Разработка политики информационной безопасности организации

1.На основе программы (оценка_риска.xls), провести анализ имеющейся системы обеспечения безопасности информации на примере любой? организации (например, нашего Вуза)
2.На основе полученных рисков выработать основные направления защиты информации в исследуемой? организации
3.На основе программы (оценка_риска.xls), провести повторный? анализ системы обеспечения безопасности информации после внесения предложенных изменении? для улучшения защиты
4.В результате предложенных изменении? уровень рисков по всем направлениям не должен превышать заданный уровень (выбирается студентом самостоятельно)
5.Выводы по заданию изложить в отдельном текстовом документе.