Объектом исследования является ПАО «НК «Роснефть». Целью выпускной квалификационной работы является оценка информационной безопасности в ПАО «НК «Роснефть» и разработка рекомендаций по ее совершенствованию. Для достижения цели было раскрыто определение понятия «информационная безопасность» и составляющих ее компонентов. Рассмотрены типы потенциальных угроз информационным системам и проанализированы варианты их защиты. Дана краткая характеристика деятельности рассматриваемой Компании ПАО «НК «Роснефть», проанализированы основные показатели Фирмы. Раскрыта политика защиты и обработки персональных данных в ПАО «НК «Роснефть», рассмотрена необходимость усиления защиты информационных систем в нефтегазовой отрасли. Предложена новая система безопасности для Компании, разобраны положительные и отличительные характеристики предлагаемой системы, а также рассчитаны все необходимые затраты. Реализация мер по улучшению системы безопасности в Компании приведет к снижению величины потерь данных и уменьшению вероятности наступления неблагоприятных ситуаций. В наши дни изучение вопроса информационной безопасности имеет большую значимость, особенно это касается нефтегазового сектора, где любой сбой системы может повлечь за собой угрозы больших масштабов как для населения страны, так и для окружающей среды.