Розробка пропозицій щодо впровадження системи менеджменту інформаційної безпеки на прикладі діяльності навчальних закладів

Abstract

Мета дослідження: розробка заходів з впровадження системи інформаційної без-пеки задля збереження конфіденційності, цілісності й доступності обігу інформації в ЗВО. Завдання: аналіз сучасних підходів впровадження системи інформаційної безпеки; вивчення вимог стандарту ISO/IEC 27001 щодо системи забезпечення інформаційної безпеки; аналіз поточного стану діяльності ЗВО в секторі ІТ-розвитку; розробка заходів щодо впровадження системи інформаційної безпеки в ЗВО. Об’єктом дослідження є діяльність Національного фармацевтичного університету в сфері розвитку власної ІТ-інфраструктури. Предметом дослідження є заходи з формування системи інформаційної безпеки ЗВО. Сформовано кроки щодо впровадження в діяльність ЗВО системи інформаційної безпеки. Запропоновано практичні дії з їх реалізації у вигляді алгоритму створення системи інформаційної безпеки. Структура і обсяг кваліфікаційної роботи: кваліфікаційна робота складається зі вступу, трьох розділів, загальних висновків, переліку посилань 30 найменувань, 3 додатків, і містить 7 рисунків, 8 таблиць. Повний обсяг магістерської роботи складає 69 сторінок, з яких перелік посилань займає 3 сторінки, додатки – 19 сторінок.

The purpose of the study: development of measures for the implementation of the information security system in order to preserve the confidentiality, integrity and availability of information circulation in higher education institutions. Task: analysis of modern approaches to the implementation of the information security system; studying the requirements of the ISO/IEC 27001 standard regarding the information security system; analysis of the current state of activity of higher education institutions in the IT development sector; development of measures for the implementation of the information security system in higher education institutions. The object of the study is the activity of the National Pharmaceutical University in the field of development of its own IT infrastructure. The subject of the study is the measures to form the information security system of higher education institutions. Steps have been taken to introduce an information security system into the activities of the ZVO. Practical actions for their implementation in the form of an algorithm for creating an information security system are proposed. Structure and scope of the qualification work: the qualification work consists of an introduction, three sections, general conclusions, a list of references of 30 names, 3 appendices, and contains 7 figures, 8 tables. The full volume of the master's work is 69 pages, of which the list of references occupies 3 pages, appendices - 19 pages.