Сравнительный анализ современных подходов к выявлению инцидентов ИБ в организации, дипломная работа по защите информации
Получите бесплатно демо-версию Демо-версия - дипломная работа, в котрой удалена часть текста, рисунков, таблиц.Посмотреть все услуги дипломной работы на электронную почту.
Введите адрес электронной почты и нажмите "Отправить"




Описание
Работа выполнена и защищена в 2016 году для специальности 10.03.01 Информационная безопасность.
Главная идея ИБ как социального явления состоит в том, чтобы установить и реализовать различные морально-эстетические, нормативно-правовые и организационные отношения между людьми, поддерживающие баланс человеческих интересов, а также интересов общества, государства в ИТ-сфере.
В рамках дипломной работы по безопасности рассматривается объект, применяющий в процессе документооборота информацию, которая включена в коммерческую тайну. Поэтому можно сделать вывод, что данный объект подлежит анализу на соответствие требований, выставленных ГТК, и в случае несоответствия – подлежит улучшению.
Темой дипломного проекта по защите информации является разработка и внедрение комплексного обеспечения ИБ и защиты секретных данных в подразделениях банка ОАО «Альфа-Банк» России
Основной целью проекта можно назвать увеличение уровня защищенности системы ИБ в ОАО «Альфа-Банк».
В настоящей работе были проанализированы теоретические положения необходимости применения SIEM в банках, обоснована и выбрана система для внедрения.
Одной из основных целей для использования HP ArcSight становится автоматизация процесса выявления инцидентов ИБ, а также реализация условий для минимизации числа таких инцидентов в будущем.
Инцидент ИБ (information security incident) – это возникновение одного или нескольких нежелательных, или неожиданных событий ИБ, с которыми можно связать вероятность компрометации бизнес-операций и реализации угрозы ИБ.
Реализация процесса реагирования на событие преследует такие цели:
- Пресечь нескоординированные действия и в минимальные сроки восстановить работоспособность всей фирмы при возникновении инцидента;
- Опровергнуть или подтвердить факт инцидента ИБ;
- Предоставить полноценный отчет о произошедшем инциденте и нужные рекомендации. Выделить условия для накопления и хранения точных данных о компьютерных инцидентах. Реализовать систему быстрого обнаружения и/или предупреждения аналогичных инцидентов в будущем (методом анализа уже случавшихся ситуаций, изменения политики ИБ, совершенствования системы ИБ и др.);
- Поддержать сохранность и целостность фактов произошедшего инцидента. Реализовать условия для возбуждения гражданского или уголовного дела против нарушителей. Защитить частные права, установленные законом;
- Привести к минимуму возможные нарушения порядка работы и повреждения данных ИТ-системы. Свести к минимальному значению последствия нарушения секретности, доступности и целостности ИТ-системы;
- Сохранить имидж фирмы и ее ресурсы;
- Обучить сотрудников компании нужным действиям для правильного реагирования на инцидент.
Характеристики
Год | 2016 |
Область | КСЗИ |

Заказывала диплом по модернизации интернет-портала для CEO продвижения. Очень доволен работой — специалисты детально проработали техническую часть и подобрали актуальные кейсы. Внедрение рекомендаций из работы реально повысило трафик на 50% в тестовом проекте. Защита прошла на отлично, комиссия особенно оценила практическую часть с метриками эффективности

Заказывала диплом по модернизации процессов в образовательном учреждении. Специалисты помогли не только с теорией, но и с реальным кейсом внедрения LMS в вузе. Оригинальность составила 89%, а комиссия особенно оценила глубину анализа узких мест и конкретные цифры эффективности. Защитилась на отлично благодаря их профессионализму!

Заказала диплом по локализации корпоративного сайта для обеспечения коммуникации с иностранной аудиторией. Система полностью соответствует новым методическим рекомендациям Минобрнауки. Преподаватель отметил высокую детализацию и соответствие требованиям международной коммуникации в образовательной сфере

Заказала диплом по разработке информационно-аналитической системы учета успеваемости студентов. Система полностью соответствует новым требованиям Минобрнауки № 258. Преподаватель отметил высокую детализацию и соответствие требованиям цифровой трансформации образовательного процесса

Заказала диплом по разработке информационной системы для мониторинга динамики стоимости образовательных услуг. Система полностью соответствует новым методическим рекомендациям Минобрнауки. Преподаватель отметил высокую детализацию и соответствие требованиям ценообразования в образовательной сфере