Анализ технологий и систем защиты от потери данных (Внедрение DLP)
Получите бесплатно демо-версию Демо-версия - дипломная работа, в котрой удалена часть текста, рисунков, таблиц.Посмотреть все услуги дипломной работы на электронную почту.
Введите адрес электронной почты и нажмите "Отправить"
Информационная система обслуживания заявок сотрудников строительной компании, диплом по информатике в экономике10 680 ₽
Разработка автоматизированной системы учета товаров и продаж для торговой компании11 040 ₽
Формализация бизнес-процессов компании в сфере ЖКХ (проектирование и разработка АИС для расчета стоимости коммунальных услуг и формирования квитанций на оплату), ВКР по информатике10 680 ₽
Построение защищенного электронного документооборота в организации, диплом по защите информации9 000 ₽Описание
Работа подготовлена и защищена в 2015 году.Внедрение систем защиты от утечек (DLP) позволяет минимизировать риски утечки информации, а также обеспечить возможность расследования инцидентов информационной безопасности при их возникновении.Вопросу внедрения такой системы и посвящена настоящая магистерская работа.
Внедрение DLP является достаточно сложным проектом, связанным с большими трудовыми и стоимостными затратами.Объектом рассмотрения является информационная безопасность ОАО «Завод», предметом – проект внедрения DLP системы в систему защиты информации предприятия.
Целью работы является обоснование выбора и разработка проекта внедрения системы DLP; в качестве задач на основании цели можно выделить следующие:
- • анализ основных проблем информационной безопасности и способов, методов ее защиты;
- • классификация и содержание основных угроз информационной безопасности;
- • рассмотрение методов и способов обеспечения информационной безопасности;
- • сравнительный анализ существующих на рынке DLP;
- • выбор DLP для внедрении на предприятии;
- • разработка модели процесса внедрения DLP;
- • описание процесса внедрения системы на предприятии;
- • расчет качественных характеристик эффективности внедрения системы DLP.
В данной работе понятие защиты от потери данных рассматривается с точки зрения обеспечения информационной безопасности и защиты информации.В результате сравнения программно-аппаратных средств защиты был сделан вывод о том, что для достижения безопасности конфиденциальной информации и минимизации вероятности утечек информации необходимо применять DLP систему.
В результате сравнения существующих на рынке DLP по ряду сформулированных критериев и с использованием метода Саати была выбрана McAfee DLP. Внедрение данной системы является оптимальным по рядку выделенных параметров. Далее на основании сравнения средств визуального моделирования была выбрана методология IDEF и программный продукт AllFusion Process Modeler r7.
С использованием данного продукта была построена модель внедрения DLP системы на предприятия, которая включает такие основные этапы, как:
- • Предпроектное обследование информационной системы и системы защиты информации предприятия;
- • Поставка и установка программного обеспечения и необходимого оборудования;
- • Проведение опытной эксплуатации проекта;
- • Ввод системы в промышленную эксплуатацию.
Целесообразность внедрения DLP системы была подтверждена путем расчета качественных характеристик, в результате которых выяснено, что среднее значение вероятности снижения количества утечек по всем каналам – около 20%, а наибольшее снижение утечек ожидается по каналу, связанному с клиентами файлообменных сетей.
Таким образом, в результате внедрения выбранного программного продукта предприятие получает следующие преимущества:
- • Обеспечение возможности автоматизации определения возникающих инцидентов информационной безопасности и процедур реагирования на них;
- • Снижение трудоёмкости операций, выполняемых сотрудником отдела информационной безопасности по определению инцидентов информационной безопасности, каналов утечки информации и их блокировании;
- • Более чёткое понимание процессов обеспечения защиты информации на предприятии;
- • Облегчение составления отчетов по состоянию системы защиты информации;
- • Упрощение поиска недобросовестных сотрудников организации при их попытке несанкционированного распространения конфиденциальной информации;
- • Общее совершенствование системы защиты информации и повышение уровня защищенности информации.
Следовательно, цель настоящей работы достигнута, а сформулированные во введении задачи – выполнены.
Характеристики
Год | 2015 |
Область | DLP |
Антиплагиат | 92% |
Помогли мне доработать и подредактировать мою дипломную работу по программированию. Хотелось хотя бы что-то сделать самому, а когда уже силы кончились обратился сюда. О ребятах я знал от старших по универу, знал, что сервис проверенный, поэтому без сомнений к ним обратился. Особенно понравились комментарии к дописанному коду. Благодаря им я разобрал некоторые моменты, без шуток) По замечаниям дипломного руководителя, кстати, все решалось без доплаты и ждать не пришлось особо.
Были проблемы с дипломной работой. Очень боялся того, что не успею сделать. У нас преподы строгие и нужно было что-то делать. Вообщем, порекомендовали обратится сюда. В итоге, проконсультировали меня по всем моментам. Стало интересно и решил сотрудничать. Порадовал тот факт, что используются современные средства разработки для написания программ. Сдал на 5. Порекомендую
Обращался по вопросу дипломной работы для Синергии. Тема сложная, для меня практически неподъемная, по автоматизации отдела продаж. Ответ на письмо получил быстро, всё доступно написали и объяснили. Такую работу сам бы не одолел, во первых нет достаточно знаний по этой теме, а во вторых времени дефицит перед НГ. Выполнили в срок, обратную связь поддерживали регулярно. Доволен не то слово, спасибо.
Мне надо было срочно написать дипломную работу и тут мне оказали огромную помощь. Здесь помогли с написанием работы по информационным технологиям с отличным результатом. Всё было выполнено в соответствии со всеми требованиями и стандартами, а качество работы было на высоком уровне. Рекомендую.
От всей души хочу поблагодарить компанию за хорошую работу и высокий балл! Нужно было сделать диплом по проектированию информационных систем - тему раскрыли максимально подробно. Все грамотно, складно и информативно - приятно, когда люди ответственно относятся к своей работе. Считаю, что цена за услуги компании полностью оправдана высоким качеством.
