Курсовая - оценка и защита от ИТ-рисков в информационной деятельности организации - БГАТУ

СОДЕРЖАНИЕ

 Введение 3
1 Теоретико-методологические аспекты ИТ-рисков 5
1.1 Понятие и виды ИТ-рисков 5
1.2 Подходы к управлению ИТ-рисками 6
1.3 Зарубежный опыт защиты от ИТ-рисков на предприятиях АПК 11
2 Анализ ИТ-рисков в информационной деятельности НТЦ «ЛЭМТ» БелОМО» 14
2.1 Общая характеристика организации 14
2.2 Анализ информационного обеспечения управления организацией 24
2.3 Оценка уровня ИТ-рисков в информационной деятельности организации 28
3 Мероприятия по сокращению и защите от ИТ-рисков в информационной деятельности НТЦ «ЛЭМТ» БелОМО» 33
3.1 Рекомендации по сокращению и защите от ИТ-рисков в информационной деятельности организации 33
3.2 Оценка экономической эффективности реализации мероприятий по сокращению и защите организации от ИТ-рисков 35
Заключение 40
Список использованной литературы 42
Приложения 45

 

Введение

 В условиях возрастания экономической и политической неопределенно-сти кратно возрастает актуальность управления рисками, особенно в приори-тетных сферах экономики. IT-отрасль безусловно относится к таковым. Про-цесс управления рисками в IT-сфере представляет собой рациональную цепоч-ку практик, предпринимаемых агентами принятия решений для сохранения ре-ализации проекта в определенных условиях. Агенты, принимающие решения, должны выявлять, анализировать и оценивать риски на протяжении всего жизненного цикла проекта и использовать свою организационную структуру и административные методы, чтобы действовать в отношении рисков в пользу проекта. Сложность проекта и зрелость организаций рассматриваются как важные факторы, которые могут повлиять на успех проекта.
В литературе сложность проекта характеризуется огромными инвестици-ями, длительными процессами выполнения, большим количеством ресурсов, участием заинтересованных сторон и нестабильной экономической и политической средой. Зрелость относится к организации, которая полностью осведомлена о риске и активно предпринимает действия на основе информации о риске (что во многом связано со знаниями/навыками персонала проекта).
Ввиду этих произошедших в экономике изменений, информация, информационные технологии и появившийся рынок информационных услуг требуют к себе пристального внимания и изучения, поскольку очевидно, что вследствие владения, использования и передачи ценной и важной информации, может возникать ряд рисков, способных нанести ощутимый урон компании, государству и экономике в целом. У каждой корпорации есть секреты производства, данные об уникальных инновациях, интеллектуальной собственности, базы данных клиентов, партнеров, поставщиков, сотрудников, на которых базируется весь производственный процесс, и попадание этих данных в руки конкурентам или иным недоброжелателям -серьезно угрожает состоянию и функционированию компании. Из-за широкого распространения сетевых технологий и мобильных устройств, проблема защиты ценной информации стоит как никогда остро. В ряду основных задач компаний, помимо привычных, появились такие, как защита и обеспечение конфиденциальности данных, снижение информационных рисков и предупреждение хакерских атак. Никто не застрахован от таких неже-лательных последствий, как кража, перехват информации, заражение компью-тера вирусом, уничтожение информации и многих других. Обеспечение ин-формационной безопасности компании является не только одной из важнейших задач высшего руководства, но и важной составной частью менеджмента организации в целом.
Всё изложенное выше подтверждает актуальность и важность исследова-ния вопросов управления ИТ-рисками.
Для достижения поставленной цели ставились и решались следующие задачи:
- раскрыть понятие и виды ИТ-рисков;
- рассмотреть подходы к управлению ИТ-рисками;
- изучить зарубежный опыт защиты от ИТ-рисков на предприятиях АПК;
- дат общую характеристику НТЦ «ЛЭМТ» БелОМО»;
- провести анализ информационного обеспечения управления организа-цией;
- оценить уровень ИТ-рисков в информационной деятельности организа-ции;
- разработать рекомендации по сокращению и защите от ИТ-рисков в информационной деятельности организации;
- осуществить оценку экономической эффективности реализации меро-приятий по сокращению и защите организации от ИТ-рисков.
Объект исследования – НТЦ «ЛЭМТ» БелОМО».
Предмет исследования – оценка и защита от ИТ-рисков в информацион-ной деятельности организации.
Методологической базой исследования являются труды отечественных и зарубежных авторов по теме исследования, научные работы специалистов в области менеджмента, подробно и разносторонне освещающие проблемы ме-неджмента и управления ИТ-исками.
Информационная база исследования сформирована нормативно-правовыми актами, учебными пособиями, публикациями, представленными в печатных и электронных изданиях, бухгалтерской (финансовой) отчетностью НТЦ «ЛЭМТ» БелОМО».
В качестве методов исследования послужили системный подход, приемы логического и сравнительного анализа и синтеза, теоретический анализ литературы, коэффициентный анализ.