Защита информационной системы банка от утечки конфиденциальной информации, ВКР защита информации
Получите бесплатно демо-версию Демо-версия - дипломная работа, в котрой удалена часть текста, рисунков, таблиц.Посмотреть все услуги дипломной работы на электронную почту.
Введите адрес электронной почты и нажмите "Отправить"
Информационная система обслуживания заявок сотрудников строительной компании, диплом по информатике в экономике2 000 ₽
Разработка методики выбора средств защиты платёжных карт, ВКР защита информации 2 000 ₽
Разработка автоматизированной системы учета товаров и продаж для торговой компании2 000 ₽
Формализация бизнес-процессов компании в сфере ЖКХ (проектирование и разработка АИС для расчета стоимости коммунальных услуг и формирования квитанций на оплату), ВКР по информатике2 000 ₽Описание
Работа подготовлена и защищена в 2017 году для специальности 10.03.01 Информационная безопасность, «Национальный исследовательский университет «МЭИ» Инженерно-экономический институт Кафедра «Информационной и экономической безопасности».
Внедрение DLP-систем позволяет уменьшить риски утечки данных, а также реализовать возможность расследования инцидентов ИБ в случае их реализации.
Вопросу внедрения подобной системы и посвящена ВКР по безопасности. Установка DLP является трудоемким проектом, связанным с огромными финансовыми и временными затратами.
Объектом исследования выступает система ИБ ПАО «Интербанк», предмет исследования в работе – увеличение уровня ЗИ компании от утечек секретных данных за счет применения DLP системы в СЗИ банка.
Цель диплома создание и внедрение системы DLP в СЗИ ПАО «Интербанк».
Для реализации указанной цели требуется выполнить ряд задач:
- Исследование главных проблем, связанных с утечками данных, методов защиты от утечек данных;
- Исследование СЗИ банка;
- Изучение правил работы DLP-систем;
- Анализ применяемых на рынке DLP систем и выбор DLP для установки в ПАО «Интербанк»;
- Подготовка ТЗ на внедрение DLP в ПАО «Интербанк»;
- Обоснование экономических параметров внедрения системы DLP в ПАО «Интербанк».
В первой главе работы рассматриваются каналы утечки информации, анализ системы защиты информации банка, а также способы предотвращения утечек информации.
Во второй главе описываются принципы работы DLP, проводится их сравнительный анализ, выбор оптимальной для применения в банке.
В третьей главе разрабатывается техническое задание на внедрение DLP, дается экономическая оценка внедрения DLP в СЗИ банка.
Выполненный анализ угроз ИБ позволил сделать вывод, что сумма рисков, связанных с учётчиками данных только растет. Главными каналами утечки данных, исходя из статистики, считаются я каналы подключения к сети интернет и переносные носители.
По факту сравнения ПО для защиты был сделан вывод о том, что для реализации безопасности секретных данных и уменьшения вероятности утечек данных лучше всего использовать DLP систему.
По факту равнения существующих на рынке DLP по ряду подготовленных критериев и с применением метода Саати по итогу выбрана McAfee DLP. Установка данной системы является оптимальным сразу по нескольким параметрам. Далее была создана модель внедрения DLP системы на предприятия, имеющая несколько основных элементов:
- Пред проектный анализ ИС и СЗИ компании;
- Покупка и установка ОП и необходимого оборудования;
- Проверка и начальная эксплуатация;
- Перевод в обычное повседневное использование.
Целесообразность установки DLP системы подтверждена из расчета качественных характеристик, которые показали, что среднее значение вероятности минимизации уровня утечек по всем каналам – около 20%, а максимальное снижение утечек ожидается по каналу, связанному с клиентами FTP-сетей.
Поэтому, цель проекта достигнута, а сформулированные во введении задачи полностью выполнены.
Характеристики
Год | 2017 |
Область | DLP |
Заказывал диплом по специальности «цифровая экономика». Думал, что сделают кое-как, но нет: уникальность 87%, куча расчётов в Python. Менеджер ещё предложил дополнительный перечень вопросов с ответами для защиты — я купил, не пожалел. Комиссия спросила про экономическую эффективность, я уже был готов. Спасибо!
РАНХиГС, ГМУ. Заказал ВКР за месяц — сжато, но реально. Работу получил вовремя, антиплагиат 81%. Но в тексте нашёл пару устаревших ссылок (2018 год). Правки сделали, объяснили, что промахнулись. В целом сервис честный, если попросить доработку. На защите проблем не было.
Заказывала ВКР по психологии. Срок 2 месяца. Сделали чётко, уникальность 89%, SPSS, корреляции. Очень боялась защиты — взяла дополнительный пакет вопросов-ответов. И правильно: комиссия спросила про валидность методик, я ответила дословно. Ощущение, что кто-то держал меня за руку. Спасибо команде!
Очень боялась, что после перевода первой части суммы связь с исполнителями просто потеряется. На деле процесс оказался отлаженным: личный кабинет, статусы этапов, быстрый чат с куратором. Был небольшой косяк с первым автором, который не учёл свежие поправки в отраслевых стандартах, но заменили специалиста за сутки. Новая версия полностью соответствовала методичке. В целом надёжно.
Заказывала доработку бакалаврской работы перед самой защитой. Нужно было срочно добавить сравнительный анализ конкурентов. Сделали за два дня, нашли открытые данные, построили матрицу. Без этой главы меня бы просто не допустили. Спасибо за оперативность и понимание студенческих проблем. Буду рекомендовать одногруппникам.
