📄Работа №212673
Тема: Методы контроля доступа к информационным ресурсам предприятия
Характеристики работы
Тип работы
Дипломные работы, ВКР
Предмет
Информационная безопасность
Объем:
55 листов
Год:
2024
Просмотров:
53
3000
руб.
🛒 Купить работу
Не подходит эта работа?
Закажите новую по вашим требованиям
Узнать цену на написание
Закажите новую по вашим требованиям
Представленный материал является образцом учебного исследования, примером структуры и содержания учебного исследования по заявленной теме. Размещён исключительно в информационных и ознакомительных целях.
Workspay.ru оказывает информационные услуги по сбору, обработке и структурированию материалов в соответствии с требованиями заказчика.
Размещение материала не означает публикацию произведения впервые и не предполагает передачу исключительных авторских прав третьим лицам.
Материал не предназначен для дословной сдачи в образовательные организации и требует самостоятельной переработки с соблюдением законодательства Российской Федерации об авторском праве и принципов академической добросовестности.
Авторские права на исходные материалы принадлежат их законным правообладателям. В случае возникновения вопросов, связанных с размещённым материалом, просим направить обращение через форму обратной связи.
Настоящий учебно-методический информационный материал размещён в ознакомительных и исследовательских целях и представляет собой пример учебного исследования. Не является готовым научным трудом и требует самостоятельной переработки.
📋 Содержание
Введение 3
1. Теоретические основы методов контроля доступа к информационным ресурсам 5
1.1. Обзор методов контроля доступа к информационным ресурсам 5
1.2. Характеристика предприятия и его информационных ресурсов 7
1.3. Анализ системы обеспечения информационной безопасности 12
1.4. Модель угроз информационной безопасности 14
1.5. Обоснование выбора методов и средств защиты информации 22
Выводы по первой главе 23
2. Разработка методов контроля доступа к информационным ресурсам 24
2.1. Программные и технические методы контроля 24
2.2. Описание выбранной программы и ее применения 31
2.3. Организационные меры защиты 40
Выводы по второй главе 42
3. Экономическое обоснование проекта 43
4. Охрана труда 51
Заключение 54
Список использованной литературы 55
1. Теоретические основы методов контроля доступа к информационным ресурсам 5
1.1. Обзор методов контроля доступа к информационным ресурсам 5
1.2. Характеристика предприятия и его информационных ресурсов 7
1.3. Анализ системы обеспечения информационной безопасности 12
1.4. Модель угроз информационной безопасности 14
1.5. Обоснование выбора методов и средств защиты информации 22
Выводы по первой главе 23
2. Разработка методов контроля доступа к информационным ресурсам 24
2.1. Программные и технические методы контроля 24
2.2. Описание выбранной программы и ее применения 31
2.3. Организационные меры защиты 40
Выводы по второй главе 42
3. Экономическое обоснование проекта 43
4. Охрана труда 51
Заключение 54
Список использованной литературы 55
📖 Аннотация
В данной выпускной квалификационной работе разрабатывается комплекс мероприятий по контролю доступа к информационным ресурсам предприятия на примере ООО «Рикос-серт». Актуальность исследования обусловлена возрастающей зависимостью бизнеса от информационных технологий, что сопровождается ростом рисков утечки, модификации или блокирования критически важных данных, способных нанести существенный экономический ущерб. Основным результатом работы является разработанный и обоснованный проект внедрения системы защиты, ключевым элементом которого выбрано решение ViPNet PKI Service для криптографической защиты данных и управления электронными подписями, интегрированное с аппаратным модулем безопасности ViPNet HSM. В ходе исследования были выявлены недостатки существующей системы информационной безопасности предприятия, проанализированы угрозы, выполнены выбор и обоснование планируемых средств защиты. Научная значимость работы заключается в систематизации методов контроля доступа и адаптации модели угроз к конкретным условиям предприятия, а практическая – в реализации конкретных технических и организационных мер, повышающих уровень защищенности информационных ресурсов. Теоретической основой исследования послужили нормативно-правовые акты, такие как Федеральный закон № 149-ФЗ «Об информации...», Федеральный закон № 63-ФЗ «Об электронной подписи», а также методические документы ФСТЭК России, включая Методику оценки угроз безопасности информации и базовую модель угроз безопасности персональных данных.
📖 Введение
Информационную безопасность можно считать одним из основных приоритетов современного бизнеса, так как нарушения в этой сфере могут привести к гибельным последствиям для бизнеса любой организации. Использование высоких информационных технологий XXI в., с одной стороны, дает существенные преимущества в деятельности компаний и предприятий, а с другой – потенциально создаются предпосылки для утечки, кражи, утери, модификации, подделки, удаления, копирования и блокирования информации и, соответственно, нанесения социального, экономического или других видов ущерба, т.е. проблема информационных рисков и поиска путей уменьшения ущерба становится с каждым годом все актуальнее.
