Защита персональных данных в крупной компании, дипломный проект защита информации
Получите бесплатно демо-версию Демо-версия - дипломная работа, в котрой удалена часть текста, рисунков, таблиц.Посмотреть все услуги дипломной работы на электронную почту.
Введите адрес электронной почты и нажмите "Отправить"




Описание
Работа подготовлена и защищена в 2017 году в Московском Финансово-промышленном университете Синергия, Факультет Информационных систем и технологий, для специальности «Информационные системы и технологии», специализация «Безопасность информационных систем».
В информационной системе все личные данные подразделяются на две основные категории: общие данные, т.е. те, с которыми работают все отделы фирмы, и локальные данные, предназначенные для обработки конкретным подразделением для установки баланса нагрузки при обработке больших объемов информации.
Указанные ИС работают с личными данными как самих сотрудников учреждения, так и клиентов. При их обработке на автоматизированном рабочем месте, которые может иметь подключение к сети общего пользования или сети с международным обменом информацией, руководствуясь положением ФСТЭК РФ от 15 февраля 2008 г. возможно появление некоторых угроз безопасности персональных данных, а именно: утечки по техническим каналам, несанкционированный доступ к персональным данным, находящимся на автоматизированном рабочем месте. Угрозы утечки данных по техническим каналам могут иметь вид: утечки речевой информации, утечки видовой информации, утечки данных по каналу ПЭМИН. Причинами несанкционированного доступа к данным могут быть действия нарушителей, имеющих открытый доступ к персональной информации, включая самих пользователей АРМ и средств передачи данных, а также нарушителей, которые не имеют доступа к личным данным, но могут реализовать внешние угрозы из сети обмена информацией или сетей международного обмена. К таким угрозам можно отнести анализ сетевого траффика, позволяющего перехватить передаваемой и принимаемой информации, сканирование, направленное на дестабилизацию работы АРМ и других открытых портов, и служб с целью получения паролей, кодов доступа, а также методы подмены данных для авторизации при НСД, угрозы удаленного запуска, угрозы внедрения по сети и т.д. Работа описанных выше ИС связана с обработкой ПДн, отсюда следует важность безопасности сохранения ПДн. При этом, анализируя схемы функционирования ИС, выделим наиболее типичные угрозы из стандартной модели угроз: sql injection, опубликование служебных данных пользователями; удаленный доступ к СУБД; физический доступ к серверу СУБД; НСД к данным сети.
Цель ВКР заключается в выражении самых уязвимых информационных активов компании, а также создание самых оптимальных средств и методов ЗИ, где главное место отдается проекту защиты ПДн компании.
Объектом исследования становится ЗАО «ЗЭМ» РКК «Энергия», а предметом выступает процесс создания мероприятий по ЗПДн.
По факту работы над дипломом применялись следующие методики: исследование научной литературы относительно тематики, описание базы прав и норм, методы аналитики и сравнения.
Сам проект включает в себя три самостоятельные части.
В первой главе описана работа фирмы, выделены информационные активы, которые должны быть защищены, риски и угрозы ИБ. Отражена также текущая система ИБ, сделан выбор комплекса задач и определены организационные и инженерно-технические меры.
Вторая глава включает правовую основу ИБ, административные меры, содержит схему программно-аппаратного комплекса и представляет пример реализации проекта.
В третьей главе выполнена оценка эффективности работы, а также рассчитан срок ее окупаемости
По итогу создано проектное решение, помогающее минимизировать вероятность попадания на объект незаконных лиц, а также отслеживать перемещения сотрудников компании по территории. В ЗАО «ЗЭМ» РКК «Энергия» используется СКУД «PERCo-S-20-СКД», что помогает минимизировать риск потери активов и уменьшить их стоимость. Срок окупаемости СКУД равняется 5 месяцам. В работе также представлен документы: регламент применения СКУД и инструкция для пользователя СКУД.
Поэтому задачи по повышению уровня ИБ компании выполнены в полном объеме.
Характеристики
Год | 2017 |
Область | КСЗИ |

Пишут диплом быстро и это не простое копирование, а полноценная работа. Достаточно просто проверить уникальность и в этом убедиться. У меня она под 90%. Понравилось, что ни за какие презентации и доклады отдельно платить не надо, все сразу входит в стоимость. Ну и код написан так, что разберется даже ребенок.
Цена нормальная, сроки маленькие, сделали точно к нужной дате. Рекомендую.

Диплом нужно было делать. а у меня конь не валялся. Решил, что обращусь к тем. кто анонимно и с высокой степенью антиплагиата напишет мне диплом. Тема была несложная, но все равно нужно было удивить препода. Справились хорошо. Диплом был написан в срок, а если что было не так, то все доработки и исправления делали бесплатно. Защитился нормально, преподаватель остался доволен.

Остался доволен помощью профессионалов. Обращался по рекомендации старшекурсников своего универа. Несмотря на специфику темы диплома специалиста для меня подобрали буквально за день. Грамотного, полностью владеющего предметом. Написание шло быстро, все корректировки и замечания вносились оперативно. Работу оформили полностью в соответствии с правилами. Процент уникальности оказался максимальным. К тому же презентация и доклад были включены в стоимость работ. Защитился на отлично, прекрасная работа, отличный сервис!

Спасибо за отличную работу. У меня было время написать ее только сейчас. Я оплатила работу, переживая, что могут быть неточности или нарекания, но менеджер успокоил меня и заверил, что все будет хорошо и работа будет выполнена профессионально. Компанию мне порекомендовала подруга, у нее уже был успешный опыт работы с этой компанией, но я волновалась до последнего. В целом все прошло отлично. Работа мне очень понравилась и я довольна. Спасибо, что не заставили меня волноваться.

У меня осталось буквально несколько недель до сдачи диплома, а не было ничего ровным счетом. По итогу обратился к специалистам из этой компании, работу написали очень быстро. Причем нет вопросов ни к оформлению, ни к содержанию - на комиссии похвалили, от научного руководителя получил положительную рецензию. В общем, я остался всем доволен, рекомендую