Использование ЛВС на предприятиях привело к тому, что данные логически и физически стали рассредоточены по всей организации, равно как и вычислительные мощности предприятия. В такой ситуации службы безопасности, обеспечивающие защиту данных, также должны быть распределены по всей ЛВС. Механизмы защиты должны быть интегрированы во всю ЛВС, а важность обеспечения информационной безопасности должен осознавать каждый пользователь сети.
Преимущества использования ЛВС сегодня уже не вызывают сомнений, именно поэтому ЛВС имеется практически на каждом предприятии, но эти преимущества сопряжены с дополнительными рисками, с возникновением новых угроз информационной безопасности, вот почему защита информации в лвс сегодня является одной из наиболее актуальных задач в области информационных технологий.
Выбирая тему диплома, связанную с разработкой системы информационной безопасности для некоторого предприятия, выпускник еще на этапе анализа должен определить, какие проблемы безопасности существуют на предприятии и с чем они связаны. При этом следует проанализировать, насколько эффективно решены «типовые» проблемы информационной безопасности: как осуществляется структуризация и управление файловой системой при распределенном хранении файлов; реализованы ли на серверах механизмы аутентификации удаленных пользователей, запрашивающих различные приложения; какие средства защиты используются для предотвращения активного и пассивного перехвата передаваемых по сети сообщений.
Для того чтобы защита информации в лвс была эффективной, на предприятии необходимо разработать собственную политику информационной безопасности и обеспечить неукоснительное соблюдение ее требований всеми пользователями сети. В рамках дипломной работы следует проанализировать основные положения политики информационной безопасности предприятия, сделать выводы о ее полноте и эффективности. Слабая политика информационной безопасности многократно увеличивает риски, связанные с использованием ЛВС. Отсутствие формализованной политики, которая отражает позицию руководства предприятия к вопросам информационной безопасности, способно свести на нет все усилия по защите информации.
Защита информации в ЛВС – весьма непростая задача, решить которую силами одного человека невозможно. Поэтому при разработке системы защиты ЛВС в рамках дипломной работы целесообразно сделать акцент на решение задач обеспечения конфиденциальности и целостности данных, а также гарантию идентификации отправителя и получателя сообщения.