Заключение. 
Оценка информационной безопасности

В данной курсовой работе была проведена оценка информационной безопасности предприятия ОАО «БМСК».

В первой главе мы охарактеризовали выбранный нами объект защиты, кратко описали деятельность предприятия, его особенности, выявили главную цель предприятииэто получение прибыли и поддержание высокого качества оказываемых услуг.

Во второй главе мы привели данные о том, какие используются на предприятии информационные активы, где хранится эта информация, в каком виде и вычислили цену этих ресурсов.

В третьей главе мы построили модель злоумышленника, модель угроз и модель уязвимостей.

В четвертой главе мы провели анализ ущерба, то есть выявили какие потери понесет предприятие при реализации угрозпрямые финансовые потери, непрямые финансовые потери, потери нематериального характера.

В пятой главе мы провели оценку информационного риска. Изложили краткие теоретические сведения о том, что такое риск, что нужно для построения нечеткой когнитивной карты. На основе проведенного анализа определили список концептов, выделенных для анализа, определили направления и силы связи между концептами, построили нечеткую когнитивную карту, посчитали общий риск.

В шестой главе мы сформулировали основные правила для минимизации информационных рисков, провели несколько мероприятий для обеспечения необходимой защиты от информационных рисков.