Для обеспечения информационной безопасности применятся широкий спектр средств защиты. Но атаки проще предотвращать, поэтому нужно строго контролировать доступ к информационным ресурсам компании.
Объектом исследования являются информационные ресурсы ООО «Рикос-серт».
Предмет исследования – методы контроля доступа к информационным ресурсам предприятия.
Цель выпускной квалификационной работы – разработать комплекс мероприятий по контролю доступа к информационным ресурсам предприятия.
Задачи, которые необходимо решить в процессе написания выпускной квалификационной работы:
рассмотреть различные методы контроля доступа к информационным ресурсам предприятия;
дать характеристику предприятия;
описать систему ИБ предприятия;
проанализировать угрозы ИБ;
разработать предложения по защите информационных ресурсов предприятия;
оценить эффективность внедрения средств защиты;
разработать меры по охране труда.
Методы исследования: изучение рассматриваемой организации «как есть», анализ законодательной базы в области построения систем защиты информации, анализ имеющегося на рынке ПО и оборудования, разработка рекомендаций по внедрению системы защиты.
Для обеспечения информационной безопасности применятся широкий спектр средств защиты. Но атаки проще предотвращать, поэтому нужно строго контролировать доступ к информационным ресурсам компании.
Объектом исследования являются информационные ресурсы ООО «Рикос-серт».
Предмет исследования – методы контроля доступа к информационным ресурсам предприятия.
Цель выпускной квалификационной работы – разработать комплекс мероприятий по контролю доступа к информационным ресурсам предприятия.
Задачи, которые необходимо решить в процессе написания выпускной квалификационной работы:
рассмотреть различные методы контроля доступа к информационным ресурсам предприятия;
дать характеристику предприятия;
описать систему ИБ предприятия;
проанализировать угрозы ИБ;
разработать предложения по защите информационных ресурсов предприятия;
оценить эффективность внедрения средств защиты;
разработать меры по охране труда.
Методы исследования: изучение рассматриваемой организации «как есть», анализ законодательной базы в области построения систем защиты информации, анализ имеющегося на рынке ПО и оборудования, разработка рекомендаций по внедрению системы защиты.
✅ Заключение
В заключение следует отметить, что криптографическая защита данных является необходимым компонентом многоуровневой системы безопасности предприятия и не является заменой других уровней защиты. При этом безопасность системы никогда не должна строиться на незнании структуры применяемого алгоритма защиты атакующим злоумышленником. В то же время, неправильное использование алгоритмов шифрования может привести к неоправданной потере производительности системы в целом. Следует помнить, что методы криптографической защиты совершенствуются пропорционально развитию вычислительной техники, поэтому необходимо следить за изменениями в области защиты данных и поддерживать систему на должном уровне безопасности.
В ходе работы была разработан комплекс мер по совершенствованию защиты информации в организации.
Выполнены поставленные задачи:
выявлены недостатки в существующей системе обеспечения информационной безопасности и защите информации;
анализ существующих средств защиты;
выбор планируемых средств защиты;
внедрена система защиты.
Для внедрения была выбрана ViPNet PKI Service, благодаря таким ее преимуществам, как надежность, высокий уровень защиты, поддержание актуальности списков отозванных сертификатов. Благодаря встраиванию в сертифицированную криптографическую платформу ViPNet HSM, изделие ViPNet PKI Service обеспечивает криптографическую защиту данных, соответствующую высоким классам – КВ для СКЗИ и КВ2 для средств ЭП.
В ходе работы была разработан комплекс мер по совершенствованию защиты информации в организации.
Выполнены поставленные задачи:
выявлены недостатки в существующей системе обеспечения информационной безопасности и защите информации;
анализ существующих средств защиты;
выбор планируемых средств защиты;
внедрена система защиты.
Для внедрения была выбрана ViPNet PKI Service, благодаря таким ее преимуществам, как надежность, высокий уровень защиты, поддержание актуальности списков отозванных сертификатов. Благодаря встраиванию в сертифицированную криптографическую платформу ViPNet HSM, изделие ViPNet PKI Service обеспечивает криптографическую защиту данных, соответствующую высоким классам – КВ для СКЗИ и КВ2 для средств ЭП.
ИЛИ
Поиск аналога
📕 Список литературы
🖼 Скриншоты
🛒 Оформить заказ
⚡ Работу высылаем в течении 5 минут после оплаты.