📄Работа №162085
Тема: МОДЕЛЬ УГРОЗ ДЛЯ ИНФОРМАЦИОННОЙ СИСТЕМЫ ВЕБ-САЙТА ПРАВИТЕЛЬСТВА ПЕНЗЕНСКОЙ ОБЛАСТИ
Характеристики работы
Тип работы
Дипломные работы, ВКР
Предмет
Информационная безопасность
Объем:
325 листов
Год:
2019
Просмотров:
67
4600
руб.
🛒 Купить работу
Не подходит эта работа?
Закажите новую по вашим требованиям
Узнать цену на написание
Закажите новую по вашим требованиям
Представленный материал является образцом учебного исследования, примером структуры и содержания учебного исследования по заявленной теме. Размещён исключительно в информационных и ознакомительных целях.
Workspay.ru оказывает информационные услуги по сбору, обработке и структурированию материалов в соответствии с требованиями заказчика.
Размещение материала не означает публикацию произведения впервые и не предполагает передачу исключительных авторских прав третьим лицам.
Материал не предназначен для дословной сдачи в образовательные организации и требует самостоятельной переработки с соблюдением законодательства Российской Федерации об авторском праве и принципов академической добросовестности.
Авторские права на исходные материалы принадлежат их законным правообладателям. В случае возникновения вопросов, связанных с размещённым материалом, просим направить обращение через форму обратной связи.
Настоящий учебно-методический информационный материал размещён в ознакомительных и исследовательских целях и представляет собой пример учебного исследования. Не является готовым научным трудом и требует самостоятельной переработки.
📋 Содержание
Введение 4
1 Выбор и обоснование актуальности темы выпускной
квалификационной работы 6
2 Анализ законодательства Российской Федерации и Пензенской
области в сфере обеспечения безопасности персональных данных и информационных систем общего пользования 8
2.1 Основные документы, регламентирующие порядок обеспечения
безопасности персональных данных 8
2.2 Федеральный закон Российской Федерации от 27 июля 2006
года № 152-ФЗ «О персональных данных» 10
2.3 Постановление Правительства Российской Федерации от 1
ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» 12
2.4 Основные документы, регламентирующие порядок защиты
информационных систем общего пользования 14
3 Описание информационной системы «Веб-сайт Правительства
Пензенской области» 15
4 Идентификация активов и определение их ценности 22
5 Описание информационной системы и особенностей её
функционирования 26
5.1 Назначение ИС 26
5.2 Исходные данные об ИС 26
5.3 Описание структурно-функциональных характеристик 27
6 Типы и виды нарушителей, их возможный потенциал (модель
нарушителя) 29
7 Определение актуальных угроз 35
7.1 Определение уровня исходной защищённо сти 35
7.2 Оценка степени возможного ущерба от реализации угрозы
безопасности информации 36
7.3 Определение актуальности угрозы безопасности
информации 40
8 Возможность использования разработанной модели угроз
информационной системы «Веб-сайта Правительства Пензенской области» для идентификации актуальных угроз информационных систем веб-сайтов исполнительных органов государственной власти и органов местного самоуправления Пензенской области 162
9 Вредные психофизиологические факторы, влияющие на сердечнососудистую систему специалиста по защите информации. Методы и средства
физической культуры, снижающие их воздействие 165
Заключение 168
Список использованных источников 169
Приложение А Перечень информационных и вспомогательных активов информационной системы «Веб-сайт Правительства Пензенской области» .„172
Приложение Б Акт классификации информационной системы «Веб-сайт
Правительства Пензенской области» 175
Приложение В Модель нарушителя 180
Приложение Г Модель угроз 190
1 Выбор и обоснование актуальности темы выпускной
квалификационной работы 6
2 Анализ законодательства Российской Федерации и Пензенской
области в сфере обеспечения безопасности персональных данных и информационных систем общего пользования 8
2.1 Основные документы, регламентирующие порядок обеспечения
безопасности персональных данных 8
2.2 Федеральный закон Российской Федерации от 27 июля 2006
года № 152-ФЗ «О персональных данных» 10
2.3 Постановление Правительства Российской Федерации от 1
ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» 12
2.4 Основные документы, регламентирующие порядок защиты
информационных систем общего пользования 14
3 Описание информационной системы «Веб-сайт Правительства
Пензенской области» 15
4 Идентификация активов и определение их ценности 22
5 Описание информационной системы и особенностей её
функционирования 26
5.1 Назначение ИС 26
5.2 Исходные данные об ИС 26
5.3 Описание структурно-функциональных характеристик 27
6 Типы и виды нарушителей, их возможный потенциал (модель
нарушителя) 29
7 Определение актуальных угроз 35
7.1 Определение уровня исходной защищённо сти 35
7.2 Оценка степени возможного ущерба от реализации угрозы
безопасности информации 36
7.3 Определение актуальности угрозы безопасности
информации 40
8 Возможность использования разработанной модели угроз
информационной системы «Веб-сайта Правительства Пензенской области» для идентификации актуальных угроз информационных систем веб-сайтов исполнительных органов государственной власти и органов местного самоуправления Пензенской области 162
9 Вредные психофизиологические факторы, влияющие на сердечнососудистую систему специалиста по защите информации. Методы и средства
физической культуры, снижающие их воздействие 165
Заключение 168
Список использованных источников 169
Приложение А Перечень информационных и вспомогательных активов информационной системы «Веб-сайт Правительства Пензенской области» .„172
Приложение Б Акт классификации информационной системы «Веб-сайт
Правительства Пензенской области» 175
Приложение В Модель нарушителя 180
Приложение Г Модель угроз 190
📖 Аннотация
Работа посвящена разработке модели угроз и модели нарушителя для информационной системы веб-сайта Правительства Пензенской области. Актуальность исследования обусловлена необходимостью обеспечения защиты информационных систем государственных органов, обрабатывающих персональные данные и предоставляющих публичные услуги, при этом разработка таких систем часто ведется без учета специфики безопасности, что требует последующего детального анализа для выявления уязвимостей. В ходе исследования применялась методология, основанная на анализе законодательных и нормативных актов Российской Федерации в сфере защиты информации, а также на структурно-функциональном анализе самой информационной системы. Результатом работы стало комплексное описание системы, идентификация её активов с составлением соответствующего реестра, а также разработка документированных моделей нарушителя и угроз безопасности информации. Практическая значимость заключается в том, что разработанные модели и методика могут быть использованы специалистами по информационной безопасности органов государственной власти и местного самоуправления Пензенской области для тиражирования подхода и идентификации актуальных угроз в аналогичных информационных системах. Теоретической основой исследования послужили ключевые федеральные законы, постановления Правительства РФ и методические документы уполномоченных органов в области технической защиты информации. Таким образом, выполненная работа предоставляет готовый инструментарий для повышения уровня защищенности официальных интернет-ресурсов региональных органов власти.
