Совершенствование системы управления промышленными организациями на основе риск-контроллинга

• Автор: Ревенков, Павел Владимирович
• Шифр специальности: 08.00.05
• Научная степень: Кандидатская
• Год защиты: 2004
• Место защиты: Москва
• Количество страниц: 164 с. : ил.

ГЛАВА 1. КОНТРОЛЛИНГ, КАК СИСТЕМА УПРАВЛЕНИЯ ПРОМЫШЛЕННЫМИ ОРГАНИЗАЦИЯМИ
1.1. Качество управленческих решений основа управления промышленными организациями
1.2. Контроллинг, как наиболее перспективная система управления промышленными организациями
1.3. Контроллинг в процессе управленческих решений
ГЛАВА 2. СИСТЕМА ЗАШИТЫ ИНФОРМАЦИИ, КАК СОСТАВНАЯ ЧАСТЬ СИСТЕМЫ УПРАВЛЕНИЯ ПРОМЫШЛЕННЫМИ ОРГАНИЗАЦИЯМИ
2.1. Влияние новой информационной революции на контроллинг
2.2. Задачи информационного обеспечения контроллинга
2.3. Понятие информационной безопасности и ее значение
2.4. Угрозы защищаемой информации и их составные части
2.5. Политика безопасности организации
2.5.1. Определение политики безопасности
2.5.2. Механизмы поддержки политики безопасности
2.5.3. Средства идентификации и аутентификации пользователей системы

2.5.4. Средства контроля доступа
2.5.5. Криптографические средства
2.5.6. Средства электронно-цифровой подписи
2.5.7. Средства контроля целостности
2.5.8. Средства аудита
2.5.9. Механизмы контроля трафика
2.5.10. Механизмы управлен маршрутизацией
2.5.11. Оценка защищенности системы
ГЛАВА 3. ГЛАВА 3. МЕТОДОЛОГИЧЕСКИЕ И ПРАКТИЧЕСКИЕ ОСНОВЫ ПОСТРОЕНИЯ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ ПРОМЫШЛЕННЫХ ОРГАНИЗАЦИЙ
3.1. Этапы построен СЗИ промышленной организации
3.2. Методические основы построен СЗИ промышленной организации
3.3. Практические меры по обеспечению информационной безопасности промышленной организации
3.3.1. Последовательность действий при разработке СЗИ организации
3.3.2. Определение границ управлен информационной безопасностью организации
3.3.3. Анализ уязвимости
3.3.4. Выбор контрмер, обеспечивающих информационную безопасность
3.3.5. Политика безопасности
3.3.6. Проверка системы защиты
3.3.7. Составление плана защиты
3.3.8. Реализация плана защиты (управление системой защиты)
ГЛАВА 4. РИСК-КОНТРОЛЛИНГ ЗАЩИТЫ ИНФОРМАЦИИ ОРГАНИЗАЦИИ
4Л. Определение управления риском
4.2. Развитие концепции управления риском
4.3. Общая характеристика системы управления риском
4.4. Этапы управления риском
4.5. Взаимосвязи между этапами управления риском
4.6. Определение и состав риск-контроллинга
4.7. Система риск-контроллинга
4.8. Основные типы рисков для СЗИ
4.9. Анализа эффективности СЗИ
4.10. Программа и методика оценки документарного обеспечения системы защиты информации организации
ЗАКЛЮЧЕНИЕ
ПРИЛОЖЕНИЕ
список использованной литературы

осуществления), которая может привести к нарушению установленного статуса информации.
Вообще говоря, понятие угрозы является комплексным-и включает в себя несколько составляющих: источники угроз, виды угроз и способы их реализации [57, 59].
В качестве источников угроз защищаемой; информации могут выступать люди, средства обработки, передачи и хранения информации, другие технические средства и системы, не связанные непосредственно с обработкой защищаемой информации, стихийные бедствия и природные явления.
Наиболее опасным источником угроз является человек. Он может производить широкий спектр различных негативных воздействий на информацию как преднамеренных, так и непреднамеренных (случайных). Воздействие со стороны всех остальных источников угроз всегда носит случайный характер.
Средства обработки, передачи и хранения информации могут представлять для нее угрозу в случае выхода их из строя или появления сбоев в работе. Кроме того, при обработке информации с помощью ЭВМ необходимо организовать защиту от возникающих в процессе работы побочных электромагнитных излучений и наводок.
Технические средства и системы, непосредственно не связанные с обработкой защищаемой информации (электроснабжение, водоснабжение, отопление и пр.) также могут оказывать негативное воздействие на информацию, влияя на средства ее обработки. Так, при отключении электроэнергии временно отключаются и системы обработки информации, что может привести, например, к потере не сохраненных данных в памяти компьютера.
Стихийные бедствия и природные явления могут создавать аварийные ситуации, при которых средства вычислительной техники выходят из строя или временно находятся в нерабочем состоянии.