Совершенствование информационной безопасности компании на основе применения экспертных систем выработки оптимальных решений
Получите бесплатно демо-версию Демо-версия - дипломная работа, в котрой удалена часть текста, рисунков, таблиц.Посмотреть все услуги дипломной работы на электронную почту.
Введите адрес электронной почты и нажмите "Отправить"
Методика обеспечения защиты информации WEB-сервера от XSS атак на основе многокритериального выбора, ВКР безопасность информационных систем2 000 ₽
Разработка корпоративного мессенджера, дипломная работа по прикладной информатике в экономике2 000 ₽
Разработка автоматизированной информационной системы учета успеваемости студентов колледжа2 000 ₽
Построение защищенного электронного документооборота в организации, диплом по защите информации2 000 ₽Описание
Работа подготовлена и защищена в 2017 году для специальности 10.03.01 Информационная безопасность.
Жизнь современного общества сегодня уже невозможно представить без использования услуг космической отрасли. Преступный мир все активнее осваивает современные технологии, пользуясь всеми возможностями анонимно и бесконтактно осуществлять преступления против чужой собственности. Получив доступ к закрытой информации, преступники могут достаточно быстро нарушить деятельность финансово-кредитных структур и нанести непоправимый материальный ущерб их клиентам.
Целью данной работы является усовершенствование информационной безопасности регионального информационного центра космической отрасли, системы количественных оценок информационной защищённости, комплекса управленческих решений на их основе, и метода оценки эффективности информационной безопасности объектов космической отрасли в условиях существования актуальных угроз в информационной сфере.
Исходя из поставленной цели, в рамках данной работы решаются следующие задачи:
- анализ нормативно-правовой базы обеспечения информационной безопасности; – исследование процессов управления информационной безопасностью организаций космической отрасли и выявление противоречий в организации системы информационной безопасности;
- разработка критериев и показателей количественной оценки информационной безопасности в космической отрасли;
- разработка подходов к выработке управленческих решений в процессе информационной безопасности в космической отрасли;
- разработка рекомендаций по совершенствованию структуры и системы информационной безопасности в космической отрасли.
Основными задачами СИБ с точки зрения защиты ИБ, исходя из ГОСТ Р ИСО/МЭК 27001-2013: [1]
- Следование требованиям ИБ клиентов и заинтересованных лиц;
- Обновление действий и планов реализации ИБ;
- Отслеживание соответствия целям ИБ организации;
- Следование требованиям отраслевых нормативных документов и законодательству РФ;
- Внедрение системы управления информационными активами компании для непрерывного обновления и управления ИБ.
Оценка состояния ИБ объекта защиты становится важным этапом в циклической взаимосвязи процессов работы ИБ, в ходе которого выявляется соответствие системы защиты указанным требованиям ИБ. Модификация ИБ приводит к дальнейшему совершенствованию научно-методического аппарата оценки подобных систем.
В настоящее время при построении и поддержке функционирования информационного центра космической отрасли имеется ряд трудностей и недостатков, которые могут рассматриваться как задачи исследования:
- при анализе состояния ИБ по каким-либо показателям (атрибутам), не учитывается их взаимосвязь;
- являются несовершенными модели и методики совокупного оценивания работы ИБ защищаемого объекта во взаимной совокупности с мерами и средствами контроля и управления ИБ.
Актуальность темы исследования заключается в необходимости совершенствования систем ИБ в региональном информационном центре космической отрасли в связи с отсутствием единых подходов к количественной оценке информационной защищённости, выработки управленческих решений, и оценке их эффективности во взаимосвязи службы ИБ со смежными структурными подразделениями организации.
Актуальность подтверждается:
- интенсивным развитием ИТ в организациях космической отрасли;
- необходимостью эффективного противодействия внешним злоумышленникам;
- несовершенством существующих организационных систем ИБ регионально информационного центра космической отрасли;
- отсутствием методики количественной оценки состояния ИБ для выработки решений для управления;
- отсутствием регулирования и контроля процессов мониторинга и управления информационной безопасностью информационного центра космической отрасли.
Новизной работы является предложенные типовые компоненты комплексов функциональной структуры (космической отрасли). решений по дополнению существующих качественных оценок количественными оценками информационной защищённости и оценками эффективности системы поддержки ИБ.
Практическая значимость диплома отражается в адаптации рассмотренных методик к любым региональным объектам космической отрасли при минимуме экономических затрат.
К защите представлены:
- результаты анализа информационных процессов типового объекта космической отрасли;
- результаты исследования угроз и рисков ИБ типового объекта космической отрасли;
- выявленные противоречия в организации системы ИБ типового объекта космической отрасли;
- модель и методика количественных оценок ИБ в типовой объект космической отрасли;
- примерные показатели количественной оценки ИБ в типовой объект космической отрасли;
- пример выработки комплекса вариативных управленческих решений на основе анализа количественных оценок показателей информационной безопасности типового объекта космической отрасли;
- способ оценивания эффективности организации системы информационной безопасности типового объекта космической отрасли;
- рекомендации по организации взаимодействия службы ИБ со смежными структурными подразделениями информационного центра в рамках процессного подхода.
Объектом исследования является ОАО «Газпром космические системы».
Предметом исследования– процесс защиты информации в ОАО «Газпром космические системы».
Характеристики
Год | 2017 |
Область | КСЗИ |
Заказывал диплом по специальности «цифровая экономика». Думал, что сделают кое-как, но нет: уникальность 87%, куча расчётов в Python. Менеджер ещё предложил дополнительный перечень вопросов с ответами для защиты — я купил, не пожалел. Комиссия спросила про экономическую эффективность, я уже был готов. Спасибо!
РАНХиГС, ГМУ. Заказал ВКР за месяц — сжато, но реально. Работу получил вовремя, антиплагиат 81%. Но в тексте нашёл пару устаревших ссылок (2018 год). Правки сделали, объяснили, что промахнулись. В целом сервис честный, если попросить доработку. На защите проблем не было.
Заказывала ВКР по психологии. Срок 2 месяца. Сделали чётко, уникальность 89%, SPSS, корреляции. Очень боялась защиты — взяла дополнительный пакет вопросов-ответов. И правильно: комиссия спросила про валидность методик, я ответила дословно. Ощущение, что кто-то держал меня за руку. Спасибо команде!
Очень боялась, что после перевода первой части суммы связь с исполнителями просто потеряется. На деле процесс оказался отлаженным: личный кабинет, статусы этапов, быстрый чат с куратором. Был небольшой косяк с первым автором, который не учёл свежие поправки в отраслевых стандартах, но заменили специалиста за сутки. Новая версия полностью соответствовала методичке. В целом надёжно.
Заказывала доработку бакалаврской работы перед самой защитой. Нужно было срочно добавить сравнительный анализ конкурентов. Сделали за два дня, нашли открытые данные, построили матрицу. Без этой главы меня бы просто не допустили. Спасибо за оперативность и понимание студенческих проблем. Буду рекомендовать одногруппникам.
