Details

Целью работы является подготовка плана внедрения системы защиты конфиденциальной информации для предотвращения утечек любой защищаемой информации в компании, предоставляющей телекоммуникационные услуги. Задачи работы: - изучение угроз информационной безопасности и средств их предотвращения; - выявление проблем в использовании существующих средств ИБ в головном офисе «Билайн»; - проведение анализа  рынка систем защиты информации, осуществление выбора подходящего решения и моделирование целевой архитектуры; - планирование проекта, формирование команды, определение затрат и результатов, оценка эффективности проекта, проведение анализа рисков. Работа выполнялась на базе компании «Билайн». Методы исследования: сбор и анализ данных, построение текущей и целевой архитектуры предприятия, проведение мультикритериального взвешенного анализа систем, оценка эффективности проекта. Основные результаты работы: - смоделированы текущая и целевая архитектуры; - сформированы план и команда проекта, оценены проектные риски; - определены результаты реализации проекта, проведена оценка экономической эффективности проекта. Практическая значимость работы определяется возможностью использования ее результатов в качестве рекомендаций при реализации проекта внедрения системы защиты данных в компании «Билайн». Выводы. Задачи ВКР решены, цель достигнута, определена область применения результатов.

The purpose of the research is to prepare a plan for the implementation of a confidential information protection system to prevent leakage of any protected information in a company providing telecommunications services. Tasks of the work: - study of information security threats and means of their prevention; - identification of problems in the use of existing information security tools at the Beeline’s head office; - carrying out market analysis of information security systems, selecting the appropriate solution and modeling the target architecture; - project planning, team building, determination of costs and results, evaluation of project effectiveness, risk analysis. The research was carried out on the basis of the Beeline company. Research methods: data collection and analysis, modeling the current and target architecture of the enterprise, conducting a multi-criteria weighted analysis of systems, evaluating the effectiveness of the project. The main results of the study: - current and target architectures are modeled; - a plan and a project team have been formed; project risks have been assessed; - the results of the project implementation were determined; the economic efficiency of the project was assessed. The practical significance of the work is determined by the possibility of using its results as recommendations in the implementation of the project for the introduction of a data protection system in Beeline. Conclusions. The tasks of this work have been solved, the goal has been achieved, the scope of the results has been determined.

• ЗАДАНИЕ
• ВВЕДЕНИЕ
• 1. АНАЛИЗ ДЕЯТЕЛЬНОСТИ КОМПАНИИ
  • 1.1. Характеристика предприятия и сферы ее деятельности
  • 1.2. Выявление проблем, требующих информационной поддержки
  • 1.3. Анализ актуальных угроз информационной безопасности
  • 1.4. Методы и средства защиты информации
  • 1.5. Юридические аспекты внедрения системы защиты данных
• 2. АНАЛИЗ IT-РЕШЕНИЙ, ОБОСНОВАНИЕ ВЫБОРА ИНФОРМАЦИОННОЙ СИСТЕМЫ
  • 2.1. Теоретические аспекты внедрения системы предотвращения утечки данных
  • 2.2. Анализ сетевой архитектуры, технологий обработки информации и критериев выбора системы защиты данных
  • 2.3. Формирование требований к системе защиты данных
  • 2.4. Обзор рынка IT-решений
  • 2.5. Обоснование выбора системы защиты данных
  • 2.6. Моделирование целевой архитектуры
• 3. ПЛАНИРОВАНИЕ ВНЕДРЕНИЯ СИСТЕМЫ ЗАЩИТЫ ДАННЫХ И ОЦЕНКА ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ
  • 3.1. Планирование этапов проекта внедрения, описание содержания проектных операций
  • 3.2. Формирование проектной команды
  • 3.3. Определение сроков внедрения информационной системы
  • 3.4. Расчет затрат проекта
  • 3.5. Результаты реализации проекта
  • 3.6. Оценка эффективности внедрения информационной системы
  • 3.7. Составление плана по исключительным ситуациям
  • 3.8. Определение качества проектных операций
  • 3.9. Управление рисками проектных операций
• ЗАКЛЮЧЕНИЕ
• СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