Готовые ????????? ??????

Диплом  Разработка и реализация программы повышения осведомленности сотрудников ООО "Инженерные системы" в области информационной безопасности

Содержание:

Введение 3
1. Необходимость реализации программ повышения осведомленности сотрудников предприятия в области информационной безопасности 6
1.1. Теоретические основы информационной безопасности предприятия 6
1.2. Роль обучения сотрудников в обеспечении защиты информации предприятия 11
1.3. Современные методы обучения персонала предприятия 16
2. Анализ кадровой подготовки и обучения персонала ООО "Инженерные системы" 21
2.1. Краткая характеристика персонала ООО "Инженерные системы" 21
2.2. Оценка уровня кадровой подготовки персонала ООО "Инженерные системы" 28
3. Повышение осведомленности и обучение персонала ООО "Инженерные системы" в вопросах информационной безопасности 35
3.1. Комплекс мероприятий по повышению осведомленности сотрудников ООО "Инженерные системы" в вопросах информационной безопасности 35
3.2. Модель кадровой подготовки персонала ООО "Инженерные системы" 40
Заключение 49
Список литературы 54

Эффективная работа предприятия невозможна без обеспечения высокого уровня информационной безопасности (ИБ). Отдельные сбои в работе предприятия могут нанести существенный ущерб не только предприятию, но и его клиентам. Поэтому обеспечение информационной безопасности является для предприятия одним из основополагающих аспектов его деятельности. Одним из этапов построения эффективной системы обеспечения информационной безопасности является разработка и реализация программы повышения осведомленности сотрудников предприятия.
Острота проблемы информационной безопасности будет только увеличиваться по мере дальнейшего увеличения масштабов внедрения современных информационных и коммуникационных технологий, являющихся технологической основой процессов глобализации, во все сферы жизнедеятельности современного общества, развития электронных систем для государственного управления, бизнеса, банковского дела, платежей, расчётов, торговли и т.д.
Становление научного направления "информационная безопасность и защита информации" в РФ связано с именами таких отечественных ученых, как A.A. Грушко, В.Ю. Гайкович, В.А. Герасименко, В.И. Герасимов, H.H. Дмитриевский, Г.В. Емельянов, В.А. Минаев, П.Д. Зегжда, В.В. Кульба, A.Г. Мамиконов, А.П. Першин, С.П. Расторгуев, A.A. Стрельцов, Е.Е. Тимонина, Л.М. Ухлинов, Д.С. Черешкин, В.В. Шураков, А.Б. Шелков и др. Роль персонала в обеспечении информационной безопасности предприятия рассмотрена в работах Гришиной Н.В., Мецатунян М.В., Русецкой И.А., Хвастуновой О. и др. Однако анализ вопросов обучения персонала основам информационной безопасности позволяет сделать вывод о её недостаточной разработанности.
Существующая система обучения в области информационной безопасности и защиты информации ориентирована, прежде всего, на подготовку специалистов, чья профессиональная деятельность напрямую связана с обеспечением информационной безопасности и защиты информации.
Для всех остальных категорий специалистов, имеющих доступ к информационным системам и использующих информационные и коммуникационные технологии в профессиональной деятельности, система обучения основам информационной безопасности и защиты информации в настоящее время только складывается, что усложняет решение задач обеспечения информационной безопасности, требующих ответственности и компетентности от каждого пользователя средств информационных и коммуникационных технологий.
Цель работы состоит в разработке программы повышения осведомленности сотрудников предприятия в области информационной безопасности, а также подготовке рекомендаций по ее применению.
Для достижения указанной цели были поставлены и решены следующие задачи:
 рассмотреть теоретические основы информационной безопасности предприятия;
 изучить роль обучения сотрудников в обеспечении защиты информации предприятия;
 рассмотреть современные методы обучения персонала предприятия;
 дать краткую характеристику персонала ООО "Инженерные системы" ;
 оценить уровень кадровой подготовки персонала ООО "Инженерные системы";
 разработать комплекс мероприятий по повышению осведомленности сотрудников ООО "Инженерные системы" в вопросах информационной безопасности;
 предложить модель кадровой подготовки персонала ООО "Инженерные системы".
Объектом исследования выступает система информационной безопасности ООО "Инженерные системы".
Предметом исследования являются осведомленность персонала ООО "Инженерные системы" в вопросах информационной безопасности.
Теоретическую основу исследования составляют законодательные акты Российской Федерации и труды отечественных авторов по информационной безопасности и защите информации на предприятии.
Информационную базу исследования составили данные ООО "Инженерные системы".

2013 год
(72% оригинальность на март 2014-го)