Разработка программно-аппаратного комплекса для защиты USB-носителей, ВКР по защите информации с исходниками
Получите бесплатно демо-версию Демо-версия - дипломная работа, в котрой удалена часть текста, рисунков, таблиц.Посмотреть все услуги дипломной работы на электронную почту.
Введите адрес электронной почты и нажмите "Отправить"
Описание
Работа подготовлена и защищена в 2018 году в Московский технологический институт (МТИ), Направление: Информатика и вычислительная техника, Профиль: Вычислительные машины, комплексы, системы и сети для специальности 10.03.01 Информационная безопасность.
Важность проекта заключается в том, что ЗИ сегодня является одним из конкурентных преимуществ фирмы, которая реализует определенный вид деятельности.
Сейчас в текущей информационной экономике должным образом изменяется содержание бизнес-процессов. Корректируется приоритетность применения интеллектуальной части общего капитала фирм, использование инновационных методик управления (сетевое, матричное), уменьшение уровня зависимости персонала от компании, масштабируемость бизнес-схем, учет роли ИТ в повышении результативности бизнес-процессов и финальных стадиях бизнеса. Исходя из этого, изменяется и подход к нахождению конкурентных преимуществ компаний, к примеру, в рамках поглощений и слияний. Так, на фондовых биржах грамотные аналитики, наряду с экономическими данными, не забывают и про перемены информационной составляющей отношений в торговле. Это хорошо видно в работе и экспертном мнении множества консалтинговых компаний: Gartner, Price Waterhоuse Coopers, Accenture и др. в сфере оценки бизнеса и качества автоматизации неприбыльных фирм (образовательного характера, к примеру) оценке работы госструктур и т.п.
Еще недавно были вопросы и по оценке величины риска, рост которого важно описать как обратную сторону в процессе автоматизации. Проблема появляется потому, что вопросы ИБ часто решают ИТ-специалисты, не способные дать грамотной оценки последствий для организации при реализации угрозы ИБ. Менеджеры компании, которые это сделать в силах, часто имеют лишь часть знаний в ИТ сфере, что не позволяет им сделать качественную оценку рисков.
Поэтому в компании часть нет специалиста, который может оценивать риски, связанные с использованием ИТ, но становится очевидно, что оценка риска нужна для защиты уже имеющейся инфраструктуры, но и для точной оценки последующего использования в ИТ.
Также, своевременную оценку риска важно рассмотреть не только как функцию управления ИС, но и как безопасность фирмы в целом, ее возможность реализовывать свои функции. По итогу, процесс управления рисками важно представить не как техническую функцию, которая поручена тех. специалистам, а как базовую управляющую функцию компании.
Данные - сведения о лицах, предметах, фактах, явлениях, процессах или событиях независимо от варианта их представления [1].
Наша цивилизация уже не может быть представлена без носителей информации. Носитель данных - это своего рода устройство, необходимое для записи, хранения и получения информации, но сегодня данный термин уже не включает все доступные функции новейших носителей. А история носителей данных началась довольно давно.
Современный мир определяется постоянно повышающейся ролью данных [4]. Производственные процессы состоят из материальной (сами материалы, энергия и оборудование) и нематериальную (методика производства) частей. Растет количество сфер производства, которые уже на 100% включают только данные, к примеру, программирование, дизайн, реклама и т.п. Важность, и, соответственно, цена такой компоненты в любом современном бизнесе только растет.
Данные не могут быть сами по себе, в отрыве от некого носителя, который всегда обновляется.
С ростом роли и ценности данных на носителях появляется потребность ее стабильного хранения и защиты. Потеря данных часто очень ведет к большим материальным расходам. Важно понимать, что данные не могут являться элементом управления, НСД в которое может привести к большой катастрофе в производстве или другой сфере их применения.
Хорошая защита информации дорого стоит, поэтому важно сравнивать реальный ущерб от разглашения или потери данных со стоимостью затрат на их защиту и уже принимать решение на основе данной необходимости.
При постановке задач ЗИ выделяется список вероятных угроз, который включает источники, а также методы технической и организационной защищённости.
В рамках подбора схемы ЗИ особую роль имеет объективная стабильность и наличие сертификата, что позволяет говорить о недоступности сохранённых данных для злоумышленника.
Часто различают два вида защиты данных носителя - защита носителя и защита самой информации.
Первый тип состоит из методик защиты носителей данных, которые часто делят на программные, аппаратные и совмещенные. Методом защиты только самих данных становится криптография. Организационные мероприятия защиты явно понижают риск потери носителя и находящихся на нем данных.
Совмещенные методы включают в себя защиту самого носителя - аппаратную защиту, а также всех данных на нем - программную защиту.
Объект анализа - сама ЗИ, хранящейся на съемных носителя, предмет анализа – создание ПО для защиты подобных данных.
Цель проекта - реализация ЗИ, содержащейся на USB-носителях, НСД.
Основные задачи проекта:
- Изучение теоретических положений ЗИ от НСД;
- Изучение уязвимостей USB – носителей;
- Составление списка требований к создаваемому программно-аппаратному комплексу;
- Подготовка структуры создаваемого программно-аппаратного комплекса;
- Оценка затрат на создание программно-аппаратного комплекса.
Теоретическая важность проекта заключена в изучении методов ЗИ, практическая -в доступности применения созданного ПО на практике.
В рамках подготовки работы были использованы работы ряда авторов: Адаменко М.А. [5], Гашков С. Б. [7], Применко Э. А. [9], Черепнев М. А. [11], Гришина Н. В. [16], Малюк А. А. [17] и многих других.
ВКР включает программу на языке Delphi.
Характеристики
Файлы схем | да |
Год | 2018 |
Программа с исходниками | Да, Delphi |
Помогли мне доработать и подредактировать мою дипломную работу по программированию. Хотелось хотя бы что-то сделать самому, а когда уже силы кончились обратился сюда. О ребятах я знал от старших по универу, знал, что сервис проверенный, поэтому без сомнений к ним обратился. Особенно понравились комментарии к дописанному коду. Благодаря им я разобрал некоторые моменты, без шуток) По замечаниям дипломного руководителя, кстати, все решалось без доплаты и ждать не пришлось особо.
Были проблемы с дипломной работой. Очень боялся того, что не успею сделать. У нас преподы строгие и нужно было что-то делать. Вообщем, порекомендовали обратится сюда. В итоге, проконсультировали меня по всем моментам. Стало интересно и решил сотрудничать. Порадовал тот факт, что используются современные средства разработки для написания программ. Сдал на 5. Порекомендую
Обращался по вопросу дипломной работы для Синергии. Тема сложная, для меня практически неподъемная, по автоматизации отдела продаж. Ответ на письмо получил быстро, всё доступно написали и объяснили. Такую работу сам бы не одолел, во первых нет достаточно знаний по этой теме, а во вторых времени дефицит перед НГ. Выполнили в срок, обратную связь поддерживали регулярно. Доволен не то слово, спасибо.
Мне надо было срочно написать дипломную работу и тут мне оказали огромную помощь. Здесь помогли с написанием работы по информационным технологиям с отличным результатом. Всё было выполнено в соответствии со всеми требованиями и стандартами, а качество работы было на высоком уровне. Рекомендую.
От всей души хочу поблагодарить компанию за хорошую работу и высокий балл! Нужно было сделать диплом по проектированию информационных систем - тему раскрыли максимально подробно. Все грамотно, складно и информативно - приятно, когда люди ответственно относятся к своей работе. Считаю, что цена за услуги компании полностью оправдана высоким качеством.