Объектом исследования является организация, занимающаяся созданием, хранением, передачей информации ограниченного пользования, на примере крупной страховой компании. Автор на основе личного опыта работы в страховой компании провел исследование обеспечения безопасности хранения, передачи информации как основного производственного продукта организации. Научная задача состоит в разработке эффективной интегрированной системы информационной безопасности страховой компании. В магистерской диссертации разобраны существующие подходы к информационной безопасности в коммерческих организациях, построена модель нарушителя, потенциальных угроз, а также даны практические рекомендации по реализации механизмов защиты с учетом специфики устройства страховой организации. В результате проведенной работы разработана организационно-штатная структура отдела информационной безопасности, практические рекомендации по реализации политики информационной безопасности, произведен расчёт экономической целесообразности создания подразделения.