📄Работа №211400
Тема: Разработка методики принятия парето-оптимальных решений при проектировании системы защиты информации
Характеристики работы
Тип работы
Дипломные работы, ВКР
Предмет
Информационные системы
Объем:
84 листов
Год:
2024
Просмотров:
34
6000
руб.
🛒 Купить работу
Не подходит эта работа?
Закажите новую по вашим требованиям
Узнать цену на написание
Закажите новую по вашим требованиям
Представленный материал является образцом учебного исследования, примером структуры и содержания учебного исследования по заявленной теме. Размещён исключительно в информационных и ознакомительных целях.
Workspay.ru оказывает информационные услуги по сбору, обработке и структурированию материалов в соответствии с требованиями заказчика.
Размещение материала не означает публикацию произведения впервые и не предполагает передачу исключительных авторских прав третьим лицам.
Материал не предназначен для дословной сдачи в образовательные организации и требует самостоятельной переработки с соблюдением законодательства Российской Федерации об авторском праве и принципов академической добросовестности.
Авторские права на исходные материалы принадлежат их законным правообладателям. В случае возникновения вопросов, связанных с размещённым материалом, просим направить обращение через форму обратной связи.
Настоящий учебно-методический информационный материал размещён в ознакомительных и исследовательских целях и представляет собой пример учебного исследования. Не является готовым научным трудом и требует самостоятельной переработки.
📋 Содержание
РЕФЕРАТ 2
ПЕРЕЧЕНЬ СОКРАЩЕНИЙ И ОБОЗНАЧЕНИЙ 5
ВВЕДЕНИЕ 6
1 Теоретические аспекты разработки методики принятия парето-оптимальных решений при проектировании системы защиты информации предприятия 9
1.1 Обзор существующих методик принятия парето-оптимальных решений 9
1.2 Сравнительный анализ существующих методик 16
1.2.1 Метод главного критерия 16
1.2.2 Метод линейной свертки 17
1.2.3 Метод максиминной свертки 18
1.2.4 Метод последовательных уступок 18
1.2.5 Метод анализа иерархий 19
1.3 Выбор и обоснование методики принятия парето-оптимальных решений, учитывающей специфику системы защиты информации предприятия 21
2 Анализ системы защиты предприятия 26
2.1 Анализ угроз безопасности информации на предприятии 26
2.2 Анализ уязвимостей системы защиты информации на предприятии 36
2.3 Анализ основных рисков для конфиденциальности данных на предприятии 40
2.4 Анализ существующих методов и средств защиты информации на предприятии 50
3 Разработка методики принятия парето-оптимальных решений при проектировании системы защиты информации 53
3.1 Описание новой методики принятия парето-оптимальных решений 53
3.2 Проверка эффективности новой методики на предприятии 57
3.3 Формулирование практических рекомендаций по применению разработанной методики в условиях действующих систем защиты информации на предприятиях 70
ЗАКЛЮЧЕНИЕ 81
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 82
ПРИЛОЖЕНИЕ А 85
ПРИЛОЖЕНИЕ Б 88
ПРИЛОЖЕНИЕ В 90
📖 Аннотация
В данной работе разрабатывается методика принятия парето-оптимальных решений, предназначенная для применения при проектировании систем защиты информации (СЗИ) на предприятиях. Актуальность исследования обусловлена необходимостью нахождения баланса между часто противоречивыми критериями эффективности СЗИ, такими как уровень безопасности, стоимость внедрения, производительность системы и удобство использования, в условиях растущих киберугроз и нормативных требований. Основным результатом является структурированная методика, которая формализует процесс многокритериального выбора, позволяя формировать множество компромиссных (парето-оптимальных) проектных решений и обеспечивать их наглядную визуализацию для согласования интересов всех заинтересованных сторон (заказчика, исполнителя). Научная значимость заключается в адаптации аппарата теории многокритериальной оптимизации к специфической предметной области проектирования СЗИ, а практическая – в предоставлении инструментария для обоснованного и прозрачного выбора архитектуры защиты, что было апробировано на примере предприятия «Максимум», где ключевыми уязвимостями были признаны каналы связи и технические каналы утечки информации. Теоретической основой послужили нормативно-правовые акты, такие как Федеральный закон №152-ФЗ «О персональных данных», методические документы ФСТЭК России, а также научные подходы, рассматриваемые в работах, посвященных методам главного критерия, линейной свертки и анализу иерархий.
