Защита информационной системы банка от утечки конфиденциальной информации, ВКР защита информации
Получите бесплатно демо-версию Демо-версия - дипломная работа, в котрой удалена часть текста, рисунков, таблиц.Посмотреть все услуги дипломной работы на электронную почту.
Введите адрес электронной почты и нажмите "Отправить"
Безопасность беспроводной сети стандарта wi-fi с открытым и закрытым сегментом, ВКР защита информации10 800 ₽
Автоматизация приема заявок на ремонт и модернизацию персональных компьютеров8 748 ₽
Разработка методики выбора средств защиты платёжных карт, ВКР защита информации 11 400 ₽
Разработка автоматизированной системы учета товаров и продаж для торговой компании9 200 ₽Описание
Работа подготовлена и защищена в 2017 году для специальности 10.03.01 Информационная безопасность, «Национальный исследовательский университет «МЭИ» Инженерно-экономический институт Кафедра «Информационной и экономической безопасности».
Внедрение DLP-систем позволяет уменьшить риски утечки данных, а также реализовать возможность расследования инцидентов ИБ в случае их реализации.
Вопросу внедрения подобной системы и посвящена ВКР по безопасности. Установка DLP является трудоемким проектом, связанным с огромными финансовыми и временными затратами.
Объектом исследования выступает система ИБ ПАО «Интербанк», предмет исследования в работе – увеличение уровня ЗИ компании от утечек секретных данных за счет применения DLP системы в СЗИ банка.
Цель диплома создание и внедрение системы DLP в СЗИ ПАО «Интербанк».
Для реализации указанной цели требуется выполнить ряд задач:
- Исследование главных проблем, связанных с утечками данных, методов защиты от утечек данных;
- Исследование СЗИ банка;
- Изучение правил работы DLP-систем;
- Анализ применяемых на рынке DLP систем и выбор DLP для установки в ПАО «Интербанк»;
- Подготовка ТЗ на внедрение DLP в ПАО «Интербанк»;
- Обоснование экономических параметров внедрения системы DLP в ПАО «Интербанк».
В первой главе работы рассматриваются каналы утечки информации, анализ системы защиты информации банка, а также способы предотвращения утечек информации.
Во второй главе описываются принципы работы DLP, проводится их сравнительный анализ, выбор оптимальной для применения в банке.
В третьей главе разрабатывается техническое задание на внедрение DLP, дается экономическая оценка внедрения DLP в СЗИ банка.
Выполненный анализ угроз ИБ позволил сделать вывод, что сумма рисков, связанных с учётчиками данных только растет. Главными каналами утечки данных, исходя из статистики, считаются я каналы подключения к сети интернет и переносные носители.
По факту сравнения ПО для защиты был сделан вывод о том, что для реализации безопасности секретных данных и уменьшения вероятности утечек данных лучше всего использовать DLP систему.
По факту равнения существующих на рынке DLP по ряду подготовленных критериев и с применением метода Саати по итогу выбрана McAfee DLP. Установка данной системы является оптимальным сразу по нескольким параметрам. Далее была создана модель внедрения DLP системы на предприятия, имеющая несколько основных элементов:
- Пред проектный анализ ИС и СЗИ компании;
- Покупка и установка ОП и необходимого оборудования;
- Проверка и начальная эксплуатация;
- Перевод в обычное повседневное использование.
Целесообразность установки DLP системы подтверждена из расчета качественных характеристик, которые показали, что среднее значение вероятности минимизации уровня утечек по всем каналам – около 20%, а максимальное снижение утечек ожидается по каналу, связанному с клиентами FTP-сетей.
Поэтому, цель проекта достигнута, а сформулированные во введении задачи полностью выполнены.
Характеристики
Год | 2017 |
Область | DLP |
Спасибо за помощь! Заказывала диплом по цифровой экономике (Синергия) в самый разгар сессии. Менеджер помог сформулировать ТЗ, хотя я сама толком не знала, чего хочу. В итоге работа по внедрению ERP-системы на малом предприятии получилась структурированной и полезной. Защитила на «отлично». Очень благодарна за терпение и профессионализм!
Синергия, психология. Тема про тревожность у студентов-дистанционщиков. Очень переживала, так как тема деликатная. Но автор подошел профессионально: корректные методики, этичные выводы, хорошая стилистика. Уникальность изначально была 87%. Прислали раньше срока. На защите работу привели как пример хорошей структуры. Я рада!
Диплом по прикладной информатике для МТИ на тему анализа данных соцсетей. Сделали все качественно: парсинг, кластеризация, визуализация в Tableau. Особо хочу отметить доклад для защиты — он был написан так, что я сам глубоко вник в тему. Защита прошла гладко, поставили «отлично». Сервис на высоте, особенно для технических специальностей.
Заказывал для МИРЭА (прикладная информатика) диплом по разработке чат-бота с NLP. Сначала попался автор, который слабо разбирался в лингвистических процессорах. После моей жалобы оперативно заменили на другого специалиста. Второй сделал блестяще, с примерами кода на Python. Не сразу, но проблема была решена. Защитил на «хорошо». Вывод: если что-то не так — сразу заявляйте, реагируют адекватно.
Юриспруденция в Синергии, тема про защиту персональных данных в мессенджерах. Работа объемная, с анализом законодательства РФ и ЕС. Минус — в списке литературы были устаревшие источники (2018-2019 гг.). Пришлось самой искать свежие статьи и просить добавить. Исправили, но с небольшим недовольством. В итоге работа сильная, защитилась на «5». Но проверяйте актуальность источников.
