Введение 4
1 Анализ теоретических аспектов защиты информации на предприятии 7
1.1 Понятие угроз и уязвимости информационной безопасности и их
классификация 7
1.2 Системы и методы защиты корпоративной информации от внутренних
и внешних угроз 15
1.3 Анализ защиты информации общества с ограниченной
ответственностью «Нэт Бай Нэт Холдинг» 27
1.3.1 Характеристика и организационная структура общества с
ограниченной ответственностью 27
1.3.2 Оценка состояния информационной безопасности на предприятии . 29
1.4 Электронные образовательные ресурсы 34
2 Описание электронных инструкций по защите локальной сети предприятия .37
2.1 Структура 37
2.2 Описание навигации и интерфейса 38
2.3 Тестирование 46
Заключение 53
Список использованных источников 55
Приложение 60
Тема выпускной квалификационной работы является актуальной в наше время, так как безопасность локальной сети организации тесно связана с различными рисками, за счет внутренних и внешних угроз, которые могут привести к утечке конфиденциальной информации.
В зарубежных и отечественных публикациях часто делается акцент на то, что средства по злоупотреблению информацией, передаваемой в локальных сетях организаций, постоянно развиваются и совершенствуются и средства их предупреждения зачастую не всегда успевают за этой тенденцией. Поэтому для защиты информации в локальной сети мало использовать средство предупреждения, необходимо использовать комплекс мер защиты ин-формации, который состоит из специальных средств, методов и мер, которые позволят предотвратить кражу информации.
Для обеспечения информационной безопасности информации в локальной сети предприятия необходимо в комплексе использовать различные методы. Организационные методы защиты информации заключаются в том, чтобы руководством были разработаны соответствующие инструкции, а также чтобы руководство своевременно принимала верные управленческие решения. Программные методы защита информации заключаются в том, чтобы применять специализированные программные средства, которые позволяют обеспечить защиту устройств с конфиденциальной информацией от атак и попыток несанкционированного доступа. Технические методы защиты информации заключается в том, чтобы использовать различные устройства, позволяющие обеспечить безопасность и защиту информации.
Большая часть решений, которые предлагаются современными компаниями, работающими на рынке информационной безопасности (ИБ), обеспечивают защиту информации в локальной сети от внешних угроз. Но существуют еще и внутренние угрозы, при которых сотрудники компании являются потенциальными злоумышленниками.
Причем защититься от внутренних угроз намного сложнее, так как действия сотрудников сложнее предсказать, чем у внешних злоумышленников, особенно для тех сотрудников, у которых имеются возможности для несанкционированного доступа либо хищения информации. Если для сотрудников слишком грубо ограничить их возможности, это затруднит их работу, а в не-которых случаях сделает ее невозможной. Поэтому необходимо для каждого сотрудника, который имеет доступ к информации предприятия проводить консультации, давать методические указания, проводить тестирование полученных знаний в сфере безопасности.
Для того чтобы обеспечить защиту информации от внутренней и внешней угрозы нужно выбирать компромисс между организационными и техническими методами, при этом не нарушая потребность сотрудников и стремясь к максимальной защищенности.
Актуальность темы предопределила выбор направления исследования, цели и задачи работы.
Цель выпускной квалификационной работы: разработать электронные инструкции по защите локальной сети для общества с ограниченной ответственностью (ООО) «Нэт Бай Нэт Холдинг».
Для достижения поставленной цели в работе необходимо решить следующие задачи:
• дать определение угроз и уязвимостей, рассмотреть их понятие и классификацию;
• выявить основные средства и методы защиты от внутренних и внешних угроз;
• дать характеристику ООО «Нэт Бай Нэт Холдинг» и рассмотреть существующую организационную структуру компании;
• разработать и внедрить электронные инструкции по защите локальной сети предприятия ООО «Нэт Бай Нэт Холдинг».
Объект исследования — коммерческая организация ООО «Нэт Бай Нэт Холдинг».
Предмет исследования — информационная безопасность коммерческой организации.
Результатом выпускной квалификационной работы является разработка электронных инструкции по защите локальной сети предприятия.
Базовыми источниками при написании работы являются труды ученых в области информационной безопасности — С. К. Варлатой, Н. А. Гайдамакина, А. А. Змеева, С. Кораблева, С. Лихотинского, О. Лукоева, Н. А. Маго-медовой, Т. И. Марковой, В. П. Мельникова, а также нормативные акты РФ — ФЗ № 98, ФЗ № 152, ФЗ № 184.
Для раскрытия поставленной цели и задач определена следующая структура исследования: работа состоит из введения, двух глав, заключения, списка использованной литературы. Названия глав отображают их содержа-ние.
В рамках выпускной квалификационной работы были разработаны инструкции по безопасности локальной сети предприятия состоящее из не-скольких блоков.
В ходе проектирования данной выпускной квалификационной работы проведено исследование теоретических вопросов в области информационной безопасности, а также выявление основных проблем, связанных с безопасностью современной корпоративной сети.
Обзор источников информации показал, что современной литературы по данной теме много. Большинство источников, которые удалось найти размещены в интернете в виде сайтов. Материал воспринимается не сложно в силу наглядного представления его на практике. Подобные готовые электронные продукты удалось найти в интернете, но их содержание не подходит для исследуемого предприятия, так как каждая организация имеет свою специфику защиты информации.
На конкретном примере проведен анализ деятельности ООО «Нэт Бай Нэт Холдинг», рассмотрено техническое и программное оснащение данной компании.
В качестве одной из мер по устранению недостатков в безопасности был разработан блок инструкций, который будет доступен всем пользователям ООО «Нэт Бай Нэт Холдинг», тем самым все пользователи будут оповещены о существующей на предприятии системы безопасности. В данных инструкциях были отображены основные действия сотрудников компании в случае угрозы, а также их обязанности по защиты информации, для того чтобы эта угроза не наступила.
Тестирование инструкций по безопасности локальной сети показало возможность его использования на предприятии.
В результате проделанной работы были решены следующие задачи:
• проанализированы литературные и интернет-источники по теме исследования.
• проанализирована компания на предмет уязвимостей в системе безопасности.
• реализованы электронные инструкции.
Таким образом, поставленные задачи можно считать полностью выполненными, а цель достигнутой.
Помощь студентам и аспирантам в выполнении работ от наших партнеров
