Разработка политики информационной безопасности в компании, дипломная работа информационная безопасность
Получите бесплатно демо-версию Демо-версия - дипломная работа, в котрой удалена часть текста, рисунков, таблиц.Посмотреть все услуги дипломной работы на электронную почту.
Введите адрес электронной почты и нажмите "Отправить"




Описание
Работа подготовлена и защищена в 2018 году в Московском Финансово-промышленном университете Синергия, Факультет Информационных систем и технологий, для специальности «Информационные системы и технологии», специализация «Безопасность информационных систем».
Сейчас почти все данные обрабатываются при помощи технических средств – ПК, а передаются по различным линиям связи. И если сохраненные в одном месте данные так или иначе труднодоступны для злоумышленника, то в процессе их отправки по линиям связи из защищенность значительно слабее. Поэтому важным вопросом для реализации защиты различного рода становится поддержание ЗИ в процессе передачи.
В работе описывается объект, применяемый в процессе документооборота данные, которые можно называть коммерческой тайной. По итогу, делаем вывод, что данный объект необходимо проанализировать на соответствие требований, определенных ГТК, если не состыковки найдены, необходимо произвести обновление.
Система ИБ состоит из некого комплекса административных технических мер по реализации защищённости информационных ресурсов. Для внедрения подобной системы ИБ основной составляющей считается управляющая часть системы, состоящая из:
- Методов реализации ИБ, входящие в управляющую систему и поддерживающие контроль работы всей системы ИБ;
- Политику ИБ, отражающую основные положения и сферу реализации ИБ;
- Политику безопасного использования сервисов, отражающих основные требования реализации защищенности элементов IT-инфраструктуры безопасности;
- Методики поддержки структуры безопасности, состоящие из средств и мероприятий по созданию требований политики безопасности и указания их реализации (создаются в рамках поддержание системы ИБ).
- Наличие работающей антивирусной системы со всеми компонентами защиты и постоянным обновлением;
- Наличие требуемых обновлений в самой ОС Microsoft Windows XP (7), а также еженедельная проверка новых обновлений на серверах;
- Сервер компании также имеет антивирусы и в комплексе с настроенными политиками безопасности, в том числе разделение доступа при работе с сервером, где ИБ находится на требуемом уровне;
- Поддержка сетевого экрана, встроенного в маршрутизаторы, дает некую гарантию от НСД извне. Для ЗИ от НСД применяют аппаратно-программные средства, к примеру, USB-token.
Процедуры и методики внедрения ИБ поддерживают защиту структуры компании от различных IT-рисков методом внедрения контрмер.
Для поддержания требуемого уровня ЗИ в компании применяются сертифицированные средства. К примеру, средства для защиты от НСД, межсетевые экраны и элементы VPN-сервисов, СЗИ от утечки за счет ПЭМИН и т.д.
Организация ИБ на локальных станциях реализуется несколькими мерами, включающими:
Темой ВКР выступает создание ИБ на примере ООО «Спарта».
Целью работы становится рост уровня защищенности системы ИБ в ООО «Спарта».
Объектом анализа становится ИБ в ООО «Спарта», предметом анализа названа политика безопасности фирмы.
Сам проект имеет 3 главы, описание которых приведено ниже.
Первая часть описывает задачу построения ИБ, для решения которой выполнена характеристика ИС компании, угроз ИБ, и выдвижение требований к СЗ ИБ.
Вторая часть затрагивает вопросы создание системы ИБ в рамках ГОСТ. Выражены требования к ИС в рамках аналогичных ГОСТ. Выполнен анализ имеющейся системы ИБ, выявлены не состыковки с приведенными ГОСТ.
Тут же представлен механизм устранения недостатка в системе ИБ предприятия, а именно описано внедрение программного-аппаратного комплекса для ЗИ компании.
Третья часть выполняет оценку экономического эффекта от обновления системы ИБ компании.
Характеристики
Файлы схем | да |
Год | 2018 |
Программа с исходниками | нет |

Заказывал доработку диплома по базам данных. Сделали всё качественно и в срок, объяснили все правки. Сервис устроил, рекомендую для сложных технических задач.

Вы буквально спасли меня! За неделю до защиты обнаружился косяк в коде, сам бы не успел. Ребята всё оперативно исправили и даже проконсультировали. Защитился на отлично! Огромное человеческое спасибо!

Обращался с опаской, но выбор был небольшой. Удивительно, но работу сделали действительно хорошо, без плагиата и нареканий от научника. Цены, конечно, кусаются, но за качество приходится платить.

Качественно, быстро, без лишних вопросов. Всё понятно и прозрачно. Сделали даже чуть раньше дедлайна.

Выражаю благодарность команде diplom-it.ru за помощь в подготовке практической части дипломной работы по программированию. Работа была выполнена на высоком профессиональном уровне с соблюдением всех требований. Отдельное спасибо за консультацию по проекту.