📄Работа №108295
Тема: Разработка комплекса мероприятий по обеспечению информационной безопасности для ГБУЗ ЯНАО «Новоуренгойский психоневрологический диспансер»
Характеристики работы
Тип работы
Бакалаврская работа
Предмет
Информатика и вычислительная техника
Объем:
57 листов
Год:
2020
Просмотров:
169
4000
руб.
🛒 Купить работу
Не подходит эта работа?
Закажите новую по вашим требованиям
Узнать цену на написание
Закажите новую по вашим требованиям
Представленный материал является образцом учебного исследования, примером структуры и содержания учебного исследования по заявленной теме. Размещён исключительно в информационных и ознакомительных целях.
Workspay.ru оказывает информационные услуги по сбору, обработке и структурированию материалов в соответствии с требованиями заказчика.
Размещение материала не означает публикацию произведения впервые и не предполагает передачу исключительных авторских прав третьим лицам.
Материал не предназначен для дословной сдачи в образовательные организации и требует самостоятельной переработки с соблюдением законодательства Российской Федерации об авторском праве и принципов академической добросовестности.
Авторские права на исходные материалы принадлежат их законным правообладателям. В случае возникновения вопросов, связанных с размещённым материалом, просим направить обращение через форму обратной связи.
Настоящий учебно-методический информационный материал размещён в ознакомительных и исследовательских целях и представляет собой пример учебного исследования. Не является готовым научным трудом и требует самостоятельной переработки.
📋 Содержание
Введение
Глава 1 Анализ информационной безопасности в организации ГБУЗ ЯНАО «Новоуренгойский психоневрологический диспансер»
1.1Общая характеристика предметной области
1.1.1Характеристика защищаемого объекта
1.1.2Бизнес-процессы учреждения
1.2Анализ угроз безопасности объекта защиты
1.2.1Актуальные угрозы безопасности
1.2.2Разработка модели угроз безопасности
1.3Анализ современных методов защиты информации
1.3.1Анализ подходов по защите 1.3.2Анализ современных DLP-систем
1.3.3Выбор средств защиты
Глава 2 Реализация комплекса мер защиты информации для организации
ГБУЗ ЯНАО «Новоуренгойский психоневрологический диспансер»
2.1Внедрение средств защиты
2.1.1Внедрение антивирусного средства
2.1.2Внедрение межсетевого экрана
2.1.3Внедрение DLP-системы
2.2Тестирование эффективности проекта системы защиты
2.2.1Проверка эффективности проекта системы защиты
2.2.2Нормативно-правовое обеспечение защиты информации
Глава 3 Обоснование экономической эффективности проекта
3.1Выбор и обоснование методики расчета экономической
эффективности проекта
3.1.1Определение экономической эффективности
3.1.2Угрозы активам
3.2. Расчет показателей экономической эффективности проекта
Заключение
Список используемых источников
Приложение А Модель актуальных угроз информационной безопасности ИС
ГБУЗ ЯНАО «Новоуренгойский психоневрологический диспансер»
Глава 1 Анализ информационной безопасности в организации ГБУЗ ЯНАО «Новоуренгойский психоневрологический диспансер»
1.1Общая характеристика предметной области
1.1.1Характеристика защищаемого объекта
1.1.2Бизнес-процессы учреждения
1.2Анализ угроз безопасности объекта защиты
1.2.1Актуальные угрозы безопасности
1.2.2Разработка модели угроз безопасности
1.3Анализ современных методов защиты информации
1.3.1Анализ подходов по защите 1.3.2Анализ современных DLP-систем
1.3.3Выбор средств защиты
Глава 2 Реализация комплекса мер защиты информации для организации
ГБУЗ ЯНАО «Новоуренгойский психоневрологический диспансер»
2.1Внедрение средств защиты
2.1.1Внедрение антивирусного средства
2.1.2Внедрение межсетевого экрана
2.1.3Внедрение DLP-системы
2.2Тестирование эффективности проекта системы защиты
2.2.1Проверка эффективности проекта системы защиты
2.2.2Нормативно-правовое обеспечение защиты информации
Глава 3 Обоснование экономической эффективности проекта
3.1Выбор и обоснование методики расчета экономической
эффективности проекта
3.1.1Определение экономической эффективности
3.1.2Угрозы активам
3.2. Расчет показателей экономической эффективности проекта
Заключение
Список используемых источников
Приложение А Модель актуальных угроз информационной безопасности ИС
ГБУЗ ЯНАО «Новоуренгойский психоневрологический диспансер»
📖 Введение
Работа многих организаций неотъемлема от использования информации самого разного плана. Ведь на сегодняшний день информация является ценным товаром, особенно на коммерческом и конкурентном рынке. Особую ценность приобретают сведения, которые используются для достижения задач организаций. Данную информацию называют конфиденциальной. Потенциальная утечка конфиденциальной информации может носить многомиллиардные убытки, особенно в случае крупных корпораций. Вместе с тем, современные компании год от года все чаще подвергаются шпионажам различного уровня и краже конфиденциальных сведений. Часто это связано из-за использования старых средств документооборота и низкой квалификации сотрудников, ответственных за безопасность. Вся ответственность за сохранность важных документов целиком возлагается на грамотную систему защиты информации, создаваемую комплексно.
