Разработка концепции комплексной защиты на конкретном предприятии, диплом по защите информации
Получите бесплатно демо-версию Демо-версия - дипломная работа, в котрой удалена часть текста, рисунков, таблиц.Посмотреть все услуги дипломной работы на электронную почту.
Введите адрес электронной почты и нажмите "Отправить"




Описание
Работа подготовлена и защищена в 2016 году в Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования «Российский экономический университет имени Г.В. Плеханова» для специальности 10.03.01 Информационная безопасность.
Объектом рассмотрения: кабинет директора компании ООО «Меркурий». (далее – защищаемое помещение).
Предмет исследования: состояние защиты конфиденциальной речевой информации в процессе совещаний и переговоров в защищаемом помещении.
Цель ВКР: исключить утечки речевых секретных данных при проведении конфиденциальных переговоров в защищаемом помещении.
Для реализации указанной цели необходимо решить ряд задач, к примеру:
- Изучить работу ООО «Меркурий» и аргументировать целесообразность защиты конфиденциальной и деловой информации;
- провести обследование исходного помещения на соответствие параметрам нормативно-правовых документов РФ;
- провести оценку защищенности защищаемого помещения ООО «Меркурий»;
- рассмотреть существующие методы, средства защиты речевой конфиденциальной информации;
- выбор и обоснование варианта СЗИ для защищаемого помещения.
Результатом работы становится разработка комплекса мероприятий и технических решений по защите конфиденциальной речевой информации от утечки по техническим каналам в рамках ООО «Меркурий».
Дипломная работа включает введение, три главы, заключение и список используемых источников.
В первой главе приведены теоретические положения, касающиеся основных угроз ИБ, а также выделены технические каналы утечки информации.
Во второй главе описана деятельность ООО «Меркурий», информационные ресурсы, проведен анализ основных источников угроз и угроз ИБ, дана характеристика методов и средств НСД, реализовано исследование информационных активов компании, выделены возможные технические каналы утечки информации.
В третьей главе создан проект разработки СЗИ, а также дана оценка стоимости оборудования директорского кабинета в рамках модели ТСО.
Сюда же включен анализ требований руководящих документов по технической защите секретных данных, перечень инженерных работ, проводимых в кабинете директора, перечень технических средств для оборудования кабинета директора.
Базовыми источниками, использованными в работе, являются исследования таких авторов, как Тарохин, Холяпин и др. в области защиты речевой конфиденциальной информации, а также федеральные законы, РД, ФСБ, ФСТК и МВД России.
- ФЗ «Об информации, ИТ и о ЗИ»;
- ФЗ «О персональных данных»;
- Решение ФСТЭК России от 5 марта 2010 г. «Нормативные правовые акты, организационно-распорядительные документы, методические документы и готовые проекты документов по технической ЗИ» и др.
В итоге реализации такого поиска уменьшается вероятность исчезновения данных по техническим каналам, что благотворно сказывается на потери от исчезновения данных в стоимостном отношении.
В работе создана комплексная СЗИ, включающая инженерно-технические, физические, организационные и аппаратные средства и методы ЗИ.