Анализ и повышение информационной безопасности предприятия, диплом по защите информации
Получите бесплатно демо-версию Демо-версия - дипломная работа, в котрой удалена часть текста, рисунков, таблиц.Посмотреть все услуги дипломной работы на электронную почту.
Введите адрес электронной почты и нажмите "Отправить"
Описание
Работа подготовлена и защищена в 2016 году в Московском Финансово-промышленном университете Синергия, Факультет Информационных систем и технологий, для специальности «Информационные системы и технологии», специализация «Безопасность информационных систем».
Проблема защиты информации уже давно является одним из главных приоритетов современных организаций. Вопросы защиты коммерческой тайны были и остаются актуальными во все времена, так как за этим понятием скрываются финансовые средства страны, стратегии обеспечения безопасности, базы клиентов и другие важные активы компаний.
Целью данной работы является организация комплексной системы безопасности филиала компании ООО «Газсервис» .
Данная работа рассматривает информационные активы компании и их уязвимости при несанкционированном доступе к информации при передаче ее в локальной сети.
Выяснено, что в этом случае компания несет убытки не только финансовые, но и опасности подвергается репутация компании, что ставит под сомнение ее дальнейший успех.
В работе решаются следующие задачи:
• Определяются информационные активы компании, риски и угрозы информационной безопасности;
• Оценивается и выбирается пакет наиболее ценных информационных активов, а также наиболее существенных угроз и уязвимостей;
• Оценивается существующая система защиты и делается вывод и ее модернизации;
• Выбирается направление модернизации системы защиты информации;
• Выбираются конкретные программные, аппаратные и организационные меры;
• Оценивается экономическая эффективность спланированной модернизации.
Дипломная работа состоит из трех глав.
В первой главе анализируется деятельность компании, выявляются информационные активы, подлежащие защите, риски и угрозы информационной безопасности. Рассматривается существующая система информационной безопасности, производится выбор комплекса задач и определение организационных и инженерно-технических мер.
Во второй главе приведена правовая основа обеспечения ИБ, организационно-административные меры, описана структура программно-аппаратного комплекса и контрольный пример реализации проекта.
В третьей главе оценена экономическая эффективность внедрения разработанной системы и срок ее окупаемости.
Основными мерами для повышения уровня безопасности сети являются организационные, а именно:
• Уменьшить зону радиопокрытия (до минимально приемлемой);
• Изменить пароль администратора, установленный по умолчанию
• Активизировать фильтрацию по MAC-адресам
• Запретить широковещательную рассылку идентификатора сети (SSID)
• Изменить идентификатор сети (SSID), установленный по умолчанию
• Периодически изменять идентификатор сети (SSID)
• Активизировать функции WEP
• Периодически изменять WEP-ключи
• Установить и настроить персональные МЭ и антивирусные программы у абонентов беспроводной сети
• Выполнить соответствующие настройки фильтрации трафика на телекоммуникационном оборудовании и межсетевых экранах
• Обеспечить резервирование оборудования, входящего в состав беспроводной сети
• Обеспечить резервное копирование ПО и конфигураций оборудования
Осуществлять периодический мониторинг состояния защищенности беспроводной сети с помощью специализированных средств анализа защищенности для беспроводных сетей.
Кроме того, предлагается использовать специализированный программно-аппаратный комплекс AirDefense Enterprise, основным предназначением которого является отслеживание подключений к ЛВС посторонних клиентов в режиме реального времени, что позволит снизить вероятность такого подключения, вернее, вероятности того, что это подключение останется незамеченным, практически к нулю.
Необходимо также внедрить программный комплекс Esafe, который представляет собой решения, которые могут быть приобретены по желанию компании в комплексе или по отдельности.
Стоимость защиты информации составляет около 578 тысяч рублей, срок окупаемости – около 2,1 года.
Характеристики
Год | 2016 |
Область | КСЗИ |
Помогли мне доработать и подредактировать мою дипломную работу по программированию. Хотелось хотя бы что-то сделать самому, а когда уже силы кончились обратился сюда. О ребятах я знал от старших по универу, знал, что сервис проверенный, поэтому без сомнений к ним обратился. Особенно понравились комментарии к дописанному коду. Благодаря им я разобрал некоторые моменты, без шуток) По замечаниям дипломного руководителя, кстати, все решалось без доплаты и ждать не пришлось особо.
Были проблемы с дипломной работой. Очень боялся того, что не успею сделать. У нас преподы строгие и нужно было что-то делать. Вообщем, порекомендовали обратится сюда. В итоге, проконсультировали меня по всем моментам. Стало интересно и решил сотрудничать. Порадовал тот факт, что используются современные средства разработки для написания программ. Сдал на 5. Порекомендую
Обращался по вопросу дипломной работы для Синергии. Тема сложная, для меня практически неподъемная, по автоматизации отдела продаж. Ответ на письмо получил быстро, всё доступно написали и объяснили. Такую работу сам бы не одолел, во первых нет достаточно знаний по этой теме, а во вторых времени дефицит перед НГ. Выполнили в срок, обратную связь поддерживали регулярно. Доволен не то слово, спасибо.
Мне надо было срочно написать дипломную работу и тут мне оказали огромную помощь. Здесь помогли с написанием работы по информационным технологиям с отличным результатом. Всё было выполнено в соответствии со всеми требованиями и стандартами, а качество работы было на высоком уровне. Рекомендую.
От всей души хочу поблагодарить компанию за хорошую работу и высокий балл! Нужно было сделать диплом по проектированию информационных систем - тему раскрыли максимально подробно. Все грамотно, складно и информативно - приятно, когда люди ответственно относятся к своей работе. Считаю, что цена за услуги компании полностью оправдана высоким качеством.