Автор: Пользователь скрыл имя, 23 Ноября 2011 в 09:55, отчет по практике
Анализ состояния защиты информации — это комплексное изучение фактов, событий, процессов, явлений, связанных с проблемами защиты информации, в том числе данных о состоянии работы по выявлению возможных каналов утечки информации, о причинах и обстоятельствах, способствующих утечке и нарушениям режима секретности (конфиденциальности) в ходе повседневной деятельности предприятия.
1. Характеристика ОО «Монолит».Описание информационной
структуры и основные информационные потребности,
принятых в данной 3
2. Основные направления аналитической работы. Функции аналитического подразделения. 4
3. Основные этапы аналитической работы 7
4. Оценка способа получения информации источником 13
5.Функции и обязанности отделов. 14
6. Основные средства механизации и автоматизации,
используемых в информационно-аналитической
работе в ООО «Монолит». 23
7.Рекомендации по дальнейшему совершенствованию
информационно-аналитической деятельности
ООО «Монолит». 25
Федеральное агентство по образованию
Уральский
государственный университет
Исторический факультет
Отделение архивоведения, документоведения и информационно-правового
обеспечения
управления
ОТЧЕТ
о практике по организации информационно-аналитической
деятельности
в ООО «Монолит»
Алены Александровны
Руководитель практики:
Сафронов А.А.
г.Качканар
2011
Содержание
1. Характеристика ОО «Монолит».Описание информационной
структуры и основные информационные потребности,
принятых в данной
2.
Основные направления
3.
Основные этапы аналитической
работы
4. Оценка способа получения информации источником 13
5.Функции
и обязанности отделов.
6. Основные средства механизации и автоматизации,
используемых в информационно-
работе в ООО «Монолит».
7.Рекомендации по дальнейшему совершенствованию
информационно-аналитической
ООО «Монолит».
1.
Характеристика ООО
«Монолит». Описание
информационной структуры
и основные информационные
потребности, принятых
в данной организации.
Наименование организации: Общество с ограниченной ответственностью «Монолит». Осуществляет свою деятельность с 1998 года. Коллектив предприятия состоит из высококвалифицированных специалистов и рабочих с опытом работы по соответствующим направлениям.
ООО «Монолит» осуществляет
В структуру предприятия
В ООО «Монолит» функции информационно-аналитического отдела распределены между несколькими структурными отделами, а точнее между несколькими сотрудниками. Это:
2. Основные направления
аналитической работы.
Функции аналитического
подразделения.
Анализ состояния защиты
Основное предназначение
Основные направления
анализ объекта защиты;
анализ внутренних и внешних угроз информационной безопасности предприятия;
анализ возможных каналов несанкционированного доступа к информации;
анализ системы комплексной безопасности объектов;
анализ имеющих место нарушений режима конфиденциальности информации;
анализ предпосылок к разглашению информации, а также к утрате носителей конфиденциальной информации.
Функции анализа на
Вместе с тем, данные
Аналитическое подразделение
обеспечение своевременного
поступления достоверных и
учет, обобщение и постоянный анализ материалов о состоянии дел в системе защиты информации предприятия (его филиалов и представительств);
анализ возможных угроз защите информации, моделирование реального сценария возможных действий конкурентов (злоумышленников), затрагивающих интересы предприятия;
обеспечение эффективности работы по анализу имеющейся информации, исключение дублирования при ее сборе, обработке и распространении;
мониторинг ситуации на рынке продукции, товаров и услуг, а также во внешней среде в целях выявления событий и фактов, которые могут иметь значение для деятельности предприятия;
обеспечение безопасности
собственных информационных ресурсов,
ограничение доступа
подготовка выводов и предложений, направленных на повышение эффективности планируемых и принимаемых мер по защите информации, а также уточнение (корректировку) организационно-планирующих документов предприятия и его структурных подразделений;
выработка рекомендаций по внесению изменений и дополнений в методические документы, регламентирующие алгоритм действий сотрудников предприятия по защите информации (стандарты предприятия).
Наличие постоянной
уточнение (доработка) планов работы предприятия по защите информации, включение в них дополнительных мероприятий;
уточнение распределения
задач и функций между
переработка (уточнение) должностных (функциональных) обязанностей сотрудников предприятия, в том числе руководящего звена, совершенствование систем пропускного и внутри-объектового режимов;
ограничение круга лиц, допускаемых к конфиденциальной информации по различным направлениям деятельности предприятия;
пересмотр степени конфиденциальности сведений и их носителей;
усиление системы охраны предприятия и его объектов, применение особых мер защиты информации на отдельных объектах (в служебных помещениях);
принятие решений об ограничении публикации в открытой печати, использования в рекламной и издательской деятельности отдельных материалов (материалов по отдельным темам), доступа командированных лиц, об исключении рассмотрения этих материалов на конференциях, семинарах, встречах и т.д.
Ведение эффективной
3. Основные этапы аналитической работы
В аналитической работе можно выделить следующие основные этапы:
формулирование целей аналитической работы, разработка программы исследований, формулирование предварительных гипотез (результатов аналитической работы);
отбор и анализ источников информации, сбор и обобщение информации;
полноценный анализ
имеющейся информации и подготовка
выводов.
Основная форма ведения
Проведение аналитических
На первом этапе
цели и задачи аналитического исследования;
предметы и объекты исследования;
сроки (период) проведения аналитического исследования;
методики проведения исследования;