Разработка и реализация метода криптозащиты потоков цифровых данных, дипломная работа по защите информации
Получите бесплатно демо-версию Демо-версия - дипломная работа, в котрой удалена часть текста, рисунков, таблиц.Посмотреть все услуги дипломной работы на электронную почту.
Введите адрес электронной почты и нажмите "Отправить"
Описание
Целью проекта является повышение уровня защищенности системы информационной безопасности баз данных в компании «Стройснаб».
Актуальность работы состоит в постоянной необходимости повышения уровня информационной безопасности компании в связи с возрастающим уровнем угроз.
Объектомисследования является компания Стройснаб, а предмет исследования - процесс развертывания комплекса криптографической защиты корпоративной БД компании «Стройснаб».
При написании ВКР были применены такие методы научного исследования, как изучение научной литературы по теме исследования, нормативно-правовой базы, аналитический и сравнительный методы.
ВКР состоит из 3 глав. Краткое описание каждой из них приведено ниже.
В первой главе рассмотрена задача построения информационной безопасности, для решения которой проводится характеристика информационной системы предприятия, угроз ИБ, и выдвижение требований к системе защиты информационной безопасности.
Во второй главе затрагиваются вопросы проектирования системы информационной безопасности в рамках государственных стандартов. Определяются требования к системе информационной в рамках тех же государственных стандартов. Так же производится анализ существующей системы ИБ, и выявление несоответствий требованиям государственных стандартов.
Эта жеглава посвящена устранению недостатка в системе ИБ предприятия именно описанию внедрения программного-аппаратного комплекса для защиты информации компании.
В третьей главе производится оценка экономического эффекта от модернизации системы информационной безопасности компании.
В общем случае, КСЗИ должна отвечать следующим требованиям: обеспечение защиты от всех потенциальных угроз информации; применение всего спектра средств защиты информации; защита должна производиться на всех этапах жизненного цикла объекта информатизации. Для того чтобы существующая или проектируемая КСЗИ отвечала выдвинутым требованиям, необходима оценка эффективности КСЗИ на основе анализа риска. Риск - это потенциальный ущерб от реализации воздействия угроз на объект информатизации. Анализ риска позволяет определить наиболее актуальные для объекта угрозы и меры противодействия им, а также оптимизировать стоимостные затраты на построение системы защиты.
В результате проведенного анализа была присвоена каждому ресурсу относительную ценность (с помощью значений лингвистических переменных «Низкая», «Средняя», «Высокая»). Характеристики угроз (вероятности их появления) были определены такжена основе статистики ( «Низкая», «Средняя», «Высокая»). В качестве количественной оценки эффективности средств защиты введем понятие вероятности правильного функционирования средства защиты, имеющей вид функции от затрат на защиту.
В дипломном проекте рассмотрено существующее положение с защитой информации в компании компании «Стройснаб» и сделан вывод, что используемых мер и средств недостаточно. В частности, под угрозой находятся информационные активы, которые могут быть украдены сотрудниками компании или третьими лицами, получившими к ним несанкционированный доступ. В качестве основной меры по защите информации необходимо использовать криптографический комплекс, который выполняет следующие функции:
- применение персональных идентификаторов пользователей;
- применение парольного механизма;
- блокировка загрузки операционной системы со съемных носителей информации;
- контроля целостности технических средств и программных средств;
- шифрование жесткого диска компьютера;
- шифрование информации, передаваемой по каналам связи.
На основании проведенного обзора предлагаемых на рынке криптографических комплексов был выбран программно-аппаратный комплекс «Аккорд». В состав данного комплекса входят такие программные средства, как «Аккорд-У», «Аккорд-АМДЗ» и «Аккорд-win32». Применяя данные средства комплексно, достигается цель проекта – обеспечения дополнительного уровня информационной безопасности в компании.
Далее оценена стоимость внедрения предложенных мер и рассчитана экономическая эффективность. В результате расчетов выяснено, что срок окупаемости системы составляет около 3 месяцев, что достаточно мало.
Характеристики
Год | 2019 |
Помогли мне доработать и подредактировать мою дипломную работу по программированию. Хотелось хотя бы что-то сделать самому, а когда уже силы кончились обратился сюда. О ребятах я знал от старших по универу, знал, что сервис проверенный, поэтому без сомнений к ним обратился. Особенно понравились комментарии к дописанному коду. Благодаря им я разобрал некоторые моменты, без шуток) По замечаниям дипломного руководителя, кстати, все решалось без доплаты и ждать не пришлось особо.
Были проблемы с дипломной работой. Очень боялся того, что не успею сделать. У нас преподы строгие и нужно было что-то делать. Вообщем, порекомендовали обратится сюда. В итоге, проконсультировали меня по всем моментам. Стало интересно и решил сотрудничать. Порадовал тот факт, что используются современные средства разработки для написания программ. Сдал на 5. Порекомендую
Обращался по вопросу дипломной работы для Синергии. Тема сложная, для меня практически неподъемная, по автоматизации отдела продаж. Ответ на письмо получил быстро, всё доступно написали и объяснили. Такую работу сам бы не одолел, во первых нет достаточно знаний по этой теме, а во вторых времени дефицит перед НГ. Выполнили в срок, обратную связь поддерживали регулярно. Доволен не то слово, спасибо.
Мне надо было срочно написать дипломную работу и тут мне оказали огромную помощь. Здесь помогли с написанием работы по информационным технологиям с отличным результатом. Всё было выполнено в соответствии со всеми требованиями и стандартами, а качество работы было на высоком уровне. Рекомендую.
От всей души хочу поблагодарить компанию за хорошую работу и высокий балл! Нужно было сделать диплом по проектированию информационных систем - тему раскрыли максимально подробно. Все грамотно, складно и информативно - приятно, когда люди ответственно относятся к своей работе. Считаю, что цена за услуги компании полностью оправдана высоким качеством.