Защита информационной системы банка от утечки конфиденциальной информации, ВКР защита информации
Получите бесплатно демо-версию Демо-версия - дипломная работа, в котрой удалена часть текста, рисунков, таблиц.Посмотреть все услуги дипломной работы на электронную почту.
Введите адрес электронной почты и нажмите "Отправить"
Разработка информационной системы учета трафика в ЛВС компании, Диплом по информатике8 748 ₽
Разработка информационной системы инвентаризации оборудования4 800 ₽7 599 ₽
Программные комплексы поддержки принятия управленческих решений (учет рабочего времени сотрудников)10 680 ₽
Построение защищенного электронного документооборота в организации, диплом по защите информации9 000 ₽Описание
Работа подготовлена и защищена в 2017 году для специальности 10.03.01 Информационная безопасность, «Национальный исследовательский университет «МЭИ» Инженерно-экономический институт Кафедра «Информационной и экономической безопасности».
Внедрение DLP-систем позволяет уменьшить риски утечки данных, а также реализовать возможность расследования инцидентов ИБ в случае их реализации.
Вопросу внедрения подобной системы и посвящена ВКР по безопасности. Установка DLP является трудоемким проектом, связанным с огромными финансовыми и временными затратами.
Объектом исследования выступает система ИБ ПАО «Интербанк», предмет исследования в работе – увеличение уровня ЗИ компании от утечек секретных данных за счет применения DLP системы в СЗИ банка.
Цель диплома создание и внедрение системы DLP в СЗИ ПАО «Интербанк».
Для реализации указанной цели требуется выполнить ряд задач:
- Исследование главных проблем, связанных с утечками данных, методов защиты от утечек данных;
- Исследование СЗИ банка;
- Изучение правил работы DLP-систем;
- Анализ применяемых на рынке DLP систем и выбор DLP для установки в ПАО «Интербанк»;
- Подготовка ТЗ на внедрение DLP в ПАО «Интербанк»;
- Обоснование экономических параметров внедрения системы DLP в ПАО «Интербанк».
В первой главе работы рассматриваются каналы утечки информации, анализ системы защиты информации банка, а также способы предотвращения утечек информации.
Во второй главе описываются принципы работы DLP, проводится их сравнительный анализ, выбор оптимальной для применения в банке.
В третьей главе разрабатывается техническое задание на внедрение DLP, дается экономическая оценка внедрения DLP в СЗИ банка.
Выполненный анализ угроз ИБ позволил сделать вывод, что сумма рисков, связанных с учётчиками данных только растет. Главными каналами утечки данных, исходя из статистики, считаются я каналы подключения к сети интернет и переносные носители.
По факту сравнения ПО для защиты был сделан вывод о том, что для реализации безопасности секретных данных и уменьшения вероятности утечек данных лучше всего использовать DLP систему.
По факту равнения существующих на рынке DLP по ряду подготовленных критериев и с применением метода Саати по итогу выбрана McAfee DLP. Установка данной системы является оптимальным сразу по нескольким параметрам. Далее была создана модель внедрения DLP системы на предприятия, имеющая несколько основных элементов:
- Пред проектный анализ ИС и СЗИ компании;
- Покупка и установка ОП и необходимого оборудования;
- Проверка и начальная эксплуатация;
- Перевод в обычное повседневное использование.
Целесообразность установки DLP системы подтверждена из расчета качественных характеристик, которые показали, что среднее значение вероятности минимизации уровня утечек по всем каналам – около 20%, а максимальное снижение утечек ожидается по каналу, связанному с клиентами FTP-сетей.
Поэтому, цель проекта достигнута, а сформулированные во введении задачи полностью выполнены.
Характеристики
Год | 2017 |
Область | DLP |
Я в полном восторге! Заказала здесь диплом по психологии (тема была очень узкая, связанная с тревожностью у студентов) для МУ им. Витте. Сомневалась до последнего. Автор сработал блестяще! Не просто собрал теорию, а грамотно составил программу эмпирического исследования, предложил релевантные методики. Работа была глубокой и действительно научной. При защите комиссия отметила практическую значимость и качественный анализ данных. Рекомендую всем студентам-психологам, кто хочет сэкономить нервы и время!
Обратился в компанию для разработки выпускной квалификационной работы по бизнес-информатике. ВУЗ — МИРЭА, тема касалась анализа ИТ-инфраструктуры и предложений по ее оптимизации. Работу выполнили в оговоренные сроки. Текст был структурирован, содержал не только теоретическую часть, но и грамотно проработанный аналитический раздел с расчетами. Все требования вуза (включая оформление) были соблюдены. Внес пару правок по практической главе — исполнитель отреагировал оперативно. Работа защищена на хорошо. В целом, услуга соответствует заявленной стоимости. Рекомендую.
Работа была сложная, на стыке нескольких областей. Требовалось не просто описать технологию, а спроектировать архитектуру решения и разработать план его внедрения с расчетом экономической эффективности. Меня привлекло то, что со мной работал не один автор, а команда (куратор, технический специалист по блокчейну и экономист). Результат превзошел ожидания: был предоставлен детальный технический проект, написанный с использованием профессиональной нотации (UML), проведен SWOT-анализ внедрения и рассчитан срок окупаемости. Для защиты подготовили яркую презентацию и тезисы. Работа получила высокую оценку за комплексный подход.
Тема про аудит безопасности. Всё четко, по делу, без воды. Спасибо.
Сроки поджимали, до защиты оставалось меньше месяца. Обратился сюда как в последнюю инстанцию. Менеджер сразу предупредил о возможной доплате за срочность, но подключил самого опытного автора по 1С. Коммуникация была на высоте: автор выходил на связь в любое время суток, согласовывал каждый раздел. Работа была выполнена за 3 недели. Она включала не только теорию по ERP-системам, но и детальное описание конфигурации под конкретный бизнес-кейс, что было ключевым требованием в «Синергии». Несмотря на спешку, оформление было идеальным. Сдал без проблем, спасибо за ответственность.