Актуальность данной выпускной работы обусловлена тем, что возможности злоумышленников по части кражи информации, растут год от года. Совершенствуются и средства защиты информации. Защита данных является важнейшей задачей на государственном уровне в любой стране. Необходимость такой защиты в России нашла выражение в развитии правовой базы информационной безопасности (ИБ), охватывающей все сферы.
В области защиты информации особое место уделяется ИС. Данные системы являются неотъемлемой частью любой современной организации, вне зависимости от ее сферы деятельности и используются повсеместно. Данные системы обслуживают огромное количество пользователей на самых разных уровнях, позволяя автоматизировать работу учреждения в целом и сократить временные затраты.
Современные ИС сложны, и с точки зрения безопасности, в какой-то степени опасны, даже без возможного вмешательства злоумышленников. Ведь в программном обеспечении постоянно обнаруживаются уязвимые места и новые ошибки. Поэтому сегодня приходится учитывать чрезвычайно широкий спектр программного и аппаратного обеспечения, различные средства инженерно-технической защиты, а также многочисленные связи между компонентами.
Целью выпускной квалификационной работы является разработка комплекса мер по защите информации в Новоуренгойском психоневрологическом диспансере с использованием системы Dallas Lock.
В задачи, в соответствии с поставленной целью, входят:
-анализ нормативно-правовой базы в области защиты информации;
-анализ информационной системы и информационных процессов в Новоуренгойском психоневрологическом диспансере;
-анализ угроз безопасности ИС в Новоуренгойском психоневрологическом диспансере;
-анализ средств защиты информации и системы Dallas Lock;
-разработка системы защиты в Новоуренгойском
психоневрологическом диспансере с использованием Dallas Lock;
Объектом исследования данной работы является система защиты в Новоуренгойском психоневрологическом диспансере.
Предметом исследования является организация режима безопасности в Новоуренгойском психоневрологическом диспансере.
Практическая значимость работы заключается в возможности использования описанной системы защиты на практике в аналогичных организациях.
Актуальность данной выпускной работы обусловлена тем, что возможности злоумышленников по части кражи информации, растут год от года. Совершенствуются и средства защиты информации. Защита данных является важнейшей задачей на государственном уровне в любой стране. Необходимость такой защиты в России нашла выражение в развитии правовой базы информационной безопасности (ИБ), охватывающей все сферы.
В области защиты информации особое место уделяется ИС. Данные системы являются неотъемлемой частью любой современной организации, вне зависимости от ее сферы деятельности и используются повсеместно. Данные системы обслуживают огромное количество пользователей на самых разных уровнях, позволяя автоматизировать работу учреждения в целом и сократить временные затраты.
Современные ИС сложны, и с точки зрения безопасности, в какой-то степени опасны, даже без возможного вмешательства злоумышленников. Ведь в программном обеспечении постоянно обнаруживаются уязвимые места и новые ошибки. Поэтому сегодня приходится учитывать чрезвычайно широкий спектр программного и аппаратного обеспечения, различные средства инженерно-технической защиты, а также многочисленные связи между компонентами.
Целью выпускной квалификационной работы является разработка комплекса мер по защите информации в Новоуренгойском психоневрологическом диспансере с использованием системы Dallas Lock.
В задачи, в соответствии с поставленной целью, входят:
-анализ нормативно-правовой базы в области защиты информации;
-анализ информационной системы и информационных процессов в Новоуренгойском психоневрологическом диспансере;
-анализ угроз безопасности ИС в Новоуренгойском психоневрологическом диспансере;
-анализ средств защиты информации и системы Dallas Lock;
-разработка системы защиты в Новоуренгойском
психоневрологическом диспансере с использованием Dallas Lock;
Объектом исследования данной работы является система защиты в Новоуренгойском психоневрологическом диспансере.
Предметом исследования является организация режима безопасности в Новоуренгойском психоневрологическом диспансере.
Практическая значимость работы заключается в возможности использования описанной системы защиты на практике в аналогичных организациях.
✅ Заключение
Безопасность информации - важнейшая задача в любой современной организации. Защита сведений на рассматриваемом объекте защиты, в частности выбор средств и методов - комплексная задача по оптимизации, учитывающая стоимость разработки этих средств защиты, вероятность различных угроз безопасности информации, наличие заинтересованных сторон. В процессе выполнения бакалаврской работы были разработаны рекомендации по защите информационной системы ГБУЗ ЯНАО «Новоуренгойский психоневрологический диспансер». Получены следующие результаты:
-рассмотрены теоретические аспекты информационной безопасности в современной организации, исследованы нормативно-правовые акты, положения и Федеральные Законы, действующие в сфере защиты информации и информационных технологий. Согласно проведенному анализу выявлено, что сегодня аспекты безопасности информации проработаны на всех уровнях защиты и существуют для любых государственных структур.
