Система анализа и предупреждения угроз безопасности персональных данных на предприятии, диплом по защите информации
Получите бесплатно демо-версию Демо-версия - дипломная работа, в котрой удалена часть текста, рисунков, таблиц.Посмотреть все услуги дипломной работы на электронную почту.
Введите адрес электронной почты и нажмите "Отправить"
Разработка корпоративного мессенджера, дипломная работа по прикладной информатике в экономике10 680 ₽
Разработка информационной системы учета трафика в ЛВС компании, Диплом по информатике8 748 ₽
Автоматизация приема заявок на ремонт и модернизацию персональных компьютеров8 748 ₽
Разработка сайта салона красоты с возможностью записи клиентов7 344 ₽Описание
Работа подготовлена и защищена в 2017 году для специальности 10.03.01 Информационная безопасность.
Правила ИБ играют ключевую роль в реализации защиты систем и сети. Продуманные, внедренные и применяемые правила ИБ помогут заметить разницу между наметками безопасности и полноценной системы, которая правильно работает.
Темой ВКР является система анализа и предупреждения угроз безопасности персональных данных на предприятии. В результате разработан проект системы анализа и предупреждения угроз безопасности персональных данных на предприятии, приведено его сравнение с действующим аналогами.
Работа занимает 92 страницы, включает введение, 3 главы, заключение, библиографический список и 7 приложений.
Данная работа описывает информационные активы компании и их уязвимости в случае разных угроз. Выяснено, что фирмы несет не только материальные убытки, опасности подвергается и репутация компании, что ставит под вопрос ее дальнейшее функционирование.
Система безопасного хранения и перемещения конфиденциальных данных включает в себя следующие функции:
- Нахождение – Поиск конфиденциальных и персональных данных в любых местах, учет конфиденциальной информации и автоматизированное управление переносом или удалением данных;
- Отслеживание – Изучение характера применяемости конфиденциальных данных независимо от того, находится ли сотрудник в корпоративной сети или нет;
- Безопасность – Автоматическое принудительное выполнение правил безопасности для постоянной защиты конфиденциальных данных и недопущения их исчезновения из организации;
- Координация – Введение единой политики по всей компании, уведомление об инцидентах и минимизация последствий, подробный анализ контента — и все это выполняется на основе одной платформы.
Такая система поддерживает решение следующих задач:
- Контроль и мониторинг переноса секретных и персональных данных по сетевым каналам связи (ftp, веб, чат, почта);
- Запись действий пользователей на каждой рабочей станции (используется только в операциях, которые связаны с передачей конфиденциального содержимого на переносные накопители, на диски, на принтеры);
- Сканирование корпоративной сети компании (в том числе файловых серверов, порталов, СДО и рабочих станций) для нахождения неупорядоченного хранения сведений секретного характера и ПДН.
В процессе написания работы рассматривается объект, применяющий в процессе документооборота данные, относящиеся к коммерческой тайне. Исходя из всего этого можно сделать вывод, что данный объект необходимо проверить на соответствие требований, выставленных ГТК, и, если будет обнаружено несоответствие – будет проведена модернизация. Предметом исследования в работе выступает защита от утечки секретной информации из компании.
Актуальность выбранной тематики связана с растущим числом утечек данных в компаниях и важностью защиты от таких утечек. Подобные задачи можно выполнять при помощи DLP – систем.
В момент создания таких систем можно решить следующие задачи:
Минимизировать утечки конфиденциальных данных по основным каналам передачи данных:
- Текущий веб-трафик (FTP, P2P, HTTP и др.);
- электронная почта и используемая внутренняя электронная почта;
- СМС-сервисы, чаты, сетевая и локальная печать;
- Отслеживать доступ к устройствам и портам вывода-ввода, к которым можно отнести приводы, USB – устройства, переносные жесткие диски, инфракрасные, принтерные (LPT) и модемные (COM) порты.
