Выпускная квалификационная работа. Анализ и оценка рисков, связанных с угрозами безопасности информационных ресурсов Организации

Анализ и оценка рисков, связанных с угрозами безопасности информационных ресурсов Организации
Выпускная квалификационная работа специалиста.

Объём работы – 78 страниц, на которых размещены 0 рисунков и 16 таблиц.
При написании работы использовалось 17 источника.
Целью работы являлось: Анализ и оценка рисков, связанных с угрозами безопасности информационных ресурсов Организации
Решаемые задачи: анализ нормативно правовой документации, разработка методики оценки рисков ИБ, анализ объекта исследования, включающий анализ ИТС Организации, анализ и оценку рисков ИБ и их обработку.
Основные результаты: была проведена оценка рисков ИБ Организации, выработан перечень рисков с приоритетом и рекомендациями по их обработке.
Целью дипломной работы является анализ информационно-телекоммуникационной инфраструктуры Организации и оценка рисков, определяющая основные характеристики рисков информационной системы и ресурсов Организации. Анализ рисков включает в себя мероприятия по обследованию организации с целью определения того, какие ресурсы и от каких угроз надо защищать. По результатам анализа и оценки рисков организация определяет факторы, влияющие на возможность реализации угроз безопасности и степени их воздействия, а также принимает осознанные решения относительно применения защитных мер, обеспечивающие желаемый уровень ИБ организации.
В настоящее время не существует стандартизированной методики анализа и оценки рисков информационной безопасности для образовательных организаций. Все разработанные и активно использующиеся методики являются довольно общими для организаций, работающих в различных секторах, и они носят лишь рекомендательный характер. Поэтому одной из задач данной работы является разработка методики оценки рисков ИБ Организации на основе существующих стандартов и методик управления рисками информационной безопасности.
Для достижения цели данной дипломной работы были поставлены следующие задачи:
- проанализировать существующие методики анализа и оценки рисков ИБ;
- разработать методику анализа и оценки рисков ИБ, связанных с угрозами безопасности информационных ресурсов;
проанализировать информационные активы и ресурсы Организации;
- проанализировать источники угроз и уязвимостей;
- проанализировать и дать оценку рисков ИБ по разработанной методике;
- обработать результаты оценки рисков.

ЗАКЛЮЧЕНИЕ
В рамках данной дипломной работы был проведён анализ и оценка рисков, связанных с угрозами безопасности информационных ресурсов Организации. Основной задачей являлось выявление рисков ИБ для их последующей обработки.
Для достижения поставленных целей были реализованы следующие задачи:
- разработана методика оценки рисков ИБ для Организации на основе проанализированных стандартов в области управления рисками ИБ;
- проанализирована информационно-телекоммуникационная инфраструктура Организации с целью выявления информационных активов, угроз и уязвимостей;
- проведена оценка информационных активов, угроз и уязвимостей и по результатам выведена общая оценка рисков в виде сводной таблицы 3.4;
- выработаны пути обработки рисков.

Год защиты 2018
«Сибирский государственный университет телекоммуникаций и информатики»
Подразделение: Безопасность и управление в телекоммуникациях
Научный руководитель: Г.Г.Гудзинский

Выполнение на заказ дипломных, курсовых и контрольных для студентов ЗО, ДО и ускоренной формы обучения
tokarev.const@yandex.ru