Проектирование комплексной системы безопасности в компании, диплом по защите информации
Получите бесплатно демо-версию Демо-версия - дипломная работа, в котрой удалена часть текста, рисунков, таблиц.Посмотреть все услуги дипломной работы на электронную почту.
Введите адрес электронной почты и нажмите "Отправить"
Разработка ИС учета и обработки заявок пользователей на ТО и ремонт оргтехники (Help Desk), диплом по информатике10 680 ₽
Разработка информационной системы учета кредитования физических лиц8 208 ₽
Разработка корпоративной вычислительной сети с использованием технологии VPN, диплом по сетям8 400 ₽
Разработка автоматизированной системы учета товаров и продаж для торговой компании9 200 ₽Описание
Работа подготовлена и защищена в 2016 году в Московском Финансово-промышленном университете Синергия, Факультет Информационных систем и технологий, для специальности «Информационные системы и технологии», специализация «Безопасность информационных систем».
Вначале важно подробно описать все бизнес и информационные процессы, проходящие в компании. Если упустить на этом этапе хотя бы один нюанс, в будущем именно он может стать зацепкой для злоумышленника. Однако стоит помнить и про чрезмерное засекречивание и неоправданные растраты на защиту данных во вред всей компании. Темой дипломной работы является Обеспечение комплексной защиты баз данных ООО «УК ДВ- Альянс».
Важнейшей проблемой компьютерной безопасности становится защита ИС от НСД. C этим связана актуальность исследуемой темы. Методы решения этой проблемы связаны с системным анализом, вопросами надежности, механизмами защиты и экономической эффективностью их внедрения в практику.
Статистика экономического ущерба от НСД отражает, что большинство ИС уязвимо. По данным ForrestResearch, IDC и др., в США ежегодные потери от компьютерной преступности составляют 100 млрд долл., в Западной Европе - 30 млрд долл. Средний и максимальный ущерб от одного компьютерного преступления примерно равняется 450 тыс. долл. и 1 млрд долл. Ежегодные потери отдельных фирм США достигают 5 млрд долл. Для России такая же оценка даёт порядка 1-2 млрд долл./год. Более 80% компаний имеют убытки из-за ненадежного обеспечения безопасности данных. Приведенная статистика не показывает многих аспектов проблемы НСД, но подтверждает ее актуальность и востребованность.
Основная цель разработки системы безопасности – ее надежность. СЗИ – это совокупность объединенных объектов и субъектов СЗИ, применяющих методов и средств защиты, а также проводимых защитных действий.
Но компоненты защиты данных могут не только являться составной частью системы защиты – они порой сами организуют систему, выполняя защитные действия. Поскольку любая система определяется как совокупность связанных элементов, то назначение системы безопасности (СЗИ) может быть определено как объединение всех компонентов защиты в единое целое, где каждый компонент выполняет свои функции и обеспечивает работу остальных составных частей, при этом реализуя логическую и техническую связь.
Сама надежность защиты данных всегда зависима от системности, т.е. в случае разногласий между собой различных составляющих риск протоколов в технологии защиты увеличивается.
Деструктивное ПО является главной проблемой защиты ИС. Атаки на серверы электронной коммерции идут постоянно. Потери от него растут.
Основная цель проекта состоит в создании системы комплексной ЗИ ООО «УК ДВ- Альянс».
Главными задачами в работе будут следующие:
- Изучение компании и информационных потоков, находящихся между отделами в ходе повседневной деятельности;
- Определение совокупности задач обеспечения ИБ;
- Выделение организационно-административных мер по улучшению существующей СЗИ;
- Подбор программных и инженерно-технических мер по ЗИ;
- Определение и выбор методики расчета экономической эффективности предлагаемых мер.
Объект работы – сама система ИБ компании, предмет – состояние защиты ИС.
В процессе разработки диплома применялись такие методы научного исследования, как использование научной литературы по тематики работы, нормативно-правовой базы, аналитический и сравнительный методы.
В первой главе описана работы компании, определены информационные активы, подлежащие защите, риски и угрозы ИБ. Рассматривается существующая система ИБ, реализован выбор комплекса задач и определение организационных и инженерно-технических мер.
Во второй главе выделена правовая основа обеспечения ИБ, организационно-административные меры, подготовлена структура программно-аппаратного комплекса и итоговый пример реализации проекта.
В третьей главе отражена экономическая эффективность внедрения созданной ИС и срок ее окупаемости.
Характеристики
Год | 2016 |
Область | Антивирус.защита |
МГТУ им. Баумана, инноватика. Диплом про коммерциализацию стартапов. Срок горел — 9 дней. Обратилась в 4 утра, ответили через 20 минут (менеджер online). Подобрали автора-практика из технопарка. Черновик прислали через 4 дня, я испугалась — много воды. Написала претензию, автор переделал за сутки, убрал лишнее. В итоге уникальность 88%, защитилась на 4. Презентацию сделали сами, но речь прислали готовую. Цена со срочностью была выше обычной, но терпимо. Рекомендую, если нужна быстрая реакция.
ВШЭ, экономика (магистратура). Тема сложная: анализ панельных данных в Stata. Срок — 45 дней. Автор оказался кандидатом наук (как сказал менеджер). Работу сделал с нуля, включая эконометрическую модель. Уникальность 94% — супер. Цена была выше среднего (но это магистратура). Зато никаких скрытых платежей, оплата поэтапно. На защите я чувствовал себя уверенно, потому что автор подготовил развёрнутые ответы на возможные вопросы (это отдельная услуга, но стоит того). Минус: иногда пропадал на 2-3 дня, но предупреждал. Итог — 5.
Срочный заказ — 7 дней до сдачи финальной версии. Тема сложная, нужен был высокий антиплагиат. На diplom-it.ru согласились, но предупредили: цена выше на 40% из-за короткого срока. Оплатил полную сумму сразу. Автор сделал работу за 6 дней, уникальность 87% (проверял в етхт). Текст сухой, без воды, все сноски на актуальные постановления пленумов. Ответ на отзыв научрука по структуре пришлось ждать почти сутки, но исправили. Речь и презентацию не заказывал — сам сделал. Защитился на 'удовлетворительно', но претензий к содержанию нет. Если нужна именно работа по юриспруденции без лирики — рекомендую.
РГСУ, лингвистика. У меня диплом по переводу технических текстов. Автор — филолог, сделала качественный анализ переводческих трансформаций. Сначала сомневалась в уникальности — получила 90% (вуз требует 80). Общались в основном по почте, отвечали в течение дня. После сдачи научрук попросил дополнить практическую часть примерами — доделали за 3 дня бесплатно. Цена была очень бюджетной для диплома. Тональность нейтральная, но я довольна.
МИСИС, прикладная информатика. Заказывал диплом по администрированию Linux. Автор написал про настройку серверов и скрипты автоматизации. Уникальность 87%. Срок 18 дней — уложились. Защита на 4. Спасибо команде.
