Анализ средств защиты и информации в информационной системе, диплом по защите информации
Получите бесплатно демо-версию Демо-версия - дипломная работа, в котрой удалена часть текста, рисунков, таблиц.Посмотреть все услуги дипломной работы на электронную почту.
Введите адрес электронной почты и нажмите "Отправить"
Описание
В рамках дипломного проекта рассматривается объект, использующий в процессе документооборота информацию, являющуюся коммерческой тайной. Таким образом, можно сделать вывод, что данный объект подлежит анализу на соответствие требований выставленных ГТК, и в случае не соответствия – подлежит модернизации.
Целью проекта является повышение уровня защищенности системы информационной безопасности в ООО «Газпромнефть-Снабжение».
Объектом исследования является ООО «Газпромнефть-Снабжение», а предметом исследования - процесс повышения уровня защищенности системы информационной безопасности.При написании дипломного проекта были применены такие методы научного исследования, как изучение научной литературы по теме исследования, нормативно-правовой базы, аналитический и сравнительный методы.
Диплом состоит из 3 глав.
В первой главе рассмотрена задача построения информационной безопасности, для решения которой проводится характеристика информационной системы предприятия, угроз ИБ, и выдвижение требований к системе защиты информационной безопасности.
Во второй главе затрагиваются вопросы проектирования системы информационной безопасности в рамках государственных стандартов. Определяются требования к системе информационной в рамках тех же государственных стандартов. Так же производится анализ существующей системы ИБ, и выявление несоответствий требованиям государственных стандартов.
Эта же глава посвящена устранению недостатка в системе ИБ предприятия именно описанию внедрения программного-аппаратного комплекса для защиты информации компании.
В третьей главе производится оценка экономического эффекта от модернизации системы информационной безопасности компании.
В процессе написания работы по разработке системы поддержки ИБ и ЗИ в ООО «Газпромнефть-Снабжение» отмечено, что самым ценными и максимально уязвимым становятся информационные активы: информация на сервере и ПК пользователей, первичные документы, сами ПК, электронные документы и формы, оптические диски с информацией и портативные накопители с данными.
Анализ уязвимостей и угроз информационных активов отражает, что максимальному риску подвергаются ПК, документы с электронной форме, первичные документы и данные. По итогу, базовые мероприятия по ЗИ реализованы для поддержки организационных мероприятий по защите информации, определении инженерно-технических средств для минимизации доступных угроз, а также определении актуального ПО для сохранения данных на ПК, серверах и рабочих станциях пользователей.
Целесообразность практического использования обусловлена наличием достаточно большого количества преимуществ:
- совмещает в себе достоинства аналитических и экспертных методов;
- обеспечивает реализацию наиболее эффективного способа оценки количественно неизмеримых, но вместе с тем важных факторов для принятия обоснованных решений;
- позволяет сводить исследования сложных проблем к достаточно простой процедуре проведения последовательно попарных сравнений;
- позволяет решать задачи с неограниченным количеством критериев.
Задача выбора средств СФЗИ является многокритериальной, для решения которой использован метод анализа иерархий, позволяющий производить сравнительный анализ технических средств и предложений по оборудованию СФЗИ объекта.
На основе разработанных процедур построена обобщенная модель выбора состава средств системы физической защиты информации, которая позволяет выбирать из множества средств СФЗИ по заданным критериям оптимальные с точки зрения лица принимающего решения (ЛПР). Интерпретация полученных результатов математически подтверждает, что в реальности метод работает правильно и может выдавать достоверные результаты.
Используя предложенный подход можно сравнивать различные средства защиты и выбрать оптимальные, обеспечивая требуемый уровень защиты с учетом экономичности безопасности.
Практическая значимость дипломной работы заключается в том, что материалы и результаты выполненной работы могут быть использованы при проектировании системы физической защиты информации, для выбора средств СФЗИ. Теоретическая значимость - материалы и результаты данной дипломной работы могут быть использованы в качестве методического пособия.
В качестве средства защиты информации была выбрана система видеонаблюдения на основе TRASSIR.
Характеристики
Год | 2019 |
Помогли мне доработать и подредактировать мою дипломную работу по программированию. Хотелось хотя бы что-то сделать самому, а когда уже силы кончились обратился сюда. О ребятах я знал от старших по универу, знал, что сервис проверенный, поэтому без сомнений к ним обратился. Особенно понравились комментарии к дописанному коду. Благодаря им я разобрал некоторые моменты, без шуток) По замечаниям дипломного руководителя, кстати, все решалось без доплаты и ждать не пришлось особо.
Были проблемы с дипломной работой. Очень боялся того, что не успею сделать. У нас преподы строгие и нужно было что-то делать. Вообщем, порекомендовали обратится сюда. В итоге, проконсультировали меня по всем моментам. Стало интересно и решил сотрудничать. Порадовал тот факт, что используются современные средства разработки для написания программ. Сдал на 5. Порекомендую
Обращался по вопросу дипломной работы для Синергии. Тема сложная, для меня практически неподъемная, по автоматизации отдела продаж. Ответ на письмо получил быстро, всё доступно написали и объяснили. Такую работу сам бы не одолел, во первых нет достаточно знаний по этой теме, а во вторых времени дефицит перед НГ. Выполнили в срок, обратную связь поддерживали регулярно. Доволен не то слово, спасибо.
Мне надо было срочно написать дипломную работу и тут мне оказали огромную помощь. Здесь помогли с написанием работы по информационным технологиям с отличным результатом. Всё было выполнено в соответствии со всеми требованиями и стандартами, а качество работы было на высоком уровне. Рекомендую.
От всей души хочу поблагодарить компанию за хорошую работу и высокий балл! Нужно было сделать диплом по проектированию информационных систем - тему раскрыли максимально подробно. Все грамотно, складно и информативно - приятно, когда люди ответственно относятся к своей работе. Считаю, что цена за услуги компании полностью оправдана высоким качеством.