📖 Введение
В связи с бурным развитием информационно-коммуникационных технологий, связанных с компьютерной техникой, и защитой информации, вопросы связанные с методами обеспечения информационной безопасности приобретают особую важность. Поэтому тема выпускной квалификационной работы «Методика принятия парето-оптимальных решений при проектировании системы защиты информации предприятия» является актуальной.
Предмет исследования – методика принятия парето-оптимальных решений при проектировании системы защиты информации на предприятии. Предмет исследования относится к сфере информационной безопасности и направлен на повышение эффективности защиты конфиденциальных данных на предприятии.
Объект исследования – система защиты информации на предприятии. Объект исследования включает технические и организационные средства защиты информации, методы и принципы защиты, управление информационной безопасностью и персонал, ответственный за обеспечение безопасности информации. Основное внимание при исследовании объекта уделяется выявлению уязвимых мест в системе защиты и разработке рекомендаций по ограничению возможных угроз.
Целью работы является разработка новой методики принятия парето-оптимальных решений при проектировании системы защиты информации предприятия, учитывающей специфику данного вида систем и актуальные требования к информационной безопасности.
Для достижения поставленной цели необходимо решить следующие задачи:
- определить правовые основы защиты информации предприятия и основные документы, регламентирующие ее;
- изучить существующие подходы к принятию парето-оптимальных решений при проектировании систем защиты информации предприятия и анализировать их преимущества и недостатки;
- разработать новую методику, учитывающую не только технические аспекты защиты информации, но и социально-экономические факторы, такие как бюджет и доступность решений;
- сформулировать рекомендации для предприятий по выбору методики принятия парето-оптимальных решений при проектировании систем защиты информации, соответствующей их конкретным условиям и задачам.
Работа состоит из введения, 3 глав, заключения, списка используемых источников.
В первой главе выпускной квалификационной работы рассматриваются теоретические аспекты разработки методики принятия парето-оптимальных решений при проектировании системы защиты информации предприятия. Проведен обзор существующих методик принятия парето-оптимальных решений и их сравнительный анализ, а также выбрана методика, учитывающая специфику системы защиты информации предприятия.
Во второй главе произведен анализ системы безопасности предприятия включающий:
анализ угроз безопасности информации на предприятии;
анализ уязвимостей системы защиты информации на предприятии;
анализ основных рисков для конфиденциальных данных на предприятии;
анализ существующих методов и средств защиты информации на предприятии.
Третья глава посвящена разработке методики принятия парето-оптимальных решений при проектировании системы защиты информации и включает:
описание новой методики принятия парето-оптимальных решений;
проверка эффективности применения новой методики на предприятии;
сравнение новой методики с существующими,
формулирование практических рекомендаций по применению разработанной методики в условиях действующих систем защиты информации на предприятиях.
Предмет исследования – методика принятия парето-оптимальных решений при проектировании системы защиты информации на предприятии. Предмет исследования относится к сфере информационной безопасности и направлен на повышение эффективности защиты конфиденциальных данных на предприятии.
Объект исследования – система защиты информации на предприятии. Объект исследования включает технические и организационные средства защиты информации, методы и принципы защиты, управление информационной безопасностью и персонал, ответственный за обеспечение безопасности информации. Основное внимание при исследовании объекта уделяется выявлению уязвимых мест в системе защиты и разработке рекомендаций по ограничению возможных угроз.
Целью работы является разработка новой методики принятия парето-оптимальных решений при проектировании системы защиты информации предприятия, учитывающей специфику данного вида систем и актуальные требования к информационной безопасности.
