Інформаційна система оцінки ризиків інформаційної безпеки підприємства

Abstract

В кваліфікаційній роботі продемонстровано етапи розробки та впровадження інформаційної системи оцінки ризиків інформаційної безпеки підприємства. В результаті дослідження стану інформаційної безпеки підприємства було виявлено потребу у розробці та впроваджені автоматизованої системи обліку щодо захисту інформаційної безпеки та виявлення вразливостей за допомогою розрахунків та рекомендаціями щодо покращення захисту інформації підприємства. В процесі виконання курсової роботи було виконано : аналіз існуючих методів та підходів до оцінки ризиків інформаційної безпеки на підприємстві., розробка вимог до інформаційної системи оцінки ризиків інформаційної безпеки підприємства, розробка структури та функціональності інформаційної системи оцінки ризиків інформаційної безпеки підприємства, розробка та впровадження інформаційної системи оцінки ризиків інформаційної безпеки на підприємстві, аналіз результатів впровадження інформаційної системи оцінки ризиків інформаційної безпеки на підприємстві, формулювання рекомендацій щодо подальшого розвитку інформаційної системи оцінки ризиків інформаційної безпеки підприємства.

In the qualification work, the stages of development and implementation of the information system for assessing the risks of information security of the enterprise are demonstrated. As a result of the study of the state of the information security of the enterprise, the need for the development and implementation of an automated accounting system for the protection of information security and the detection of vulnerabilities with the help of calculations and recommendations for improving the protection of the information of the enterprise was identified. In the course of the course work, the following was performed: analysis of existing methods and approaches to the assessment of information security risks at the enterprise, development of requirements for the information system for assessing the risks of information security of the enterprise, development of the structure and functionality of the information system for assessing the risks of information security of the enterprise, development and implementation of the information system assessment of information security risks at the enterprise, analysis of the results of the implementation of the information system for assessing information security risks at the enterprise, formulation of recommendations for the further development of the information system for assessing the risks of information security of the enterprise.