ВВЕДЕНИЕ 3
1 ОСНОВЫ КОНТРОЛЯ ПЕРСОНАЛЬНЫХ КОМПЬЮТЕРОВ НА ПРЕДПРИЯТИЯХ 5
1.1 Историческое развитие систем контроля персональных компьютеров 5
1.2 Цели контроля персональных компьютеров на предприятии 9
1.3 Правовые аспекты использования систем контроля 13
2 РАЗРАБОТКА КОНЦЕПЦИИ ПО ВВЕДЕНИЮ КОНТРОЛЯ 18
2.1 Обзор и классификация существующих решений 18
2.2 Примеры внедрения и использования систем контроля в организациях 25
2.3 Методы оценки систем контроля ПК 29
3 ВНЕДРЕНИЕ КОНТРОЛЯ ПЕРСОНАЛЬНЫХ КОМПЬЮТЕРОВ НА ПРЕДПРИЯТИЕ МОБУ СОШ № 83 31
3.1 Начало внедрения системы 31
3.2 Установка программного средства защиты информации 32
3.3 Настройка средства защиты информации 41
ЗАКЛЮЧЕНИЕ 54
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 55
Год за годом в мире становится все больше угроз и происходит все больше утечек данных. Статистика шокирует: согласно отчету RiskBased Security, только за первые девять месяцев 2019 года было зафиксировано 7,9 миллиардов случаев утечки данных. Эти цифры превышают показатели за тот же период 2018 года более чем в два раза (на 112%).
Чаще всего утечке данных подвергаются медицинские и государственные учреждения или организации из сферы розничной торговли. В большинстве случаев причина – действия преступников. Некоторые организации привлекают злоумышленников по понятной причине – у них можно украсть финансовые и медицинские данные. Однако мишенью может стать любая компания, ведь преступники могут охотиться за данными клиентов, шпионить или готовить атаку на одного из клиентов.
Очевидно, что масштаб киберугроз будет расширяться, следовательно, глобальные расходы на решения по кибербезопасности будут увеличиваться. По прогнозам Gartner, в целом расходы на кибербезопасность в мире достигнут $188,3 млрд в 2023 году, а к 2026 году превысят $260 млрд. Правительства разных стран борются с преступниками, помогая организациям внедрять эффективные методы кибербезопасности.
Защитные средства обнаруживают вредоносные программы в режиме реального времени, многие из них применяют эвристический и поведенческий анализ – следят за действиями вредоноса и его кода. Это помогает бороться с полиморфным и метаморфным вредоносным ПО – вирусами и троянцами, которые могут менять свою структуру. Защитные инструменты умеют изолировать потенциально вредоносное ПО в специальной виртуальной среде (подальше от сети пользователя), чтобы затем проанализировать его поведение и научиться лучше распознавать новые источники угроз.
Современный межсетевой экран является интегрированным комплексом защитных средств. Под межсетевым экраном, понимают функционально-распределенное или локальное средство, которое обеспечивает контроль за информацией, поступающей в систему и выходящей из автоматизированной системы, и защищает автоматизированную систему благодаря фильтрации информации, т.е. её анализа по совокупности критериев и принятия решения о ее распространении в автоматизированной системе.
Целью данной работы является настройка межсетевого экрана на примере информационной сети и анализ её эффективности.
Для достижения поставленной цели в работе выявлены следующие задачи:
– изучить процесс историческое развитие систем контроля персональных компьютеров;
– проанализировать цели контроля персональных компьютеров на предприятии;
– изучить правовые аспекты использования систем контроля;
провести обзор и классификацию существующих решений для контроля безопасности компьютеров;
– описать примеры внедрения и использования систем контроля в организациях;
– охарактеризовать методы оценки систем контроля ПК;
– описать процесс внедрения и настройки программы.
Новизна работы состоит в организации использования средств межсетевого экрана, т.е. для обеспечения информационной безопасности в учебном заведении и в учете всех основных требований во время организации подобной защиты.
Данная работа состоит из введения, трех глав, заключения и списка используемых источников.
Целью данной работы являлась - организация использования средств межсетевого экранирования в информационной системе и анализ их эффективности.
Для достижения цели в работе решались следующие задачи:
анализ роли и места средств информационной безопасности;
провести анализ, классификацию и выбор МЭ;
разработать рекомендации по использованию средств межсетевого экранирования;
обосновать затраты на систему защиты.
В результате выполнения поставленной цели в рамках работы были выполнены следующие задачи.
В первой главе проводился анализ характеристики угроз безопасности информационной системы учебного заведения. Были идентифицированы основные типы угроз, факторов, способствующих их проявлению уязвимостей на информационные ресурсы сети, как внешние, так и внутренние. Во второй главе данной работы было проведено обоснование требований к системе защиты сети с точки зрения обеспечения безопасности информационной сети. В третьей главе проведена классификация МЭ по способу применения, по технологии построения, а так же по методу их реализации.
Помощь студентам и аспирантам в выполнении работ от наших партнеров
