Работа подготовлена и защищена в 2016 году для Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования Московский государственный технический университет радиотехники, электроники и автоматики МГТУ МИРЭА, Направления и специальность подготовки «Информационные системы и технологии» 09.03.01 / 230200.62 академический бакалавриат, 09.03.02 / 230400.62 прикладной бакалавриат, 09.04.02 / 230400.68 магистратура, 230201.65 специалитет.
Объектом исследования в дипломной работе защита информации становится сетевой обмен данными в компании, а предметом исследования выступает защита таких данных.
Темой диплома по защите информации является система организации информационного взаимодействия объектов посредством VPN.
Основная цель проекта заключается увеличении уровня защищенности системы ИБ в компании.
Главными задачами проекта считаются:
Диплом включает в себя 4 отдельных главы. Краткое описание каждой из них приведено ниже.
В первой главе исследуется задача построения ИБ, для решения которой реализуется характеристика ИС компании, угроз ИБ, и выдвижение требований к СЗИ.
Во второй главе рассмотрены вопросы построения системы ИБ в рамках ГОСТов. Определяются требования к ИС в рамках тех же ГОСТов. Так же производится анализ имеющейся системы ИБ, и выявление нарушений требований ГОСТов.
Эта же глава рассматривает процесс устранения проблемных моментов в системе ИБ компании - описание внедрения программного-аппаратного комплекса для реализации системы Зи внутри компании.
В третьей главе реализуется оценка экономического эффекта от проведенных нововведений системы ИБ компании.
В четвертой главе оцениваются условия обеспечения безопасности жизнедеятельности разработчика системы защиты информации.
В дипломном проекте изучено текущее положение с ЗИ в компании и подготовлен вывод, что применяемых мер и средств мало. В частности, под угрозой оказываются информационные активы, передаваемые в виде файлов или разговора между головным офисом и филиалами компании, что не может гарантировать их полноценной защищённости.
В рамках базового комплекса предлагается применять семейство продуктов ИБ «VipNet Custom», а именно VipNet Client и VipNet Administrator, что поможет реализовать между центральным офисом и подразделениями VPN-канал для сохранения передаваемой информации, а также сохранить данные, которые находится на ПК пользователей.