Построение модели информационной безопасности для предприятий ИТ сферы

В рамках работы была построена модель информационной безопасности компании-разработчика программного обеспечения. Целью работы являлось построение модели информационной безопасности компании. Для достижения поставленной цели успешно было выполнены следующие задачи: • изучены основы построения системы информационной безопасности; • проанализированы существующие методы защиты информации; • рассмотрены понятия коммерческая тайна и патентование применительно к созданию системы защиты информации; • выстроена модель угроз компании; • на основе построенной модели угроз был произведен выбор защитных мер. Построенная модель информационной безопасности позволяет нейтрализовать актуальные угрозы для компании-разработчика программного обеспечения. Для этого необходимо задействовать следующий комплекс защитных мер: 1) Использование режима коммерческой тайны; 2) Внедрение DLP-системы и системы антивирусной защиты. Внедрение режима коммерческой тайны позволит эффективно защитить конфиденциальную информацию компании как от внешних, так и от внутренних нарушителей. Результаты дипломной работы могут быть использованы при построении системы информационной безопасности не только другой компании сферы информационных технологий, но и вообще любой компании, которая хочет выстроить эффективную систему обеспечения информационной безопасности.