Дипломная работа по Защите персональных данных
Описание
Дипломная работа о защите персональных данных (ПД) потребует от автора совершенно иного подхода, чем другие работы по прикладной информатике. Такую работу нельзя будет отнести к разряду практических, поскольку, в соответствии с законодательством РФ, разработкой систем информационной безопасности (СИБ) могут заниматься только люди, имеющие соответствующую лицензию. Поэтому, какой бы актуальной ни казалась тема диплома, связанная с защитой информации, эта работа останется академической. Для написания подобного диплома выпускнику придется изучить нормативно-правовую базу, регламентирующую само понятие ПД, допустимые методы и средства защиты информации, их классификацию и предъявляемые к ним требования. Таким образом, будущему специалисту в области прикладной информатики потребуется серьезно заняться изучением вопросов юриспруденции.
Дипломнику придется определиться с понятием ПД. В различных источниках можно найти хотя и не противоречащие друг другу определения этого понятия, тем не менее, существенно различающиеся и во многом дополняющие друг друга. Какое из определений будет использовано в дипломной работе, зависит от предметной области, которую выпускник выберет для своей работы. Если это будет банковская система, то к ПД можно отнести сведения о вкладчиках, составляющие банковскую тайну; если это будет система здравоохранения, то составляющие врачебной тайны будут отнесены к ПД пациента и т.д. Скорее всего, на основании имеющихся определений дипломнику придется сформулировать собственное определение ПД, которым он будет руководствоваться в рамках своей работы. Понадобится также классифицировать сведения, отнесенные к ПД, по степени доступности для пользователей ИС.
Следующая задача, которую предстоит решить, это задача выявления потенциальных угроз информационной безопасности. Следует иметь в виду, что в рамках дипломной работы потребуется моделировать эти угрозы (поскольку проверить работоспособность системы в реальных условиях невозможно). Естественно, что выбор методов и способов защиты информации будет определяться типом ИС и возможными угрозами, поскольку основная задача СИБ – нейтрализация потенциальных угроз.
Для защиты ПД реализуется разрешительная система допуска пользователей с разграничением их доступа к ресурсам системы; ведется регистрация всех действий в ИС; вводится запрет на копирование информации; применяются криптографические алгоритмы защиты информации; используются методы предотвращения внедрения в информационные системы вредоносных программ (вирусов).
Минимальный набор функций, который должен быть реализован в любой системе защиты ПД, включает в себя следующие элементы.
- Функции управления доступом, которые обеспечивают идентификацию и проверку подлинности при входе пользователя в систему. Обычно реализуются за счет использования паролей условно-постоянного действия.
- Функции регистрация и учета. Может осуществляться либо регистрация входа пользователя, либо регистрация загрузки операционной системы или конкретного программного обеспечения. При регистрации указываются дата и время события.
- Функции обеспечения целостности ИС и СИБ. Целостность системы проверяется при ее загрузке. В простейшем случае для этого используется метод контрольных сумм.
В зависимости от класса ИС набор этих функций может быть расширен. Кроме того, изменяются и дополняются и методы, используемые для реализации основных функций. Так, например, если ИС взаимодействует с сетями международного информационного обмена, то дополнительно в ней должны быть реализованы такие функции:
- Функция анализа защищенности. Для этого требуется разработка специализированных программных продуктов – сканеров безопасности.
- Функция обеспечения безопасного межсетевого взаимодействия. Для реализации этой функции применяются средства межсетевого экранирования, которые обеспечивают возможность фильтрации на сетевом уровне пакетов, протоколов, интерфейсов, запросов.
- Функция обнаружения вторжений. Эта функция реализуется за счет использования в ИС специализированных программно-аппаратных средств.
Для обеспечения безопасности ПД при удаленном доступе к ИС рекомендуется применять также и криптографические методы защиты передаваемой информации. При этом выбор конкретного алгоритма должен определяться степенью важности передаваемых данных и адекватной оценкой возможных посягательств на них.
Таким образом, дипломная работа о защите ПД потребует от выпускника готовности к изучению норм права, способности к аналитическому мышлению, глубоких знаний в области математики и творческого подхода к реализации системы!
Помогли мне доработать и подредактировать мою дипломную работу по программированию. Хотелось хотя бы что-то сделать самому, а когда уже силы кончились обратился сюда. О ребятах я знал от старших по универу, знал, что сервис проверенный, поэтому без сомнений к ним обратился. Особенно понравились комментарии к дописанному коду. Благодаря им я разобрал некоторые моменты, без шуток) По замечаниям дипломного руководителя, кстати, все решалось без доплаты и ждать не пришлось особо.
Были проблемы с дипломной работой. Очень боялся того, что не успею сделать. У нас преподы строгие и нужно было что-то делать. Вообщем, порекомендовали обратится сюда. В итоге, проконсультировали меня по всем моментам. Стало интересно и решил сотрудничать. Порадовал тот факт, что используются современные средства разработки для написания программ. Сдал на 5. Порекомендую
Обращался по вопросу дипломной работы для Синергии. Тема сложная, для меня практически неподъемная, по автоматизации отдела продаж. Ответ на письмо получил быстро, всё доступно написали и объяснили. Такую работу сам бы не одолел, во первых нет достаточно знаний по этой теме, а во вторых времени дефицит перед НГ. Выполнили в срок, обратную связь поддерживали регулярно. Доволен не то слово, спасибо.
Мне надо было срочно написать дипломную работу и тут мне оказали огромную помощь. Здесь помогли с написанием работы по информационным технологиям с отличным результатом. Всё было выполнено в соответствии со всеми требованиями и стандартами, а качество работы было на высоком уровне. Рекомендую.
От всей души хочу поблагодарить компанию за хорошую работу и высокий балл! Нужно было сделать диплом по проектированию информационных систем - тему раскрыли максимально подробно. Все грамотно, складно и информативно - приятно, когда люди ответственно относятся к своей работе. Считаю, что цена за услуги компании полностью оправдана высоким качеством.