Работа подготовлена и защищена в 2016 году в Московском Финансово-промышленном университете Синергия, Факультет Информационных систем и технологий, для специальности «Информационные системы и технологии», специализация «Безопасность информационных систем».
Деструктивное ПО становится главной проблемой защиты ИС. Атаки на серверы электронной коммерции идут всегда. Потери от него только увеличиваются
Основной целью дипломной по защите информации становится обновление системы антивирусной защиты ООО «Стройгарант».
В рамках указанной цели, основными задачами в работе будут:
Объект работы – система ИБ компании, предмет – безопасность ИС.
В первой главе описывается работа фирмы, определяются информационные активы, подлежащие защите, риски и угрозы ИБ. Рассматривается текущая система ИБ, производится выбор комплекса задач и выявление организационных и инженерно-технических мер.
Во второй главе приводится правовая основа обеспечения ИБ, организационно-административные меры, описана структура программно-аппаратного комплекса и итоговый пример реализации проекта.
В третьей главе выделяется экономическая эффективность внедрения ИС и срок ее окупаемости.
В процессе работы была применена совокупность методов экономико-статистического анализа, методы синтеза и анализа экономической информации. Также в нашем исследовании нашли применение современные концепции различных школ оценки системы информационной безопасности. При написании дипломного проекта были применены такие методы научного исследования, как изучение научной литературы по теме исследования, нормативно-правовой базы, аналитический и сравнительный методы
Так как антивирусная защита ИС должна реализуется с применением системного подхода, основные положения которого и были рассмотрены в данной работе, то применение именно такой разработки в виде антивируса Dr.Web Enterprise Security Suite как подсистемы оптимально.
В качестве основного средства повышения ИБ предлагается использовать семейство ПО ЗИ в составе:
Предлагаемый комплекс мероприятий позволит вывести обеспечение ИБ обрабатываемой и передаваемой информации на качественно новый уровень.
Дальнейшее совершенствование системы защиты информации предполагается развивать в направлении конвергенции различных областей информационной безопасности, в частности в следующих направлениях: