Анализ угроз информационной безопасности хозяйствующего субъекта, на основе комплексного исследования социально-психологического портрета инсайдера (Краснодарский Информационно – Технологический Техникум)
Объект исследования - ООО «Гидропромстрой» (г. Краснодар).
Основные виды деятельности:
- гидроизоляция парковок;
- гидроизоляция бассейнов;
- гидроизоляция фундамента;
- гидроизоляция подвалов, цокольных помещений;
- гидроизоляция резервуаров;
- гидроизоляция ввода коммуникаций;
- гидроизоляция деформационных швов;
- инъекционный работы;
- гидроизоляция колодцев;
- иные строительные работы.
Есть приложения.
Введение……………………………………………………………………… 3
1 Теоретические основы анализа угроз информационной безопасности……………6
1.1 Понятие и виды угроз информационной безопасности…………….. 6
1.2 Методы анализа угроз информационной безопасности…………… 11
1.3 Изучение понятия «инсайдер» и «инсайдерская угроза» в контексте информационной безопасности…………………………22
1.4 Социально-психологический портрет инсайдера как фактор угрозы информационной безопасности………………………………………………26
2 Рассмотрение методов и технологий для выявления и предотвращения угроз со стороны инсайдеров в организации…………….31
2.1 Описание организации…………………………………. 31
2.2 Описание помещения предприятия………. 35
2.3 Возможные каналы утечки информации на предприятии…………. 36
2.4 Оценка обрабатываемой информации……41
2.5 Модель злоумышленника и возможных угроз……………………… 43
2.6 Оценка уровня информационной безопасности компании на основе выявленных угроз со стороны инсайдеров…………………..45
2.7 Методы и технологии выявления и устранения угроз со стороны инсайдеров и целесообразность их применения……………………48
3 Практическое применение методики комплексного исследования социально-психологического портрета инсайдера…………52
3.1 Проведение исследования и анализ полученных результатов……. 52
3.2 Разработка рекомендаций по улучшению системы информационной безопасности с учётом выявленных социально-психологических особенностей сотрудников………………57
Заключение…………………………………………………………………. 59
Список используемых источников …61
Приложение А Модель нарушителя, тип нарушителя и их цели………..
Приложение Б Типовые модели нарушителя…
Приложение В Виды угроз и способы из реализации в помещении…….
Тема дипломной работы: «Анализ угроз информационной безопасности хозяйствующего субъекта, на основе комплексного исследования социально-психологического портрета инсайдера» (на примере ООО «ГидроПромСтрой»).
Актуальность дипломной работы по анализу угроз информационной безопасности хозяйствующего субъекта обусловлена высоким уровнем риска внутренних угроз, связанных с действиями инсайдеров. Инсайдеры имеют законный доступ к конфиденциальной информации, знают структуру данных и систему защиты информации, что облегчает им обход мер безопасности. Комплексное исследование социально-психологического портрета инсайдера позволит разработать и внедрить эффективные методы борьбы с внутренними угрозами и снизить финансовые потери и ущерб репутации предприятия.
Целью данной дипломной работы является проведение анализа угроз информационной безопасности хозяйствующего субъекта на основе комплексного исследования социально-психологического портрета инсайдера.
Для достижения этой цели необходимо решить следующие задачи:
изучить теоретические основы анализа угроз информационной безопасности,
рассмотреть методику комплексного исследования социально-психологического портрета инсайдера,
провести практическое исследование социально-психологических характеристик инсайдеров на примере конкретной организации,
проанализировать полученные данные и выявить факторы, способствующие возникновению угроз информационной безопасности,
разработать рекомендации по улучшению системы информационной безопасности на основе полученных результатов.
Объектом исследования дипломной работы является информационная безопасность хозяйствующего субъекта (ООО «ГидроПромСтрой»).
Предмет исследования дипломной работы – внутренние угрозы, связанные с действиями инсайдеров, и методы их предотвращения.
Методы исследования дипломной работы включают в себя:
научные статьи и публикации по информационной безопасности, психологии, социологии и другим смежным дисциплинам,
исследования и отчёты аналитических центров и исследовательских организаций, специализирующихся на изучении проблем информационной безопасности и поведения инсайдеров;
законодательные акты и нормативные документы, регулирующие вопросы информационной безопасности и защиты персональных данных,
практические кейсы и примеры успешных стратегий по предотвращению угроз информационной безопасности, связанных с инсайдерами;
интервью и опросы экспертов в области информационной безопасности, психологии и социологии, работающих с проблемами инсайдеров;
материалы конференций и семинаров по информационной безопасности и изучению социально-психологических аспектов поведения инсайдеров;
учебники, монографии и другие материалы, посвящённые вопросам информационной безопасности, психологии и социологии.
Практической базой работы стал опыт, полученный в результате похождения практики на предприятии ООО «ГидроПромСтрой»
Структура дипломной работы: работа состоит из введения, трёх разделов, заключения и списка использованных источников, приложения.
В первом разделе рассматриваются теоретические основы информационной безопасности: понятие и виды угроз информационной безопасности, а также методы анализа угроз и изучается понятие «инсайдер» в контексте информационной безопасности.
Во втором разделе описывается организация, её структура, основные сведения, приводится перечень документов, регламентирующих информационную безопасность, составляется перечень возможных нарушителей, видов инсайдеров, а также, анализируется фактический уровень безопасности объекта и, проводится оценка уровня информационной безопасности компании на основе выявленных угроз со стороны инсайдеров и выявляется целесообразность использования известных методов и технологий выявления угроз со стороны инсайдеров.
В третьем разделе проводится анализ результатов тестирования сотрудников, и приводятся рекомендации по улучшению системы информационной безопасности организации с учётом выявленных социально-психологических особенностей сотрудников.
Теоретическая значимость дипломной работы заключается в комплексном подходе к анализу угроз информационной безопасности хозяйствующего субъекта на основе исследования социально-психологического портрета инсайдера. Это позволяет разработать эффективные меры по предотвращению утечек информации и обеспечению надёжной защиты корпоративных информационных систем.
Практическая значимость заключается в разработке рекомендаций и методики выявления и предотвращения угроз информационной безопасности, которая может быть использована для совершенствования системы защиты информации в различных организациях.
Новизна результатов исследования дипломной работы заключается в выделении социологических аспектов информационной безопасности личности и предложении рекомендаций по улучшению системы информационной безопасности ООО «ГидроПромСтрой».
В рамках данной дипломной работы был проведен анализ угроз информационной безопасности организации, на основе выявленных психологическим тестированием особенностей поведения сотрудников предприятия. По итогам работы, можно сделать вывод, что для эффективного и успешного устранения угроз информационной безопасности со стороны инсайдеров, необходимо проводить комплекс организационных, технических, юридических, а также, физических мероприятий.
Анализ состояния информационной безопасности (или оценка защищенности информационных систем) представляет собой структурированный повторяемый процесс, который помогает вовремя находить и устранять возникающие опасности. По результатам анализа формируются рекомендации, направленные на изменение внутренних процессов компании. Также анализ необходим для определения вероятности возникновения опасности и масштаба возможного ущерба.
Анализ угроз информационной безопасности, связанных с действиями внутренних сотрудников, выявил ряд ключевых факторов, влияющих на вероятность возникновения инцидентов. Результаты исследования позволяют сделать вывод о необходимости усиления мер по контролю доступа к конфиденциальной информации, повышения осведомленности персонала о правилах информационной безопасности и разработке эффективных стратегий предотвращения утечек данных. Дальнейшее изучение данной проблематики представляет интерес для развития методов защиты информации и обеспечения стабильности работы организации в условиях современной цифровой среды.
Исходя из работы, можно сделать следующие выводы:
Угрозы информационной безопасности являются актуальной проблемой для организации, особенно в условиях активного развития информационных технологий и роста числа инсайдерских преступлений.
Социально-психологический портрет инсайдера позволяет выявить факторы, способствующие совершению противоправных действий, и определить наиболее уязвимые места в системе информационной безопасности организации.
Комплексное исследование социально-психологического портрета инсайдера включает анализ его личностных характеристик, мотивационной сферы, ценностных ориентаций, а также изучение факторов, влияющих на его поведение и принятие решений.
Результаты исследования позволяют разработать эффективные меры по снижению уровня угроз информационной безопасности, основанные на понимании психологических особенностей инсайдеров и их мотивации.
Применение полученных знаний и навыков в практической деятельности организации позволит повысить уровень информационной безопасности и снизить риск возникновения инсайдерских преступлений.
В теоретической части работы были рассмотрены основы информационной безопасности: понятие и виды угроз информационной безопасности, а также методы анализа угроз и изучается понятие «инсайдер» в контексте информационной безопасности.
В аналитической части описывается организация, её структура, основные сведения, приводится перечень документов, регламентирующих информационную безопасность, составляется перечень возможных нарушителей, видов инсайдеров, а также, анализируется фактический уровень безопасности объекта и, проводится оценка уровня информационной безопасности компании на основе выявленных угроз со стороны инсайдеров и выявляется целесообразность использования известных методов и технологий выявления угроз со стороны инсайдеров.
Результатом практической части работы являются разработанные рекомендации по улучшению информационной безопасности на предприятии с учётов выявленных социально – психологических особенностей сотрудников. Таким образом, все поставленные задачи дипломной работы выполнены.
Помощь студентам и аспирантам в выполнении работ от наших партнеров