📖 Введение
Обеспечение безопасности информационных систем персональных данных и информационных систем общего пользования крайне трудоёмкая задача, отчасти потому, что разработкой самой системы зачастую занимаются люди не сведущие в особенностях создания защищённых систем. В такие моменты и необходимы специалисты по информационной безопасности, вся работа которых начинается именно с исследования информационной системы.
Процесс создания информационной системы в защищённом исполнении крайне сложен и состоит из множества этапов, среди которых особое место занимает этап создания модели нарушителя и модели угроз потому, что именно от того, насколько точно будут созданы данные модели, зависит эффективность принимаемых защитных мер.
Для того, чтобы обеспечить достойную защиту информационной системы необходимо для начала изучить рассматриваемую систему, рассмотреть информационные процессы, которые в ней происходят, персонал, который взаимодействует с данной системой, и многое другое. Именно поэтому на первом этапе данной работы производится описание информационной системы а также анализ информационных активов. На основании информации, полученной на первом этапе производится анализ системы с целью создания модели нарушителя и модели угроз и лишь после всего перечисленного производится создание модели угроз.
Целью выпускной квалификационной работы является изучение информационной системы «Веб-сайт Правительства Пензенской области» с целью создания модели нарушителей и модели угроз информационной безопасности. Также в данной работе рассматривается возможность использования созданных моделей в аналогичных государственных информационных системах. В завершение преддипломной практики производится создание следующих документов: перечень информационных и вспомогательных активов, акт классификации, модель угроз и модель нарушителя информационной системы.
Процесс создания информационной системы в защищённом исполнении крайне сложен и состоит из множества этапов, среди которых особое место занимает этап создания модели нарушителя и модели угроз потому, что именно от того, насколько точно будут созданы данные модели, зависит эффективность принимаемых защитных мер.
Для того, чтобы обеспечить достойную защиту информационной системы необходимо для начала изучить рассматриваемую систему, рассмотреть информационные процессы, которые в ней происходят, персонал, который взаимодействует с данной системой, и многое другое. Именно поэтому на первом этапе данной работы производится описание информационной системы а также анализ информационных активов. На основании информации, полученной на первом этапе производится анализ системы с целью создания модели нарушителя и модели угроз и лишь после всего перечисленного производится создание модели угроз.
Целью выпускной квалификационной работы является изучение информационной системы «Веб-сайт Правительства Пензенской области» с целью создания модели нарушителей и модели угроз информационной безопасности. Также в данной работе рассматривается возможность использования созданных моделей в аналогичных государственных информационных системах. В завершение преддипломной практики производится создание следующих документов: перечень информационных и вспомогательных активов, акт классификации, модель угроз и модель нарушителя информационной системы.
✅ Заключение
В процессе выполнения выпускной квалификационной работы было проведено описание информационной системы «Веб-сайт Правительства Пензенской области» а также её структурно-функциональных характеристик.
По результатам анализа информационной системы была произведена идентификация активов информационной системы, по результатам которой разработан соответствующий нормативный документ.
Опираясь на описание информационной системы, её структурнофункциональные характеристики а также идентифицированные активы, была разработана модель нарушителя и модель угроз безопасности информации. Для данных моделей были разработаны соответствующие документы.
Финальным этапом выпускной квалификационной работы выступает оценка возможности использования разработанной модели угроз информационной системы веб сайта Правительства Пензенской области для идентификации актуальных угроз информационных систем веб-сайтов исполнительных органов государственной власти и органов местного самоуправления Пензенской области.
Таким образом, задачи, поставленные в техническом задании выполнены в полном объёме.
По результатам анализа информационной системы была произведена идентификация активов информационной системы, по результатам которой разработан соответствующий нормативный документ.
Опираясь на описание информационной системы, её структурнофункциональные характеристики а также идентифицированные активы, была разработана модель нарушителя и модель угроз безопасности информации. Для данных моделей были разработаны соответствующие документы.
Финальным этапом выпускной квалификационной работы выступает оценка возможности использования разработанной модели угроз информационной системы веб сайта Правительства Пензенской области для идентификации актуальных угроз информационных систем веб-сайтов исполнительных органов государственной власти и органов местного самоуправления Пензенской области.
Таким образом, задачи, поставленные в техническом задании выполнены в полном объёме.
ИЛИ
Поиск аналога
📕 Список литературы
🖼 Скриншоты
🛒 Оформить заказ
⚡ Работу высылаем в течении 5 минут после оплаты.