Контрольная работа по дисциплине: Планирование и управление информационной без-опасностью. Вариант 24

Вариант 24: Страховая компания («Росгосстрах»)

Оглавление
1. Задание на контрольную работу 3
2. Выполнение работы 4
2.1 Поиск нормативных источников, относящихся к деятельности страховой организации 4
2.2. Выбор критериев оценки на основании анализа найденных источников 7
2.3. Выявление наличия и качественная оценка выполнения критериев в выбранных Источниках 15
2.4 Формирование качественных вопросов, отражающих выполнение необходимых положений критерия 17
2.5 Автоматизация оценки соответствия ИБ организации 20
2.6 Разработка рекомендации по использованию созданной программы 24
3. Проведение апробации разработанного инструмента по оценке соответствия 24
Заключение 25
Список использованной литературы 26


1. Задание на контрольную работу
Контрольная работа «Разработка инструмента по управлению и контролю информационной безопасности организаций на основе отраслевых требований» выполняется в рамках дисциплины «Планирование и управление информационной безопасностью», студентами заочного обучения (с применением дистанционных технологий).
Для достижения цели студенты решают следующие задачи:
- сбор и анализ актуальных нормативных документов из открытых источников в соответствии с заданием;
- осуществление выбора критериев для оценки степени соответствия сформированным актуальным требованиям по обеспечению информационной безопасности организации (далее просто соответствия);
- разработка опросных листов для оценки соответствия;
- разработка процедуры оценки соответствия;
- разработка перечня мер по реализации сформированных требований безопасности.
В рамках задания необходимо разработать опросный лист (чек лист), позволяющий оценить соответствие требованиям безопасности в организациях заданного профиля и предложить меры технического и организационного характера, реализующие сформированные требования.
Решение о зачете по контрольной работе будет определяться уровнем выполняемой работы на основании:
- качества выполненного обзора источников (нормативные документы);
- качеством сформулированных критериев оценки (структурированность, количество, правильность составления вопросов (правила русского языка), полнота требований и другое);
- перечень предлагаемых организационных мер и технических средств;
- также на итоговую оценку влияет авторство работы, при заимствовании уже присланного, использованного материала преподаватель будет вынужден понижать оценку, работа подразумевает самостоятельное личное выполнение.

Без замечаний.
2024 год
Преподаватель: Городецкая Е.Ю.