Для достижения поставленной цели необходимо решить следующие задачи:
- определить правовые основы защиты информации предприятия и основные документы, регламентирующие ее;
- изучить существующие подходы к принятию парето-оптимальных решений при проектировании систем защиты информации предприятия и анализировать их преимущества и недостатки;
- разработать новую методику, учитывающую не только технические аспекты защиты информации, но и социально-экономические факторы, такие как бюджет и доступность решений;
- сформулировать рекомендации для предприятий по выбору методики принятия парето-оптимальных решений при проектировании систем защиты информации, соответствующей их конкретным условиям и задачам.
Работа состоит из введения, 3 глав, заключения, списка используемых источников.
В первой главе выпускной квалификационной работы рассматриваются теоретические аспекты разработки методики принятия парето-оптимальных решений при проектировании системы защиты информации предприятия. Проведен обзор существующих методик принятия парето-оптимальных решений и их сравнительный анализ, а также выбрана методика, учитывающая специфику системы защиты информации предприятия.
Во второй главе произведен анализ системы безопасности предприятия включающий:
анализ угроз безопасности информации на предприятии;
анализ уязвимостей системы защиты информации на предприятии;
анализ основных рисков для конфиденциальных данных на предприятии;
анализ существующих методов и средств защиты информации на предприятии.
Третья глава посвящена разработке методики принятия парето-оптимальных решений при проектировании системы защиты информации и включает:
описание новой методики принятия парето-оптимальных решений;
проверка эффективности применения новой методики на предприятии;
сравнение новой методики с существующими,
формулирование практических рекомендаций по применению разработанной методики в условиях действующих систем защиты информации на предприятиях.
✅ Заключение
В данной работе была разработана методика принятия парето-оптимальных решений для использования при проектировании системы защиты информации на предприятии. Предмет исследования относится к сфере информационной безопасности и направлен на повышение эффективности защиты конфиденциальных данных на предприятии.
Объект исследования - система защиты информации на предприятии «Максимум». Основное внимание при исследовании объекта уделяется выявлению уязвимых мест в системе защиты и разработке рекомендаций по ограничению возможных угроз. Уязвимыми местами являются каналы связи и технические каналы утечки информации.
Система поддержки принятия парето-оптимальных решений в области проектирования СЗИ решает две важные задачи: формирование множества оптимальных решений и визуальное представление этого решения. Визуализация нужна для того, чтобы стороны, участвующие в разработке СЗИ (заказчик, исполнитель и др.), могли наглядно видеть преимущества и недостатки разных проектов, вести переговоры и добиваться компромиссного решения, которое устроит всех.
Анализ многокритериальных систем с использованием методов эффективности Парето представляет собой мощный и гибкий подход к принятию компромиссных решений. Он позволяет находить оптимальные варианты, которые сочетают лучшие характеристики по различным критериям и обеспечивают баланс интересов различных заинтересованных сторон.
Объект исследования - система защиты информации на предприятии «Максимум». Основное внимание при исследовании объекта уделяется выявлению уязвимых мест в системе защиты и разработке рекомендаций по ограничению возможных угроз. Уязвимыми местами являются каналы связи и технические каналы утечки информации.
Система поддержки принятия парето-оптимальных решений в области проектирования СЗИ решает две важные задачи: формирование множества оптимальных решений и визуальное представление этого решения. Визуализация нужна для того, чтобы стороны, участвующие в разработке СЗИ (заказчик, исполнитель и др.), могли наглядно видеть преимущества и недостатки разных проектов, вести переговоры и добиваться компромиссного решения, которое устроит всех.
Анализ многокритериальных систем с использованием методов эффективности Парето представляет собой мощный и гибкий подход к принятию компромиссных решений. Он позволяет находить оптимальные варианты, которые сочетают лучшие характеристики по различным критериям и обеспечивают баланс интересов различных заинтересованных сторон.
ИЛИ
Поиск аналога
📕 Список литературы
🖼 Скриншоты
🛒 Оформить заказ
⚡ Работу высылаем в течении 5 минут после оплаты.