Совершенствование информационной безопасности компании на основе применения экспертных систем выработки оптимальных решений
Получите бесплатно демо-версию Демо-версия - дипломная работа, в котрой удалена часть текста, рисунков, таблиц.Посмотреть все услуги дипломной работы на электронную почту.
Введите адрес электронной почты и нажмите "Отправить"
Информационная система обслуживания заявок сотрудников строительной компании, диплом по информатике в экономике8 900 ₽
Защита персональных данных в медицинском учреждении, диплом по защите информации9 240 ₽
Программные комплексы поддержки принятия управленческих решений (учет рабочего времени сотрудников)10 680 ₽
Формализация бизнес-процессов компании в сфере ЖКХ (проектирование и разработка АИС для расчета стоимости коммунальных услуг и формирования квитанций на оплату), ВКР по информатике10 680 ₽Описание
Работа подготовлена и защищена в 2017 году для специальности 10.03.01 Информационная безопасность.
Жизнь современного общества сегодня уже невозможно представить без использования услуг космической отрасли. Преступный мир все активнее осваивает современные технологии, пользуясь всеми возможностями анонимно и бесконтактно осуществлять преступления против чужой собственности. Получив доступ к закрытой информации, преступники могут достаточно быстро нарушить деятельность финансово-кредитных структур и нанести непоправимый материальный ущерб их клиентам.
Целью данной работы является усовершенствование информационной безопасности регионального информационного центра космической отрасли, системы количественных оценок информационной защищённости, комплекса управленческих решений на их основе, и метода оценки эффективности информационной безопасности объектов космической отрасли в условиях существования актуальных угроз в информационной сфере.
Исходя из поставленной цели, в рамках данной работы решаются следующие задачи:
- анализ нормативно-правовой базы обеспечения информационной безопасности; – исследование процессов управления информационной безопасностью организаций космической отрасли и выявление противоречий в организации системы информационной безопасности;
- разработка критериев и показателей количественной оценки информационной безопасности в космической отрасли;
- разработка подходов к выработке управленческих решений в процессе информационной безопасности в космической отрасли;
- разработка рекомендаций по совершенствованию структуры и системы информационной безопасности в космической отрасли.
Основными задачами СИБ с точки зрения защиты ИБ, исходя из ГОСТ Р ИСО/МЭК 27001-2013: [1]
- Следование требованиям ИБ клиентов и заинтересованных лиц;
- Обновление действий и планов реализации ИБ;
- Отслеживание соответствия целям ИБ организации;
- Следование требованиям отраслевых нормативных документов и законодательству РФ;
- Внедрение системы управления информационными активами компании для непрерывного обновления и управления ИБ.
Оценка состояния ИБ объекта защиты становится важным этапом в циклической взаимосвязи процессов работы ИБ, в ходе которого выявляется соответствие системы защиты указанным требованиям ИБ. Модификация ИБ приводит к дальнейшему совершенствованию научно-методического аппарата оценки подобных систем.
В настоящее время при построении и поддержке функционирования информационного центра космической отрасли имеется ряд трудностей и недостатков, которые могут рассматриваться как задачи исследования:
- при анализе состояния ИБ по каким-либо показателям (атрибутам), не учитывается их взаимосвязь;
- являются несовершенными модели и методики совокупного оценивания работы ИБ защищаемого объекта во взаимной совокупности с мерами и средствами контроля и управления ИБ.
Актуальность темы исследования заключается в необходимости совершенствования систем ИБ в региональном информационном центре космической отрасли в связи с отсутствием единых подходов к количественной оценке информационной защищённости, выработки управленческих решений, и оценке их эффективности во взаимосвязи службы ИБ со смежными структурными подразделениями организации.
Актуальность подтверждается:
- интенсивным развитием ИТ в организациях космической отрасли;
- необходимостью эффективного противодействия внешним злоумышленникам;
- несовершенством существующих организационных систем ИБ регионально информационного центра космической отрасли;
- отсутствием методики количественной оценки состояния ИБ для выработки решений для управления;
- отсутствием регулирования и контроля процессов мониторинга и управления информационной безопасностью информационного центра космической отрасли.
Новизной работы является предложенные типовые компоненты комплексов функциональной структуры (космической отрасли). решений по дополнению существующих качественных оценок количественными оценками информационной защищённости и оценками эффективности системы поддержки ИБ.
Практическая значимость диплома отражается в адаптации рассмотренных методик к любым региональным объектам космической отрасли при минимуме экономических затрат.
К защите представлены:
- результаты анализа информационных процессов типового объекта космической отрасли;
- результаты исследования угроз и рисков ИБ типового объекта космической отрасли;
- выявленные противоречия в организации системы ИБ типового объекта космической отрасли;
- модель и методика количественных оценок ИБ в типовой объект космической отрасли;
- примерные показатели количественной оценки ИБ в типовой объект космической отрасли;
- пример выработки комплекса вариативных управленческих решений на основе анализа количественных оценок показателей информационной безопасности типового объекта космической отрасли;
- способ оценивания эффективности организации системы информационной безопасности типового объекта космической отрасли;
- рекомендации по организации взаимодействия службы ИБ со смежными структурными подразделениями информационного центра в рамках процессного подхода.
Объектом исследования является ОАО «Газпром космические системы».
Предметом исследования– процесс защиты информации в ОАО «Газпром космические системы».
Характеристики
Год | 2017 |
Область | КСЗИ |
Заказывал ВКР по прикладной информатике в МИСИС с выполнением за 3 недели. Работа включала разработку модуля обработки данных на Python и анализ эффективности нейросетей для прогнозирования. Соответствует требованиям кафедры, замечаний по структуре и коду было минимально. Защита прошла без правок, оценка «хорошо». Сервис оправдал ожидания по срокам и качеству.
ВКР по лингвистике для Синергии выполнен за 3 недели. Исследование особенностей перевода мемов с английского в русскоязычном сегменте соцсетей. Соответствует требованиям дистанционного формата: есть примеры скриншотов, анализ языковых адаптаций. Не было замечаний по терминологии, но потребовалась правка списка источников. Защита прошла успешно, оценка «хорошо». Рекомендую при заказе с запасом времени.
Заказал ВКР на тему «Автоматизация процессов ИТ-поддержки на предприятии». Работа выполнена за 3 недели без спешки. Тема раскрыта по методичке: анализ текущих слабых мест, предложения по улучшению, расчеты эффективности. Было небольшое замечание по оформлению таблиц, но поправили за пару дней. Защита прошла спокойно, оценка «хорошо». Для стандартного срока — результат стабильный и предсказуемый.
Решил заказать диплом на тему «Автоматизация обработки внутренних заявок сотрудников в организации». Сомневался в сроках — всего 10 дней до дедлайна. Первый черновик содержал неточности в структуре, но автор быстро внес корректировки после моих комментариев. Добавили детали по адаптации системы под разные отделы. На защите комиссия одобрила практическую часть, хотя попросила расширить рекомендации. «Хорошо» вместо «удовл.» — за такие сроки я доволен!
Заказал диплом по бизнес-информатике в МЭИ за 4 дня до дедлайна — почти не верил, что успеют. Были опасения по расчетам оптимизации ИТ-инфраструктуры и чертежам архитектуры систем в Visio. В итоге автор внес правки за сутки (пришлось доплатить), но замечания комиссии по формуле ROI устранили. Спасли перед защитой, хотя изначально сомневался в сервисе.
