Разработка организационно-распорядительных документов по защите информации, ВКР по защите информации

Работа подготовлена и защищена в 2018 году для специальности 10.03.01 Информационная безопасность.

На сегодняшний день информационная безопасность является одним из популярнейших понятий. Современная жизнь уже прочно связана с информационными технологиями в их настоящем понимании, и каждому из нас приходится защищать свои данные. С этим связана актуальность выпускной квалификационной работы.

Безопасность в информационных технологиях понимается как комплекс мер и воспринимается как единая система. Компьютерная безопасность может иметь разные аспекты, среди которых нет более или менее значимых, здесь важно все. Нельзя просто взять и отказаться от части каких-то мер, иначе система просто не заработает.

Компьютерная безопасность немногим отличается от безопасности в прямом смысле. В реальных условиях никто не поставит хорошую дверь с дорогим замком на деревянный сарай с дыркой в стене. Также, как и автомобиль с новой резиной, но нерабочими тормозами будет небезопасен. Аналогичная ситуация и в компьютерной безопасности, где нудно соблюдать меры защиты в любых точках соприкосновения с враждебной средой. И каждый ресурс в такой системе, будь то компьютер или сервер компании должен быть надежно защищен. Также защиты требуют и сами файлы, и вся ЛВС. Доступ ко всем данным тоже лучше организовывать безопасный, да и все люди, работающие с информацией, являются звеном в цепочке механизма, который отвечает за работу всей системы безопасности.

Сегодня на рынке защиты информации имеется множество отдельных инженерно-технических, программных, криптографический, аппаратных решений для безопасности хранящихся данных. В литературе по защите информации есть много описаний методов и средств на их основе, а также теоретические модели организации защиты. Но для того, чтобы создать в компании оптимальные условия качественной защиты данных, важно объединить отдельные средства безопасности в единую систему. При этом важно понимать, что в ней главным элементов должен оставаться человек. Причем это человек является ключевой составляющей, а также самым трудно формализуемым и слабым звеном.

Разработка системы защиты данных (СЗИ) для компании не является главной задачей, как, например, получение прибыли или производство товаров. Поэтому любая СЗИ не может приводить к большим затратам и затруднениям в работе компании. Тем не менее, она обязана обеспечивать должный уровень защиты информации компании от всех возможных внешний и внутренний угроз.

Главной проблемой при реализации подобных систем защиты являются с одной стороны, гарантия надежной защиты всем данных, которые хранятся в системе (исключение любого случайного или преднамеренного получения данных третьими лицами), с другой стороны – невозможность создания системой защиты каких-то заметных проблем для авторизованных пользователей в ходе взаимодействия с ресурсами самой системы.

Обеспечение желаемого уровня защищённости – это весьма сложная проблема, которая требует для своего решения реализации совместных научно-технических, организационных и других мероприятий, направленных на создание целостной системы организационно-технологический решений и внедрения комплексных методов защиты данных (ЗИ).

На основе данных теоретических исследований и практических работ в сфере ЗИ был создан концептуально-системный подход к защите данных. Под системностью, как основной частью такого подхода, можно понимать:

•Системность целевую, т.е. безопасность данных рассматривается в качестве основного понятия общего понимания информации;

•Системность пространственная, которая предлагает совокупные решения всех вопросов защиты на основе всех компонентов системы компании;

•Системность временная, которая показывает непрерывность деятельность по ЗИ, реализуемая в соответствии с планом;

•Системность организованная, отражающая единство организации всех работ по защите данных и управления ими.

Концептуальный подход включает в себя создание общей концепции как полной совокупности всех научно-обоснованных взглядов, решений и положений, которые будут необходимы и достаточны для нормальной организации и обеспечения надежной системы безопасности, а также целенаправленной организации всех необходимых работ. Системный подход к созданию любой системы состоит из:

•Изучения внедряемого в систему объекта;

•Общей оценки безопасности данного объекта;

•Анализа средств, которые будут использоваться при построении системы;

•Оценки экономической рентабельности;

•Изучения системы, ее свойств, принципов работы и возможностей увеличения эффективности;

•Соотношения внутренний и внешний факторов;

•Возможностей дополнительных изменений в процессе создания системы и организацию всего процесса от начала и до окончания.

Одним из важнейших этапов при проектировании СФЗИ является осуществление оптимального выбора средств для построения СФЗИ, при определенных ограничениях (эксплуатационных, технических, компромисса «эффективность-стоимость»), который должен выполняться с условием корректной работоспособности всей системы безопасности.

На данный момент, несмотря на обилие нормативных документов, единой системной методики концептуального проектирования СФЗИ и в частности методики выбора средств СФЗИ не существует, хотя именно на этом этапе принимаются основные стратегические положения по вариантам построения системы, от которых зависит оптимальность проектно-технических решений, производится оценка ее будущей эффективности и закладываются количественные и качественные характеристики технических средств обнаружения и защиты. Поэтому полноценное эффективное решение задач выбора состава средств СФЗИ возможно с позиций единого системно-концептуального подхода.

Целью выпускной квалификационной работы является разработка организационно-распорядительных документов по защите информациидля исполнительного комитета Верхнеуслонского муниципального района республики Татарстан.

Задачами ВКР являются:

1. Провести анализ основных инцидентов, угроз информационной безопасности и средств защиты информации в корпоративных сетях;

2. Рассмотреть основные технологии защиты информации в корпоративных сетях;

3. Провести анализ существующей системы защиты информации в бюджетной организации;

4. Обосновать необходимость применения средств защиты информации в корпоративной сети бюджетной организации;

5. Выполнить оценку эффективности разработанных мер по защите информации в сети бюджетной организации

Объектом рассмотрения выпускной квалификационной работы является администрация Верхнеуслонского муниципального района, а предметом исследования - процесс разработки и внедрения системы информационной безопасности.

При написании выпускной квалификационной работы были применены такие методы научного исследования, как изучение научной литературы по теме исследования, нормативно-правовой базы, аналитический и сравнительный методы.

Практическая значимость работы заключается в возможности использования разработанных предложений при внедрении средств защиты информации в информационной системе рассматриваемого учреждения.

.