📄Работа №211551
Тема: Оценка корректности встраивания криптографических средств защиты информации в информационных системах ФГУП ВНИИА
Тип работы
Дипломные работы, ВКР
Предмет
информационная безопасность
Объем:
82 листов
Год:
2024
Просмотров:
19
4000
руб.
🛒 Купить работу
Не подходит эта работа?
Закажите новую по вашим требованиям
Узнать цену на написание
Закажите новую по вашим требованиям
Представленный материал является образцом учебного исследования, примером структуры и содержания учебного исследования по заявленной теме. Размещён исключительно в информационных и ознакомительных целях.
Workspay.ru оказывает информационные услуги по сбору, обработке и структурированию материалов в соответствии с требованиями заказчика.
Размещение материала не означает публикацию произведения впервые и не предполагает передачу исключительных авторских прав третьим лицам.
Материал не предназначен для дословной сдачи в образовательные организации и требует самостоятельной переработки с соблюдением законодательства Российской Федерации об авторском праве и принципов академической добросовестности.
Авторские права на исходные материалы принадлежат их законным правообладателям. В случае возникновения вопросов, связанных с размещённым материалом, просим направить обращение через форму обратной связи.
Настоящий учебно-методический информационный материал размещён в ознакомительных и исследовательских целях и представляет собой пример учебного исследования. Не является готовым научным трудом и требует самостоятельной переработки.
📋 Содержание
Введение 4
1. Исследование эффективности различных средств защиты информации 6
1.1. Обзор существующих методов и средств защиты информации 6
1.2. Оценка эффективности разных средств защиты 21
1.3. Особенности криптографических средств защиты 23
2. Анализ информационных систем «ФГУП ВНИИА» 30
2.1. Характеристика предприятия и его организационной структуры 30
2.2. Описание используемых информационных систем 31
2.3. Исследование угроз и оценка возможного ущерба 34
2.4. Обоснование необходимости встраивания криптографических средств защиты информации 44
3. Разработка мер по встраиванию криптографических средств в ИС предприятия 45
3.1. Выбор криптографических средств защиты 45
3.2. Внедрение криптографических средств защиты в ИС предприятия 55
3.3. Оценка возможного ущерба после внедрения криптографических средств защиты 69
3.4. Оценка эффективности встраивания криптографических средств защиты 70
Заключение 78
Список использованной литературы 79
Приложение 83
1. Исследование эффективности различных средств защиты информации 6
1.1. Обзор существующих методов и средств защиты информации 6
1.2. Оценка эффективности разных средств защиты 21
1.3. Особенности криптографических средств защиты 23
2. Анализ информационных систем «ФГУП ВНИИА» 30
2.1. Характеристика предприятия и его организационной структуры 30
2.2. Описание используемых информационных систем 31
2.3. Исследование угроз и оценка возможного ущерба 34
2.4. Обоснование необходимости встраивания криптографических средств защиты информации 44
3. Разработка мер по встраиванию криптографических средств в ИС предприятия 45
3.1. Выбор криптографических средств защиты 45
3.2. Внедрение криптографических средств защиты в ИС предприятия 55
3.3. Оценка возможного ущерба после внедрения криптографических средств защиты 69
3.4. Оценка эффективности встраивания криптографических средств защиты 70
Заключение 78
Список использованной литературы 79
Приложение 83
📖 Введение
Информационную безопасность можно считать одним из основных приоритетов современного бизнеса, так как нарушения в этой сфере могут привести к гибельным последствиям для бизнеса любой организации. Использование высоких информационных технологий XXI в., с одной стороны, дает существенные преимущества в деятельности компаний и предприятий, а с другой – потенциально создаются предпосылки для утечки, кражи, утери, модификации, подделки, удаления, копирования и блокирования информации и, соответственно, нанесения социального, экономического или других видов ущерба, т.е. проблема информационных рисков и поиска путей уменьшения ущерба становится с каждым годом все актуальнее.
Для обеспечения информационной безопасности применятся широкий спектр средств защиты. Но атаки становятся изощреннее, появляются новые виды вирусов. Информация сейчас стала самым главным активом любой организации, и поэтому не прекращаются попытки ее получения любыми способами. Решением проблемы может стать внедрение криптографических средств защиты. Они наиболее надежные и обеспечивают высокий уровень безопасности.
Объектом исследования является информационная система ФГУП «ВНИИА».
Предмет исследования – меры по внедрению криптографических средств защиты в ИС предприятия.
Цель выпускной квалификационной работы – разработать комплекс мероприятий по встраиванию криптографических средств в ИС предприятия.
Задачи, которые необходимо решить в процессе написания выпускной квалификационной работы:
исследовать эффективность различных средств защиты информации;
дать характеристику предприятия;
описать систему ИБ предприятия;
проанализировать нарушителей и угрозы ИБ;
разработать предложения по встраиванию криптографических средств защиты в ИС предприятия;
обосновать и выбрать средства защиты;
оценить эффективность внедрения средств защиты.
