Разработка проекта модернизации системы защиты информации

Постановка задачи

На предприятии существует система защиты информации, включающая в себя комплекс средств обеспечения информационной безопасности. Однако, она покрывает не все каналы утечки информации. В частности, внутренние источники регламентируются лишь организационными документами, технические же средства предотвращения утечек конфиденциальной информации отсутствуют. Из чего можно сделать вывод, что реализованная на предприятии система защиты информации нуждается в доработке и внедрении средств, которые сведут к минимуму риск утраты конфиденциальной информации.

Сформулируем актуальные требования, предъявляемые к системе защиты информации бухгалтерии ООО Завод «Калининградгазавтоматика»:

обеспечение защиты информации, составляющей коммерческую тайну от несанкционированного доступа;

минимально возможная ресурсоемкость системы, которая не будет вызывать критического снижения производительности программно-аппаратного обеспечения рабочего места;

обеспечение высокой отказоустойчивости;

соответствие современному уровню развития информационных технологий;

соответствие требованиям федерального законодательства в области защиты информации.

Внутренние угрозы, которые возможно реализовать при текущей степени защищенности информационной системы предприятия:

несанкционированная запись конфиденциальной информации на электронные носители информации и вынос их за пределы территории предприятия;

несанкционированная печать бумажных копий конфиденциальной информации и вынос их за пределы территории предприятия;

несанкционированная передача конфиденциальной информации через сеть на серверы, находящиеся за пределами территории предприятия;

кража материальных носителей конфиденциальной информации.

Необходимо разработать проект модернизации системы защиты информации бухгалтерии ООО Завод «Калининградгазавтоматика» с учетом предъявляемых требований соответствия бизнес-целям предприятия.