Работа подготовлена и защищена в 2017 году в Московском Финансово-промышленном университете Синергия, Факультет Информационных систем и технологий, для специальности «Информационные системы и технологии», специализация «Безопасность информационных систем».
Тема диплома - поддержание совокупной защиты БД ООО «Айти-Стандарт».
Цель проекта - обновление системы защиты от вирусных угроз ООО «Айти-Стандарт».
Задачи, которые необходимо решить по факту выполнения работы:
Объект дипломного исследования – это система ИБ компании, предмет исследования – состояние самой ИС.
В первой главе описана работа фирмы, выделены информационные активы, которые должны быть защищены, риски и угрозы ИБ. Отражена также текущая система ИБ, сделан выбор комплекса задач и определены организационные и инженерно-технические меры.
Вторая глава включает правовую основу ИБ, административные меры, содержит схему программно-аппаратного комплекса и представляет пример реализации проекта.
В третьей главе реализуется оценка, а также рассчитан срок ее окупаемости.
В работе использовалась совокупность методик экономического анализа, синтез и анализ данных. Также в нашем исследовании использовались новейшие концепции школ оценки системы ИБ. В процессе подготовки работы применялись научные статьи, литературы по схожей тематике, база права, методы аналитики и сравнения.
В проекте освещены вопросы поддержки антивирусной безопасности VLAN, состоящей из 3 ПК. Также данные ПК объединяются между собой посредством Private VLAN. В качестве антивирусной программы применяется неплохой и довольно нетребовательный антивирус Dr.Web Office Shield, который устанавливается на все рабочие станции.
Так как антивирусная защита ИС создается при помощи системного подхода, базовые положения которого рассматривались в данной работе, то использование конкретно этой разработки в виде антивируса Dr.Web Enterprise Security Suite будет оптимально.
В качестве основного средства увеличения ИБ предлагается применять комплекс защиты данных в составе:
Такой комплекс поможет поднять обеспечение ИБ получаемой и принимаемой информации на качественно новый уровень.
Дальнейшее улучшение ЗИ предполагается развивать в направлении объединения разных областей ИБ, к примеру: