Разработка информационной системы комплексной защиты коммерческой информации
Получите бесплатно демо-версию Демо-версия - дипломная работа, в котрой удалена часть текста, рисунков, таблиц.Посмотреть все услуги дипломной работы на электронную почту.
Введите адрес электронной почты и нажмите "Отправить"
Описание
Работа подготовлена и защищена в 2015 году в Московском Финансово-промышленном университете Синергия, Факультет Информационных систем и технологий, для специальности «Информационные системы и технологии», специализация «Безопасность информационных систем».В рамках дипломного проекта рассматривается объект, использующий в процессе документооборота информацию, являющуюся коммерческой тайной. Темой дипломного проекта является Разработка информационной системы комплексной защиты коммерческой информации.Целью проекта является повышение уровня защищенности системы информационной безопасности в компании.Диплом состоит из 3 глав. Краткое описание каждой из них приведено ниже.В первой главе рассмотрена задача построения информационной безопасности, для решения которой проводится характеристика информационной системы предприятия, угроз ИБ, и выдвижение требований к системе защиты информационной безопасности.
Во второй главе затрагиваются вопросы проектирования системы информационной безопасности в рамках государственных стандартов. Определяются требования к системе информационной в рамках тех же государственных стандартов. Так же производится анализ существующей системы ИБ, и выявление несоответствий требованиям государственных стандартов.Эта же глава посвящена устранению недостатка в системе ИБ предприятия именно описанию внедрения программного-аппаратного комплекса для защиты информации компании. В третьей главе производится оценка экономического эффекта от модернизации системы информационной безопасности компании. В аналитической части дипломной работы дана характеристика компании, ее программной и технической архитектуры, также проанализированы применяющиеся в настоящее время средства защиты информации.
В этой же главе дипломной работы рассмотрены основные положения работы в локальных вычислительных сетях, основные угрозы для хранимой и обрабатываемой информации, а также способы и методы обеспечения информационной безопасности в ЛВС.В результате проведенного анализа была присвоена каждому ресурсу относительную ценность. Характеристики угроз (вероятности их появления) были определены также на основе статистики. В дипломном проекте рассмотрено существующее положение с защитой информации в компании «Гурман» и определена недостаточность применения защитных мер по отношению к информации, обрабатываемой в информационной системе компании. В частности, под угрозой находятся информационные активы, которые могут быть украдены сотрудниками компании, получившими доступ с хранилищам информации в сети компании. В проектной части приведены основные решения по организационно-административным мерам защиты информации, рассмотрены и выбраны методы защиты от несанкционированного доступа, а также произведен выбор программных и аппаратных решений.
В качестве основной меры по защите информации необходимо использовать программный комплекс защиты от НСД «Аура», который выполняет следующие функции:
- - идентификация и аутентификация пользователей;
- - автоматическая маркировка и учёт отпечатанных материалов;
- - защита от загрузки в обход системы;
- - прозрачное преобразование диапазонов секторов жестких дисков, дискет целиком, компакт-дисков целиком, виртуальных дисков целиком;
- - интерактивная очистка освобождаемых областей дисковой памяти при удалении файлов;
- - регистрация событий, связанных с управлением доступом и средствами защиты в системных журналах ОС;
- - контроль целостности как системы защиты, так и основных компонент ОС;А также другие функции.
Исходя из сравнение программно-аппаратных средств защиты информации, был выбран многофункциональных маршрутизатор и межсетевой экран Cisco ASA5510, применение которого планируется в основных сегментах сети компании.
Далее оценена стоимость внедрения предложенных мер и рассчитана экономическая эффективность. В результате расчетов выяснено, что срок окупаемости системы составляет около 9 месяцев, что достаточно мало.
Очевидно, что только при комплексном подходе к обеспечению информационной безопасности предприятия значительно понижается вероятность несанкционированного доступа к охраняемой информации. Однако обеспечение безопасности данных – это процесс прежде всего, и поэтому в этой области работа должна быть постоянной и непрерывной.
Характеристики
Год | 2015 |
Область | КСЗИ |
Помогли мне доработать и подредактировать мою дипломную работу по программированию. Хотелось хотя бы что-то сделать самому, а когда уже силы кончились обратился сюда. О ребятах я знал от старших по универу, знал, что сервис проверенный, поэтому без сомнений к ним обратился. Особенно понравились комментарии к дописанному коду. Благодаря им я разобрал некоторые моменты, без шуток) По замечаниям дипломного руководителя, кстати, все решалось без доплаты и ждать не пришлось особо.
Были проблемы с дипломной работой. Очень боялся того, что не успею сделать. У нас преподы строгие и нужно было что-то делать. Вообщем, порекомендовали обратится сюда. В итоге, проконсультировали меня по всем моментам. Стало интересно и решил сотрудничать. Порадовал тот факт, что используются современные средства разработки для написания программ. Сдал на 5. Порекомендую
Обращался по вопросу дипломной работы для Синергии. Тема сложная, для меня практически неподъемная, по автоматизации отдела продаж. Ответ на письмо получил быстро, всё доступно написали и объяснили. Такую работу сам бы не одолел, во первых нет достаточно знаний по этой теме, а во вторых времени дефицит перед НГ. Выполнили в срок, обратную связь поддерживали регулярно. Доволен не то слово, спасибо.
Мне надо было срочно написать дипломную работу и тут мне оказали огромную помощь. Здесь помогли с написанием работы по информационным технологиям с отличным результатом. Всё было выполнено в соответствии со всеми требованиями и стандартами, а качество работы было на высоком уровне. Рекомендую.
От всей души хочу поблагодарить компанию за хорошую работу и высокий балл! Нужно было сделать диплом по проектированию информационных систем - тему раскрыли максимально подробно. Все грамотно, складно и информативно - приятно, когда люди ответственно относятся к своей работе. Считаю, что цена за услуги компании полностью оправдана высоким качеством.