Внедрение комплексной защиты информации в компании, дипломная работа информационная безопасность
Получите бесплатно демо-версию Демо-версия - дипломная работа, в котрой удалена часть текста, рисунков, таблиц.Посмотреть все услуги дипломной работы на электронную почту.
Введите адрес электронной почты и нажмите "Отправить"




Описание
Работа подготовлена и защищена в 2017 году в Московском Финансово-промышленном университете Синергия, Факультет Информационных систем и технологий, для специальности «Информационные системы и технологии», специализация «Безопасность информационных систем».
Цель описываемого проекта состоит в повышении процента защищенности системы ИБ на предприятии ООО "Гермес".
Основные задачи рассматриваемой работы по ИБ состоят из:
- Рассмотрения ИС фирмы и применяемой СЗИ;
- Определения наиболее важных активов компании;
- Определение проблемных ценных активов;
- Оценка общего уровня угрозы активам;
- Выражение средств повышения уровня ИБ фирмы;
- Подготовка СЗИ и описание процесса их внедрения в компании;
- Оценка эффективности использованных средств.
Объектом исследования тут выступает ООО "Гермес», а предметом исследования считается методика внедрения комплексной ЗИ.
В процессе написания данного дипломного проекта были использованы следующие методы: поиск научной литературы по выбранной тематике, определение нормативной и правовой базы, применение сравнения и анализа в процессе выбора исходных средств ИБ.
В работе рассмотрено текущее положение вещей относительно защиты данных в ООО ООО "Гермес» и определено, что применяемых мер и средств крайне мало. К примеру, под угрозой стоят информационные активы, передаваемые в виде файлов или разговора между центральным офисом и другими подразделениями, что не дает 100% защиты.
Основным программным комплексом выбирается DLP-система Гарда Предприятие, позволяющая реализовать надежную СЗИ от утечек и вторжений.
Указанный комплекс мероприятий поможет улучшить обеспечение ИБ отправляемых и пересылаемых данных на более высокий уровень.
Последующее обновление ЗИ следует развивать в направлении объединения различных сфер ИБ, к примеру:
- Полноценное постоянное обновление СЗИ;
- Улучшение требований к персоналу компании;
- Контроль выполнения мероприятий применяемой политики ИБ;
- Полноценная ответственность за нарушение или несоблюдение правил техники безопасности для каждого сотрудника компании;
- Внедрение и применение новейших СЗИ.
АПК "Гарда Предприятие". Подобное решение считается DLP-системой, созданной для контроля утечек секретных данных, расследования связанных с ними происшествий и решения остальных задач. Описываемый продукт является универсальным, поэтому может быть одновременно и шлюзовым, и хостовым. Такой подход помогает отслеживать с его помощью как локальные, так и сетевые утечки данных. Сегодня описываемое решение может отслеживать все базовые каналы корпоративных коммуникаций – e-mail, IM-системы, IP-телефонию, интернет-сервисы (соц. сети, чаты, блоги и т.п.), сервисы передачи данных (FTP, P2P и т.п.), подключаемые накопители, запускаемые на рабочем столе программы и сервисы, а также периферийные устройства – принтеры, факсы и остальное.
Важной особенностью описываемого продукта является его узкая направленность. Сейчас DLP-система «Гарда Предприятие» считается самым полноценным решением, поскольку создана специально для применения в крупных и средних компаниях. Решение поддерживает очень высокую производительность - до 10 Гбит/с и выше. Создатель АПК "Гарда Предприятие", "МФИ Софт", известен на рынке систем операторского уровня, а также систем СОРМ и решений для защиты от DDoS-атак. Именно специалисты этой компании имеют большой опыт в области высокопроизводительных сетевых решений.
Программа работает с зеркалированным трафиком. То есть инсталляция напрямую и работа в режиме фильтрации не возможна. Конечно, это минимизирует некоторые возможности системы. Однако важно понимать, что на практике в больших и средних компаниях не так часто применяют именно фильтрацию. Зачастую DLP-системы в них применены для "прослушивания" трафика, то есть для отслеживания утечек, расследования случившихся происшествий, выявления недобросовестных сотрудников и реализации других типовых задач. Поэтому, отсутствие режима фильтрации в ПО нельзя рассматривать как серьезный недостаток.
Присылается АПК "Гарда Предприятие" в виде полноценного аппаратно-программного комплекса, включающего сервер и установленное на него ПО. Подобное решение удобно тем, что потребитель имеет уже полноценное решение, готовое к запуску, которое полностью удовлетворяет требованиям собственника и проводит его внедрение в кратчайшие сроки. Впрочем, если у клиентов уже есть аппаратная платформа, продукт поставляется и в виде отдельного программного компонента.
Характеристики
Год | 2017 |
Область | DLP |

Я в полном восторге! Заказала здесь диплом по психологии (тема была очень узкая, связанная с тревожностью у студентов) для МУ им. Витте. Сомневалась до последнего. Автор сработал блестяще! Не просто собрал теорию, а грамотно составил программу эмпирического исследования, предложил релевантные методики. Работа была глубокой и действительно научной. При защите комиссия отметила практическую значимость и качественный анализ данных. Рекомендую всем студентам-психологам, кто хочет сэкономить нервы и время!

Обратился в компанию для разработки выпускной квалификационной работы по бизнес-информатике. ВУЗ — МИРЭА, тема касалась анализа ИТ-инфраструктуры и предложений по ее оптимизации. Работу выполнили в оговоренные сроки. Текст был структурирован, содержал не только теоретическую часть, но и грамотно проработанный аналитический раздел с расчетами. Все требования вуза (включая оформление) были соблюдены. Внес пару правок по практической главе — исполнитель отреагировал оперативно. Работа защищена на хорошо. В целом, услуга соответствует заявленной стоимости. Рекомендую.

Работа была сложная, на стыке нескольких областей. Требовалось не просто описать технологию, а спроектировать архитектуру решения и разработать план его внедрения с расчетом экономической эффективности. Меня привлекло то, что со мной работал не один автор, а команда (куратор, технический специалист по блокчейну и экономист). Результат превзошел ожидания: был предоставлен детальный технический проект, написанный с использованием профессиональной нотации (UML), проведен SWOT-анализ внедрения и рассчитан срок окупаемости. Для защиты подготовили яркую презентацию и тезисы. Работа получила высокую оценку за комплексный подход.

Тема про аудит безопасности. Всё четко, по делу, без воды. Спасибо.

Сроки поджимали, до защиты оставалось меньше месяца. Обратился сюда как в последнюю инстанцию. Менеджер сразу предупредил о возможной доплате за срочность, но подключил самого опытного автора по 1С. Коммуникация была на высоте: автор выходил на связь в любое время суток, согласовывал каждый раздел. Работа была выполнена за 3 недели. Она включала не только теорию по ERP-системам, но и детальное описание конфигурации под конкретный бизнес-кейс, что было ключевым требованием в «Синергии». Несмотря на спешку, оформление было идеальным. Сдал без проблем, спасибо за ответственность.