Работа подготовлена и защищена в 2016 году в Московском Финансово-промышленном университете Синергия, Факультет Информационных систем и технологий, для специальности «Информационные системы и технологии», специализация «Безопасность информационных систем».
Основной целью дипломного проекта по защите данных становится определение наиболее уязвимых информационных активов организации, а также создание наиболее оптимальных средств и методов ЗИ, среди которых главное место занимает проект реализации системы контроля и управления доступом.
Объектом исследования выступает ООО «Оптима».
Предмет исследования становится процесс реализации системы контроля ООО «Оптима», основной целью проекта можно назвать повышение уровня защищённости информации в компании.
В процессе подготовки дипломного проекта по защите данных использовались такие методы научного исследования, как применение научной литературы по тематике работы, нормативно-правовой базы, аналитический и сравнительный методы.
Дипломная работа включает три самостоятельные части.
В аналитической части приведено описание компании, выделены защищаемые информационные активы, оценены угрозы и риски. Там же определен комплекс задач и защитных мер, включая организационные и инженерно-технические.
В проектной части охарактеризован программно-аппаратный комплекс выбранных мер, приведена его структура, рассмотрен итоговый пример реализации проекта.
В экономической части отражена стоимость внедрения указанного комплекса, срок его окупаемости.
В дипломном проекте выделены главные положения, касающиеся современного состояния СКУД, построена СКУД для ООО «Оптима». Реализованная система базируется на оборудовании и ПО Castle с применением бесконтактных средств идентификации.
Надежность повышается благодаря распределению логики действий между элементов по группам и направлениям, а также нескольких дублирований функций и данных. Даже сегодня можно наблюдать картину, когда надёжность увеличивается за счёт дублирования систем линий связи, применения оптических развязных интерфейсов, а также режимов аппаратуры, работающей без ПК.
В результате подготовлено решение, помогающее минимизировать вероятность попадания на территорию компании третьих лиц, а также вести учет и контроль перемещения сотрудников компании в здании. В ООО «Оптима» внедрена СКУД «Castle», что позволило ощутимо минимизировать риски потери информационных активов и, соответственно, уменьшить их стоимость. Срок окупаемости СКУД равняется 8 месяцам. Также в проекте разработаны такие документы, как регламент использования СКУД и руководство оператора СКУД.
Таким образом, задачи по увеличению уровня ИБ компании были выполнены.
Развитие существующей системы ИБ будет проходить по пути применения программных и аппаратных средств контроля доступа к информационным ресурсам компании.