МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ «ЛЬВІВСЬКА ПОЛІТЕХНІКА» Кафедра ЗІ / Проектна робота з дисципліни «Менеджмент інформаційної безпеки» на тему: «Побудова системи менеджменту інформаційної безпеки інтернет-магазину Техноком»  ЗМІСТ ВСТУП.................................................................................................................................................3 РОЗДІЛ 1. ОПИС ОБ’ЄКТА ІБ.........................................................................................................6 Місце розташування...............................................................................................................6 Опис приміщення...................................................................................................................7 1.2.1. Система електропостачання...........................................................................................7 1.2.2. Система опалення та вентиляції. ..................................................................................8 1.2.3. Корпоративна комп’ютерна мережа.............................................................................9 Загальна характеристика роботи.........................................................................................10 Персонал підприємства.......................................................................................................11 Посадові інструкції........................................................................................................13 Інформаційна система..........................................................................................................24 Програмне забезпечення...............................................................................................24 Технологічний процес...................................................................................................24 Резервне копіювання даних..........................................................................................26 План доходів і витрат підприємства............................................................................27 Реєстр інформаційних активів.............................................................................................29 РОЗДІЛ 2. МЕТОДИКА ОЦІНЮВАННЯ РИЗИКУ.....................................................................30 2.1. Методика оцінки ймовірності реалізації загрози..............................................................30 2.2. Методика оцінки збитку......................................................................................................34 РОЗДІЛ 3. ОЦІНЮВАННЯ РИЗИКІВ...........................................................................................36 ВИСНОВОК......................................................................................................................................46СПИСОК ВИКОРИСТАНОЇ ЛІТЕРАТУРИ..................................................................................47  ВСТУП В часи бурхливого розвитку інформаційних технологій різні підприємства, заводи, банки та інші установи, залежать від інформаційних систем. З розвитком інформаційних технологій розвиваються і способи їх захисту, але разом з ним розвиваються методи негативного впливу на них. Такий розвиток знань та технологій дає багато різноманітних можливостей впливу на підприємство, що може призвести до порушень в його роботі або навіть до повного банкротства. Це відбувається через те що запровадженні політики інформаційної безпеки мають багато недоліків і вразливих місць, які дають змогу зловмисникам нашкодити підприємству. Різниця між порушенням роботи персонального комп’ютера та порушенням роботи цілої мережі підприємства може бути дуже великою. Якщо порушується робота одного окремого комп’ютера то постраждає невелика кількість інформації та людей, і їх збитки від цього будуть не великими, але ко...