Итогом работы является разработанная политика информационной безопасности для обособленного подразделения предприятия АО «Прииск Соловьевский».
В работе были сформулированы следующие задачи:
– провести анализ предметной области, а именно описать деятельность предприятия, его организационную структуру, рассмотреть информационные потоки, описать аппаратно-техническое и программное обеспечение, выделить объект и предмет защиты;
– провести анализ системы информационной безопасности предприятия: идентифицировать и оценить активы, выявить уязвимости и угрозы ИБ, в соответствии с ними составить модель нарушителя, описать имеющиеся методы и средства защиты информации на предприятии, провести оценку рисков;
– исходя из анализа предметной области и системы ИБ, разработать многоуровневую политику безопасности предприятия;
– описать основы безопасности жизнедеятельности предприятия.