечение информационной безопасности» - Издательство Пензенского государственного университета: Пенза, 2004 - 44с.