Методы исследования: изучение рассматриваемой организации «как есть», анализ законодательной базы в области построения систем защиты информации, анализ имеющегося на рынке ПО и оборудования, разработка рекомендаций по внедрению системы защиты.
Работа состоит из трех глав.
В первой главе рассмотрены теоретические основы защиты информации. Рассмотрены различные средства и методы защиты, проведена оценка их эффективности.
Во второй главе дана характеристика предприятия, его организационной структуры, используемые программы. Проведен анализ угроз информационной безопасности, нарушителей. Обоснована необходимость внедрения криптографических средств защиты в ИС предприятия.
В третьей главе выбраны конкретные меры защиты, проведено их внедрение. Дана оценка эффективности их внедрения.
Для обеспечения информационной безопасности применятся широкий спектр средств защиты. Но атаки становятся изощреннее, появляются новые виды вирусов. Информация сейчас стала самым главным активом любой организации, и поэтому не прекращаются попытки ее получения любыми способами. Решением проблемы может стать внедрение криптографических средств защиты. Они наиболее надежные и обеспечивают высокий уровень безопасности.
Объектом исследования является информационная система ФГУП «ВНИИА».
Предмет исследования – меры по внедрению криптографических средств защиты в ИС предприятия.
Цель выпускной квалификационной работы – разработать комплекс мероприятий по встраиванию криптографических средств в ИС предприятия.
Задачи, которые необходимо решить в процессе написания выпускной квалификационной работы:
исследовать эффективность различных средств защиты информации;
дать характеристику предприятия;
описать систему ИБ предприятия;
проанализировать нарушителей и угрозы ИБ;
разработать предложения по встраиванию криптографических средств защиты в ИС предприятия;
обосновать и выбрать средства защиты;
оценить эффективность внедрения средств защиты.
Методы исследования: изучение рассматриваемой организации «как есть», анализ законодательной базы в области построения систем защиты информации, анализ имеющегося на рынке ПО и оборудования, разработка рекомендаций по внедрению системы защиты.
Работа состоит из трех глав.
В первой главе рассмотрены теоретические основы защиты информации. Рассмотрены различные средства и методы защиты, проведена оценка их эффективности.
Во второй главе дана характеристика предприятия, его организационной структуры, используемые программы. Проведен анализ угроз информационной безопасности, нарушителей. Обоснована необходимость внедрения криптографических средств защиты в ИС предприятия.
В третьей главе выбраны конкретные меры защиты, проведено их внедрение. Дана оценка эффективности их внедрения.
✅ Заключение
В настоящем проекте разработаны меры по внедрению средств криптографической защиты информации.
Дана краткая характеристика ее деятельности, описана организационная структура. Выявлено, что в компании существует локальная сеть. Используется различное ПО для автоматизации деятельности всех отделов. Режим обработки информационных ресурсов организации – многопользовательский. В результате анализа было выявлено, что защита информации выполняется не в полной мере.
Выявлены следующие угрозы:
угроза несанкционированного изменения аутентификационной информации;
угроза несанкционированного управления указателями;
угроза приведения системы в состояние «отказ в обслуживании»;
угроза программного выведения из строя средств хранения, обработки и (или) ввода/вывода/передачи информации;
угроза удаления аутентификационной информации и т.д.
Рассмотрен рынок программных и технических средств защиты в России, который представлен многими производителями, отечественная продукция которых как минимум не уступает иностранной.
В ходе работы были выбраны следующие средства защиты:
система защиты информации от НСД Secret Net Studio;
АПКШ «Континент»;
Политика информационной безопасности.
Таким образом, учитывая возможный ущерб, можно сделать вывод, что внедрение криптографических средств защиты оправдано и считается экономически выгодным и целесообразным.
Дана краткая характеристика ее деятельности, описана организационная структура. Выявлено, что в компании существует локальная сеть. Используется различное ПО для автоматизации деятельности всех отделов. Режим обработки информационных ресурсов организации – многопользовательский. В результате анализа было выявлено, что защита информации выполняется не в полной мере.
Выявлены следующие угрозы:
угроза несанкционированного изменения аутентификационной информации;
угроза несанкционированного управления указателями;
угроза приведения системы в состояние «отказ в обслуживании»;
угроза программного выведения из строя средств хранения, обработки и (или) ввода/вывода/передачи информации;
угроза удаления аутентификационной информации и т.д.
Рассмотрен рынок программных и технических средств защиты в России, который представлен многими производителями, отечественная продукция которых как минимум не уступает иностранной.
В ходе работы были выбраны следующие средства защиты:
система защиты информации от НСД Secret Net Studio;
АПКШ «Континент»;
Политика информационной безопасности.
Таким образом, учитывая возможный ущерб, можно сделать вывод, что внедрение криптографических средств защиты оправдано и считается экономически выгодным и целесообразным.
ИЛИ
Поиск аналога
📕 Список литературы
🖼 Скриншоты
🛒 Оформить заказ
⚡ Работу высылаем в течении 5 минут после оплаты.