Разработка системы межсетевого экранирования в банке, дипломная работа по информационной безопасности
Получите бесплатно демо-версию Демо-версия - дипломная работа, в котрой удалена часть текста, рисунков, таблиц.Посмотреть все услуги дипломной работы на электронную почту.
Введите адрес электронной почты и нажмите "Отправить"
Описание
Работа подготовлена и защищена в 2016 году в Московском Финансово-промышленном университете Синергия, Факультет Информационных систем и технологий, для специальности «Информационные системы и технологии», специализация «Безопасность информационных систем».
В рамках работы рассматривается объект, применяющий в процессе документооборота информацию, являющуюся коммерческой тайной. Поэтому можно сделать вывод, что данный объект подлежит анализу на соответствие требований, предложенных ГТК, и в случае несоответствия будет улучшен.
Темой работы становится создание системы межсетевого экранирования ОАО «Газэнергобанк».
Основной целью работы будет увеличение уровня защищенности системы ИБ ОАО «Газэнергобанк».
Объектом исследования выступает ОАО "Газэнергобанк», а предметом исследования становится процесс организации безопасного обмена данными.
В момент подготовки диплома использовались такие методы научного исследования, как исследование научной литературы по тематике работы, нормативно-правовой базы, аналитический и сравнительный методы.
Диплом включает в себя три части, описание которых приведено ниже.
В первой части описана задача построения системы ИБ, для решения которой реализована характеристика ИС компании, угроз ИБ, и выдвижение требований к СЗ ИБ.
Во второй главе определены вопросы создания системы ИБ в рамках ГОСТов. Определяются требования к ИС в рамках тех же ГОСТов. Так же производится анализ текущей системы ИБ, и выявление несоответствий требованиям ГОСТов.
Тут же происходит устранение недостатка в системе ИБ предприятия, а именно, описание внедрения программного-аппаратного комплекса для ЗИ компании.
В третьей главе оценивается экономический эффект от модернизации системы ИБ фирмы.
В проекте выделен анализ угроз, которые могут возникнуть в ходе деятельности ОАО «Газэнергобанк». Такими угрозами стали:
- Угрозы канала утечки вещественной информации;
- Угрозы утечки данных по техническим каналам;
- Угрозы НСД к данным, обрабатываемым внутри ЛВС.
В рамках выделенных угроз найдены средства, позволяющие снизить вероятность их реализации. К таким отнесены методики защиты (система защиты от утечек информации), аппаратная защита (проведение проверок на предмет наличия устройств незаконной передачи данных), а также организационные средства – документы, определяющие порядок реализации мероприятий по обеспечению ИБ, методики проведения обследований с помощью конкретного оборудования.
В результате проведенного анализа существующих систем защиты от утечек, в ходе которого рассматривались такие системы, как SecurIT Zgate 3.0, SecurIT Zlock 3.0, Дозор Джет 4.0.24, Symantec Data Loss Prevention (DLP) 11.1, Trend Micrо Data Loss Prevention (DLP) 5.5 для применения в банке выбрана DLP Trend Micrо DLP.
В итоге применения данного продукта, порядок работы которого описан в контрольном примере, минимизируется степень вероятности утечек данных благодаря блокировке каналов
Характеристики
Год | 2016 |
Область | КСЗИ |
МГТУ им. Баумана, инноватика. Диплом про коммерциализацию стартапов. Срок горел — 9 дней. Обратилась в 4 утра, ответили через 20 минут (менеджер online). Подобрали автора-практика из технопарка. Черновик прислали через 4 дня, я испугалась — много воды. Написала претензию, автор переделал за сутки, убрал лишнее. В итоге уникальность 88%, защитилась на 4. Презентацию сделали сами, но речь прислали готовую. Цена со срочностью была выше обычной, но терпимо. Рекомендую, если нужна быстрая реакция.
ВШЭ, экономика (магистратура). Тема сложная: анализ панельных данных в Stata. Срок — 45 дней. Автор оказался кандидатом наук (как сказал менеджер). Работу сделал с нуля, включая эконометрическую модель. Уникальность 94% — супер. Цена была выше среднего (но это магистратура). Зато никаких скрытых платежей, оплата поэтапно. На защите я чувствовал себя уверенно, потому что автор подготовил развёрнутые ответы на возможные вопросы (это отдельная услуга, но стоит того). Минус: иногда пропадал на 2-3 дня, но предупреждал. Итог — 5.
Срочный заказ — 7 дней до сдачи финальной версии. Тема сложная, нужен был высокий антиплагиат. На diplom-it.ru согласились, но предупредили: цена выше на 40% из-за короткого срока. Оплатил полную сумму сразу. Автор сделал работу за 6 дней, уникальность 87% (проверял в етхт). Текст сухой, без воды, все сноски на актуальные постановления пленумов. Ответ на отзыв научрука по структуре пришлось ждать почти сутки, но исправили. Речь и презентацию не заказывал — сам сделал. Защитился на 'удовлетворительно', но претензий к содержанию нет. Если нужна именно работа по юриспруденции без лирики — рекомендую.
РГСУ, лингвистика. У меня диплом по переводу технических текстов. Автор — филолог, сделала качественный анализ переводческих трансформаций. Сначала сомневалась в уникальности — получила 90% (вуз требует 80). Общались в основном по почте, отвечали в течение дня. После сдачи научрук попросил дополнить практическую часть примерами — доделали за 3 дня бесплатно. Цена была очень бюджетной для диплома. Тональность нейтральная, но я довольна.
МИСИС, прикладная информатика. Заказывал диплом по администрированию Linux. Автор написал про настройку серверов и скрипты автоматизации. Уникальность 87%. Срок 18 дней — уложились. Защита на 4. Спасибо команде.