На сегодняшний день есть немалое количество продуктов, эффективно помогающих отследить и минимизировать потерю секретных данных по тем или иным каналам. Но комплексных решений, закрывающие все существующие каналы, не так много. В этих условиях очень важно правильно выбрать технологию, обеспечивающую защиту от утечек секретных данных с максимальной эффективностью и низкой долей ложных срабатываний.
Тема достаточно изучена в работах специалистов по информационной безопасности, существует большое количество программных комплексов, предназначенных для предотвращения утечек информации из компаний.
Целью проекта является разработка системы анализа и предупреждения угроз безопасности персональных данных на предприятии.
Для реализации указанной цели требуется выполнить ряд задач:
- Исследование главных проблем, связанных с утечками данных, методов защиты от утечек данных;
- Исследование СЗИ;
- Изучение правил работы DLP-систем;
- Анализ применяемых на рынке DLP систем и выбор DLP для установки»;
- Подготовка ТЗ на внедрение DLP;
- Обоснование экономических параметров внедрения системы DLP.
Гипотеза работы состоит в том, что при текущем состоянии после установки ПО для защиты от утечек данных, суммарная часть таких утечек либо минимизируется, либо полностью исчезнет.
При подготовке дипломной работы использовались такие методы научной работы, как исследование, синтез и анализ.
Новизна работы состоит в исследовании рынка существующих решений в области программных комплексов по защите от утечек информации, практическая значимость – в возможности разработки подсистемы на основе глубокого анализа пакетов в пограничных узлах связи.
Характеристики
Год | 2017 |
Область | DLP |
Я в полном восторге! Заказала здесь диплом по психологии (тема была очень узкая, связанная с тревожностью у студентов) для МУ им. Витте. Сомневалась до последнего. Автор сработал блестяще! Не просто собрал теорию, а грамотно составил программу эмпирического исследования, предложил релевантные методики. Работа была глубокой и действительно научной. При защите комиссия отметила практическую значимость и качественный анализ данных. Рекомендую всем студентам-психологам, кто хочет сэкономить нервы и время!
Обратился в компанию для разработки выпускной квалификационной работы по бизнес-информатике. ВУЗ — МИРЭА, тема касалась анализа ИТ-инфраструктуры и предложений по ее оптимизации. Работу выполнили в оговоренные сроки. Текст был структурирован, содержал не только теоретическую часть, но и грамотно проработанный аналитический раздел с расчетами. Все требования вуза (включая оформление) были соблюдены. Внес пару правок по практической главе — исполнитель отреагировал оперативно. Работа защищена на хорошо. В целом, услуга соответствует заявленной стоимости. Рекомендую.
Работа была сложная, на стыке нескольких областей. Требовалось не просто описать технологию, а спроектировать архитектуру решения и разработать план его внедрения с расчетом экономической эффективности. Меня привлекло то, что со мной работал не один автор, а команда (куратор, технический специалист по блокчейну и экономист). Результат превзошел ожидания: был предоставлен детальный технический проект, написанный с использованием профессиональной нотации (UML), проведен SWOT-анализ внедрения и рассчитан срок окупаемости. Для защиты подготовили яркую презентацию и тезисы. Работа получила высокую оценку за комплексный подход.
Тема про аудит безопасности. Всё четко, по делу, без воды. Спасибо.
Сроки поджимали, до защиты оставалось меньше месяца. Обратился сюда как в последнюю инстанцию. Менеджер сразу предупредил о возможной доплате за срочность, но подключил самого опытного автора по 1С. Коммуникация была на высоте: автор выходил на связь в любое время суток, согласовывал каждый раздел. Работа была выполнена за 3 недели. Она включала не только теорию по ERP-системам, но и детальное описание конфигурации под конкретный бизнес-кейс, что было ключевым требованием в «Синергии». Несмотря на спешку, оформление было идеальным. Сдал без проблем, спасибо за ответственность.