-исследована ИС и локальная сеть ГБУЗ ЯНАО «Новоуренгойский
психоневрологический диспансер», а также организационная
структура учреждения. Были исследованы бизнес-процессы в ГБУЗ ЯНАО «Новоуренгойский психоневрологический диспансер», информационные потоки в системе, где циркулирует защищаемая информация. Был проведен обзор потенциальных угроз безопасности информации, выявлены актуальные угрозы, которым подвержена сеть ГБУЗ ЯНАО «Новоуренгойский
психоневрологический диспансер». На основании собранной и проанализированной информации была разработана модель актуальных угроз.
-разработана комплексная система защиты для информационной системы ГБУЗ ЯНАО «Новоуренгойский психоневрологический диспансер». Были проанализированы существующие DLP-системы, такие как: ZGate, TrafficMonitor, DataLossPrevention, Secret Net, SecureTower, Dallas Lock. На основании сравнительного анализа данных систем и их характеристик, с учетом особенностей инфраструктуры ИС ГБУЗ ЯНАО «Новоуренгойский психоневрологический диспансер», была отобрана система Dallas Lock. Данная система была внедрена в сеть учреждения, протестирована и настроена. По результатам повторной проверки системы защиты было выявлено, что система стала отвечать надлежащему режиму безопасности информации.
- проведена оценка экономической эффективности предложенных мероприятий. Затраты на усовершенствование системы защиты существенно ниже рисков, которым подвержена защищаемая информация.
Вне зависимости от того, какой метод используется при защите данных, можно сказать с уверенностью, что любая СЗИ эффективна только тогда, когда отвечает всем угрозам, противопоставленным ей. По результатам теоретического исследования и практического моделирования можно предположить, что описанная система защиты является отвечающей актуальным угрозам безопасности и сеть ИС ГБУЗ ЯНАО «Новоуренгойский психоневрологический диспансер» будет соответствовать необходимому уровню информационной безопасности, в соответствии с требованиями регуляторов в области защиты информации и законодательных актов.
Задачи, поставленные в ходе работы, выполнены. Цель работы, заключающаяся в разработке системы защиты для информационной системы и локальной сети ГБУЗ ЯНАО «Новоуренгойский психоневрологический диспансер», с учётом актуальных угроз безопасности информации, достигнута.
-рассмотрены теоретические аспекты информационной безопасности в современной организации, исследованы нормативно-правовые акты, положения и Федеральные Законы, действующие в сфере защиты информации и информационных технологий. Согласно проведенному анализу выявлено, что сегодня аспекты безопасности информации проработаны на всех уровнях защиты и существуют для любых государственных структур.
-исследована ИС и локальная сеть ГБУЗ ЯНАО «Новоуренгойский
психоневрологический диспансер», а также организационная
структура учреждения. Были исследованы бизнес-процессы в ГБУЗ ЯНАО «Новоуренгойский психоневрологический диспансер», информационные потоки в системе, где циркулирует защищаемая информация. Был проведен обзор потенциальных угроз безопасности информации, выявлены актуальные угрозы, которым подвержена сеть ГБУЗ ЯНАО «Новоуренгойский
психоневрологический диспансер». На основании собранной и проанализированной информации была разработана модель актуальных угроз.
-разработана комплексная система защиты для информационной системы ГБУЗ ЯНАО «Новоуренгойский психоневрологический диспансер». Были проанализированы существующие DLP-системы, такие как: ZGate, TrafficMonitor, DataLossPrevention, Secret Net, SecureTower, Dallas Lock. На основании сравнительного анализа данных систем и их характеристик, с учетом особенностей инфраструктуры ИС ГБУЗ ЯНАО «Новоуренгойский психоневрологический диспансер», была отобрана система Dallas Lock. Данная система была внедрена в сеть учреждения, протестирована и настроена. По результатам повторной проверки системы защиты было выявлено, что система стала отвечать надлежащему режиму безопасности информации.
- проведена оценка экономической эффективности предложенных мероприятий. Затраты на усовершенствование системы защиты существенно ниже рисков, которым подвержена защищаемая информация.
Вне зависимости от того, какой метод используется при защите данных, можно сказать с уверенностью, что любая СЗИ эффективна только тогда, когда отвечает всем угрозам, противопоставленным ей. По результатам теоретического исследования и практического моделирования можно предположить, что описанная система защиты является отвечающей актуальным угрозам безопасности и сеть ИС ГБУЗ ЯНАО «Новоуренгойский психоневрологический диспансер» будет соответствовать необходимому уровню информационной безопасности, в соответствии с требованиями регуляторов в области защиты информации и законодательных актов.
Задачи, поставленные в ходе работы, выполнены. Цель работы, заключающаяся в разработке системы защиты для информационной системы и локальной сети ГБУЗ ЯНАО «Новоуренгойский психоневрологический диспансер», с учётом актуальных угроз безопасности информации, достигнута.
ИЛИ
Поиск аналога
📕 Список литературы
🖼 Скриншоты
🛒 Оформить заказ
⚡ Работу высылаем в течении 5 минут после оплаты.