Отчёт по преддипломной практике в книжном магазине

Отчёт по преддипломной практике в книжном магазине

Введение 3
1.1. Технико-экономическая характеристика предметной области и предприятия. 4
1.1.1. Общая характеристика предметной области 4
1.1.2. Организационно-функциональная структура предприятия 6
1.2. Анализ рисков информационной безопасности 8
1.2.1. Идентификация и оценка информационных активов 8
1.2.2. Оценка уязвимостей активов 14
1.2.3. Оценка угроз активам 18
1.2.4. Оценка существующих и планируемых средств защиты 23
1.2.5. Оценка рисков 26
1.3. Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии 29
1.3.1. Выбор комплекса задач обеспечения информационной безопасности 29
1.3.2. Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации 30
1.4. Выбор защитных мер 31
1.4.1. Выбор организационных мер 31
1.4.2. Выбор инженерно-технических мер 33
1.5. Основные компетенции, приобретенные в ходе практики 38
Заключение 39
Список использованной литературы 40

Введение
Цель прохождения преддипломной практики – сбор материалов для написания дипломного проекта. Практика проходила в компании ИП Романова. ИП Романова является небольшим книжным магазином, предлагающим своим клиентам огромный выбор литературы.
Темой дипломного проекта является «Разработка системы защиты персональных данных в ИП Романова», следовательно, главный интерес представляет обеспечение информационной безопасности на предприятии от возможных угроз персональным данным. Также представляет интерес возможность повышения уровня информационной безопасности путем внедрения новых аппаратных, программных средств, а также реализации организационных мер.
Данная тема дипломного проекта является актуальной, поскольку на сегодняшний день большинство крупных организаций задумываются относительно обеспечения информационной безопасности. Ведь ущерб нанесенный от реализации угроз информационным активам может достигать огромных сумм.