Защита информационной системы банка от утечки конфиденциальной информации, ВКР защита информации
Получите бесплатно демо-версию Демо-версия - дипломная работа, в котрой удалена часть текста, рисунков, таблиц.Посмотреть все услуги дипломной работы на электронную почту.
Введите адрес электронной почты и нажмите "Отправить"
Разработка корпоративной вычислительной сети с использованием технологии VPN, диплом по сетям8 400 ₽
Разработка ИС учета и обработки заявок пользователей на ТО и ремонт оргтехники (Help Desk), диплом по информатике10 680 ₽
Построение защищенного электронного документооборота в организации, диплом по защите информации9 000 ₽
Защита персональных данных в медицинском учреждении, диплом по защите информации7 700 ₽Описание
Работа подготовлена и защищена в 2017 году для специальности 10.03.01 Информационная безопасность, «Национальный исследовательский университет «МЭИ» Инженерно-экономический институт Кафедра «Информационной и экономической безопасности».
Внедрение DLP-систем позволяет уменьшить риски утечки данных, а также реализовать возможность расследования инцидентов ИБ в случае их реализации.
Вопросу внедрения подобной системы и посвящена ВКР по безопасности. Установка DLP является трудоемким проектом, связанным с огромными финансовыми и временными затратами.
Объектом исследования выступает система ИБ ПАО «Интербанк», предмет исследования в работе – увеличение уровня ЗИ компании от утечек секретных данных за счет применения DLP системы в СЗИ банка.
Цель диплома создание и внедрение системы DLP в СЗИ ПАО «Интербанк».
Для реализации указанной цели требуется выполнить ряд задач:
- Исследование главных проблем, связанных с утечками данных, методов защиты от утечек данных;
- Исследование СЗИ банка;
- Изучение правил работы DLP-систем;
- Анализ применяемых на рынке DLP систем и выбор DLP для установки в ПАО «Интербанк»;
- Подготовка ТЗ на внедрение DLP в ПАО «Интербанк»;
- Обоснование экономических параметров внедрения системы DLP в ПАО «Интербанк».
В первой главе работы рассматриваются каналы утечки информации, анализ системы защиты информации банка, а также способы предотвращения утечек информации.
Во второй главе описываются принципы работы DLP, проводится их сравнительный анализ, выбор оптимальной для применения в банке.
В третьей главе разрабатывается техническое задание на внедрение DLP, дается экономическая оценка внедрения DLP в СЗИ банка.
Выполненный анализ угроз ИБ позволил сделать вывод, что сумма рисков, связанных с учётчиками данных только растет. Главными каналами утечки данных, исходя из статистики, считаются я каналы подключения к сети интернет и переносные носители.
По факту сравнения ПО для защиты был сделан вывод о том, что для реализации безопасности секретных данных и уменьшения вероятности утечек данных лучше всего использовать DLP систему.
По факту равнения существующих на рынке DLP по ряду подготовленных критериев и с применением метода Саати по итогу выбрана McAfee DLP. Установка данной системы является оптимальным сразу по нескольким параметрам. Далее была создана модель внедрения DLP системы на предприятия, имеющая несколько основных элементов:
- Пред проектный анализ ИС и СЗИ компании;
- Покупка и установка ОП и необходимого оборудования;
- Проверка и начальная эксплуатация;
- Перевод в обычное повседневное использование.
Целесообразность установки DLP системы подтверждена из расчета качественных характеристик, которые показали, что среднее значение вероятности минимизации уровня утечек по всем каналам – около 20%, а максимальное снижение утечек ожидается по каналу, связанному с клиентами FTP-сетей.
Поэтому, цель проекта достигнута, а сформулированные во введении задачи полностью выполнены.
Характеристики
Год | 2017 |
Область | DLP |
МГТУ им. Баумана, инноватика. Диплом про коммерциализацию стартапов. Срок горел — 9 дней. Обратилась в 4 утра, ответили через 20 минут (менеджер online). Подобрали автора-практика из технопарка. Черновик прислали через 4 дня, я испугалась — много воды. Написала претензию, автор переделал за сутки, убрал лишнее. В итоге уникальность 88%, защитилась на 4. Презентацию сделали сами, но речь прислали готовую. Цена со срочностью была выше обычной, но терпимо. Рекомендую, если нужна быстрая реакция.
ВШЭ, экономика (магистратура). Тема сложная: анализ панельных данных в Stata. Срок — 45 дней. Автор оказался кандидатом наук (как сказал менеджер). Работу сделал с нуля, включая эконометрическую модель. Уникальность 94% — супер. Цена была выше среднего (но это магистратура). Зато никаких скрытых платежей, оплата поэтапно. На защите я чувствовал себя уверенно, потому что автор подготовил развёрнутые ответы на возможные вопросы (это отдельная услуга, но стоит того). Минус: иногда пропадал на 2-3 дня, но предупреждал. Итог — 5.
Срочный заказ — 7 дней до сдачи финальной версии. Тема сложная, нужен был высокий антиплагиат. На diplom-it.ru согласились, но предупредили: цена выше на 40% из-за короткого срока. Оплатил полную сумму сразу. Автор сделал работу за 6 дней, уникальность 87% (проверял в етхт). Текст сухой, без воды, все сноски на актуальные постановления пленумов. Ответ на отзыв научрука по структуре пришлось ждать почти сутки, но исправили. Речь и презентацию не заказывал — сам сделал. Защитился на 'удовлетворительно', но претензий к содержанию нет. Если нужна именно работа по юриспруденции без лирики — рекомендую.
РГСУ, лингвистика. У меня диплом по переводу технических текстов. Автор — филолог, сделала качественный анализ переводческих трансформаций. Сначала сомневалась в уникальности — получила 90% (вуз требует 80). Общались в основном по почте, отвечали в течение дня. После сдачи научрук попросил дополнить практическую часть примерами — доделали за 3 дня бесплатно. Цена была очень бюджетной для диплома. Тональность нейтральная, но я довольна.
МИСИС, прикладная информатика. Заказывал диплом по администрированию Linux. Автор написал про настройку серверов и скрипты автоматизации. Уникальность 87%. Срок 18 дней — уложились. Защита на 4. Спасибо команде.
