Разработка информационной безопасности на предприятии( нужно выбрать предприятие)

Модуль 1. Понятие и сущность информационной безопасности
Данный раздел контрольной работы должен отражать следующие вопросы:
1. Описание деятельности предприятия и его краткая характеристика.
Ответ
В рамках прохождения практики проведен системный анализа организации системы защиты информации в условиях АО «Открытые технологии 98». Основные направления деятельности компании включают:
 торговля компьютерами, принтерами, коммуникационным оборудованием;
 продажи и сервисное обслуживание систем видеонаблюдения;
В рамках прохождения практики проведено изучение деятельности отдела информационной безопасности. В компетенцию указанного подразделения входят вопросы:
- Разработка нормативных документов, регламентирующих вопросы обеспечения защиты информации;
- Мониторинг соблюдения сотрудниками требований в области защиты информации;
- Техническое сопровождение функционирования системы антивирусной защиты, DLP-систем, систем комплексной защиты информации, аппаратной авторизации;
- Организация систем электронного документооборота;
- Отработка заявок на предоставление доступа к информационным ресурсам.

2. Основные бизнес-процессы на предприятии
Ответ:
Основные бизнес-процессы: работа с поставщиками, учет продаж, работа с клиентами, учет платежей, маркетинговые процессы.

3. Перечень сведений ограниченного доступа (коммерческая тайна, персональные данные)
Ответ: персональные данные, коммерческая тайны
4. Порядок оформления и закрепления сведений конфиденциального характера.
Ответ:
Утверждается руководством Положение о перечные сведений конфиденциального характера, список специалистов, допущенных к обработке сведений конфиденциального характера. Перечень информационных ресурсов, содержащих конфиденциальные данные.
Доступ пользователей к информационным ресурсам, содержащим конфиденциальные данные, оформляется заявок, которая утверждается руководителем.

Модуль 2. Организация защиты информации от угроз информационной безопасности
Данный раздел контрольной работы должен отражать следующие вопросы:
1. Актуальные угрозы безопасности информации в деятельности предприятия.
Ответ: