Описание

НЕГОСУДАРСТВЕННОЕ ОБРАЗОВАТЕЛЬНОЕ ЧАСТНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ
«МОСКОВСКИЙ ФИНАНСОВО-ПРОМЫШЛЕННЫЙ УНИВЕРСИТЕТ «СИНЕРГИЯ»
Факультет Информационных технологий
Направление подготовки:
Информационные системы и технологии
(код, наименование)
Кафедра
_______ (аббревиатура)
Профиль: Разработка, сопровождение и обеспечение безопасности информационных систем
ВЫПУСКНАЯ КВАЛИФИКАЦИОННАЯ РАБОТА – БАКАЛАВРСКАЯ РАБОТА
на тему АВТОМАТИЗАЦИЯ БИЗНЕС ПРОЦЕССА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ НА ПРИМЕРЕ КОНКРЕТНОЙ ОРГАНИЗАЦИИ АО “ИНФОЗАЩИТА”
Обучающийся
(Фамилия Имя Отчество) (подпись)
Руководитель
(Фамилия Имя Отчество) (подпись)
МОСКВА 2025 г.
Содержание
Введение 9
Глава 1. Аналитическая часть 11
1.1 Технико-экономическая характеристика предметной области и компании. Анализ деятельности «КАК ЕСТЬ» 11
1.1.1 Характеристика организации и её деятельности 11
1.1.2 Организационная структура управления организацией 12
1.1.3 Программная и техническая архитектура ИС организации 13
1.2 Характеристика комплекса задач, задачи и обоснование необходимости автоматизации 17
1.2.1 Выбор комплекса задач автоматизации и характеристика существующих бизнес процессов 17
1.2.2 Определение места проектируемой задачи в комплексе задач и ее описание 19
1.2.3 Обоснование необходимости использования вычислительной техники для решения задачи 21
1.2.4 Анализ системы обеспечения информационной безопасности и защиты информации 23
1.3 Анализ существующих разработок и выбор стратегии автоматизации «КАК ДОЛЖНО БЫТЬ» 25
1.3.1 Анализ существующих разработок для автоматизации задачи 25
1.3.2 Выбор и обоснование стратегии автоматизации задачи 29
1.3.3 Выбор и обоснование способа приобретения ИС для автоматизации задачи 31
1.4 Обоснование проектных решений 33
1.4.1 Обоснование проектных решений по информационному обеспечению 33
1.4.2 Обоснование проектных решений по программному обеспечению 34
1.4.3 Обоснование проектных решений по техническому обеспечению 37
Глава 2. Проектная часть 40
2.1 Разработка проекта автоматизации 40
2.1.1 Этапы жизненного цикла проекта автоматизации 40
2.1.2 Ожидаемые риски на этапах жизненного цикла и их описание 42
2.1.3 Организационно-правовые и программно-аппаратные средства обеспечения информационной безопасности и защиты информации 42
2.2 Информационное обеспечение задачи 44
2.2.1 Информационная модель и её описание 44
2.2.2 Характеристика нормативно-справочной, входной и оперативной информации 46
2.2.3 Характеристика результатной информации 46
2.3 Программное обеспечение задачи 47
2.3.1 Общие положения (дерево функций и сценарий диалога) 47
2.3.2 Характеристика базы данных 50
2.3.3 Структурная схема пакета (дерево вызова программных модулей) 53
2.3.4 Описание программных модулей 54
2.4 Контрольный пример реализации проекта и его описание 55
Глава 3. Расчет экономической эффективности проекта 60
3.1. Выбор и обоснование методики расчета экономической эффективности проекта 60
3.2. Расчет показателей экономической эффективности проекта 61
Заключение 65
Список использованной литературы 67
Приложения 71
Введение
Актуальность исследования. В условиях стремительного развития цифровых технологий и глобальной информационной безопасности вопросы обеспечения информационной безопасности становятся все более необходимыми для организаций различных отраслей. Компании, работающие с конфиденциальной информацией и последовательностью, требуют надежной защиты от киберугроз, что обусловливает необходимость качественного эффекта.
Автоматизация процессов информационной безопасности обеспечивает оперативное реагирование на инциденты, снижение человеческого фактора, снижение вероятности ошибок и упрощение контроля за соблюдением нормативных требований. Важность таких систем особенно актуальна для организаций, работающих в области защиты информации, таких как АО «Инфозащита», специализирующихся на комплексных услугах. АО «Инфозащита» разрабатывает и внедряет решения по информационной безопасности, которые создают организацию для анализа эффективности процессов автоматизации в данной области. Разработка и внедрение автоматизированных систем позволяют улучшить мониторинг рисков, повысить уровень защиты и оптимизировать
Таким образом, исследование автоматизации информационной безопасности бизнес-процессов по типу АО «Инфозащита» является актуальным в девятом повышении эффективности и безопасности работы организации, а также обеспечении выработки рекомендаций для других предприятий, обеспечивающих усиление своей защиты.
Предметом исследования является процесс автоматизации управления информационной безопасностью (ИБ) в АО «Инфозащита».
Объект исследования – АО «Инфозащита».
Цель исследования: Оценить эффективность автоматизации бизнес-процессов информационной безопасности в АО «Инфозащита» и разработать «…»