Организация защиты информационной системы предприятия на основе типовых решений, ВКР информационная безопасность
Получите бесплатно демо-версию Демо-версия - дипломная работа, в котрой удалена часть текста, рисунков, таблиц.Посмотреть все услуги дипломной работы на электронную почту.
Введите адрес электронной почты и нажмите "Отправить"
Автоматизация приема заявок на ремонт и модернизацию персональных компьютеров2 000 ₽
Разработка автоматизированной системы учета товаров и продаж для торговой компании2 000 ₽
Применение DLP-систем как инструмента обеспечения информационной безопасности компании, диплом по защите информации2 000 ₽
Разработка информационной системы инвентаризации оборудования2 000 ₽Описание
Работа подготовлена и защищена в 2017 году для специальности 10.03.01 Информационная безопасность, «Национальный исследовательский университет «МЭИ» Инженерно-экономический институт Кафедра «Информационной и экономической безопасности».
Актуальность тематики ВКР состоит в том, что сейчас ИБ становится неотъемлемой частью работы и развития большинства коммерческих, частных и государственных организаций. Защита данных важна из-за ряда серьезных причин, ведь в случае утечки любая компания несет серьезные убытки – финансовые, ущерб репутации, что в конечном итоге приводит к закрытию предприятия.
Темой ВКР становится реализация защиты СЗИ компании «Альбатрос» в рамках типовых решений.
Цель заключается в увеличении уровня защищенности ИС в компании Альбатрос.
Для реализации указанной цели важно решить следующие задачи:
- Проанализировать имеющуюся СЗИ в ООО «Альбатрос»;
- Обносить имеющуюся СЗИ в корпоративной сети ООО «Альбатрос»;
- Оценить эффективность обновления относительно защиты корпоративной информации в сети компании.
Значимость проекта заключается в доступности применения созданных предложений при внедрении СЗИ в ИС рассматриваемой компании.
В настоящее время система защиты компании является фрагментарной, не обеспечивая комплексность защиты информации. В связи с этим предполагается оценить и выделить информационные активы компании, угрозы и риски информационной безопасности, выделить среди них такие, которые являются наиболее актуальными, на основании чего выбрать метод защиты информации и конкретное программное средство для устранения брешей в существующей системе защиты информации компании. Предполагается использовать DLP (Data Loss, или Leak(age), Prevention) для защиты от утечек информации конфиденциального характера.
DLP-системы поддерживает контроль распространения конфиденциальных данных за пределами предприятия по всем возможным каналам. DLP-решения предотвращают случаи НСД (копирование, удаление, корректировка) и перемещение данных (отправку, передачу, пересылку за пределы организации, сохранение в альтернативные директории и т.д.), контролируя:
- Отправку корпоративной и web-почты (mail.ru, gmail.com и т.п.);
- Внешние FTP-соединения;
- Общение в соц. сети (ICQ, MSN, AOL и т.п.);
- Печать данных на принтере;
- Установку внешних USB-накопителей, CD/DVD, мобильных устройств;
- Беспроводные соединения – Bluetooth, WiFi и т.п.
Главным плюсом системы DLP перед альтернативными решениями – продуктами шифрования, разделения доступа, СКУД, архивирования электронной почты, статистическими анализаторами – это:
- Сканирование всех каналов передачи секретных данных в электронном виде (включая ЛВС и сеть), постоянно используемые с повседневной деятельности;
- Отслеживание защищенных данных по их содержимому (невзирая на методы хранения, канал передачи, гриф и язык);
- Блокирование возможных утечек (остановка отправки электронных сообщений или записи на USB-накопители, если проводимое деяние противоречит принятой в компании политике безопасности);
- Автоматическая обработка потоков данных согласно необходимым политикам безопасности (внедрение DLP-системы не влечет за собой увеличение числа сотрудников службы безопасности).
Характеристики
Год | 2017 |
Область | DLP |
Заказывал диплом по специальности «цифровая экономика». Думал, что сделают кое-как, но нет: уникальность 87%, куча расчётов в Python. Менеджер ещё предложил дополнительный перечень вопросов с ответами для защиты — я купил, не пожалел. Комиссия спросила про экономическую эффективность, я уже был готов. Спасибо!
РАНХиГС, ГМУ. Заказал ВКР за месяц — сжато, но реально. Работу получил вовремя, антиплагиат 81%. Но в тексте нашёл пару устаревших ссылок (2018 год). Правки сделали, объяснили, что промахнулись. В целом сервис честный, если попросить доработку. На защите проблем не было.
Заказывала ВКР по психологии. Срок 2 месяца. Сделали чётко, уникальность 89%, SPSS, корреляции. Очень боялась защиты — взяла дополнительный пакет вопросов-ответов. И правильно: комиссия спросила про валидность методик, я ответила дословно. Ощущение, что кто-то держал меня за руку. Спасибо команде!
Очень боялась, что после перевода первой части суммы связь с исполнителями просто потеряется. На деле процесс оказался отлаженным: личный кабинет, статусы этапов, быстрый чат с куратором. Был небольшой косяк с первым автором, который не учёл свежие поправки в отраслевых стандартах, но заменили специалиста за сутки. Новая версия полностью соответствовала методичке. В целом надёжно.
Заказывала доработку бакалаврской работы перед самой защитой. Нужно было срочно добавить сравнительный анализ конкурентов. Сделали за два дня, нашли открытые данные, построили матрицу. Без этой главы меня бы просто не допустили. Спасибо за оперативность и понимание студенческих проблем. Буду рекомендовать одногруппникам.
