📄Работа №212675
Тема: Меры по нейтрализации угроз информационной безопасности в условиях кредитно-финансовой компании
Характеристики работы
Тип работы
Дипломные работы, ВКР
Предмет
Информационная безопасность
Объем:
57 листов
Год:
2022
Просмотров:
29
2500
руб.
🛒 Купить работу
Не подходит эта работа?
Закажите новую по вашим требованиям
Узнать цену на написание
Закажите новую по вашим требованиям
Представленный материал является образцом учебного исследования, примером структуры и содержания учебного исследования по заявленной теме. Размещён исключительно в информационных и ознакомительных целях.
Workspay.ru оказывает информационные услуги по сбору, обработке и структурированию материалов в соответствии с требованиями заказчика.
Размещение материала не означает публикацию произведения впервые и не предполагает передачу исключительных авторских прав третьим лицам.
Материал не предназначен для дословной сдачи в образовательные организации и требует самостоятельной переработки с соблюдением законодательства Российской Федерации об авторском праве и принципов академической добросовестности.
Авторские права на исходные материалы принадлежат их законным правообладателям. В случае возникновения вопросов, связанных с размещённым материалом, просим направить обращение через форму обратной связи.
Настоящий учебно-методический информационный материал размещён в ознакомительных и исследовательских целях и представляет собой пример учебного исследования. Не является готовым научным трудом и требует самостоятельной переработки.
📋 Содержание
ВВЕДЕНИЕ 4
1. Анализ требований к обеспечению защищенности кредитно-финансовой организации от утечек конфиденциальной информации 6
1.1 Обзор законодательной базы обеспечения защиты информации 6
1.2. Анализ актуальных сведений о современных DLP-системах 8
1.3 Анализ каналов утечек конфиденциальной информации 16
2. Разработка научно-методического аппарата использования DLP-системы в кредитно-фиансновых компаниях 20
2.1. Общая характеристика кредитно-финансовой компании 20
2.2. Анализ обрабатываемой информации в информационных системах кредитно-финансовой компании 23
2.4. Разработка требований к системе обеспечения информационной безопасности кредитно-финансовой компании от утечек конфиденциальной информации 34
3. Организация мероприятий по внедрению DLP-системы в кредитно-финансовой организации 37
3.1. Анализ рынка DLP-систем 37
3.2. Выбор DLP-системы для организации защиты конфиденциальной информации от утечек в кредитно-финансовой компании на основе разработанного научно-методического аппарата использования DLP-системы 39
3.3. Подходы к внедрению DLP-систем в кредитно-финансовой компании 49
ЗАКЛЮЧЕНИЕ 53
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 55
Приложение 58
1. Анализ требований к обеспечению защищенности кредитно-финансовой организации от утечек конфиденциальной информации 6
1.1 Обзор законодательной базы обеспечения защиты информации 6
1.2. Анализ актуальных сведений о современных DLP-системах 8
1.3 Анализ каналов утечек конфиденциальной информации 16
2. Разработка научно-методического аппарата использования DLP-системы в кредитно-фиансновых компаниях 20
2.1. Общая характеристика кредитно-финансовой компании 20
2.2. Анализ обрабатываемой информации в информационных системах кредитно-финансовой компании 23
2.4. Разработка требований к системе обеспечения информационной безопасности кредитно-финансовой компании от утечек конфиденциальной информации 34
3. Организация мероприятий по внедрению DLP-системы в кредитно-финансовой организации 37
3.1. Анализ рынка DLP-систем 37
3.2. Выбор DLP-системы для организации защиты конфиденциальной информации от утечек в кредитно-финансовой компании на основе разработанного научно-методического аппарата использования DLP-системы 39
3.3. Подходы к внедрению DLP-систем в кредитно-финансовой компании 49
ЗАКЛЮЧЕНИЕ 53
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 55
Приложение 58
📖 Аннотация
В данной выпускной квалификационной работе исследуются меры по нейтрализации угроз информационной безопасности, обусловленных человеческим фактором, в условиях кредитно-финансовой компании. Актуальность темы обусловлена критической зависимостью современных финансовых организаций от информационных систем, где утечки конфиденциальных данных, таких как коммерческая тайна или персональные данные клиентов, ведут к существенным репутационным и финансовым потерям. Основным результатом исследования является разработанный проект внедрения системы предотвращения утечек информации (DLP-системы) для защиты информационной системы «Учет кредитов» в микрофинансовой компании ООО «Микрозайм-Сервис». В ходе работы был проведен анализ законодательной базы, существующих угроз и каналов утечек, а также выполнен сравнительный анализ функциональных возможностей современных DLP-решений. Научная значимость работы заключается в систематизации требований к защите информации от внутренних угроз в специфическом контексте микрофинансовой деятельности. Практическая ценность состоит в создании готового методического аппарата для внедрения DLP-системы, включающего анализ обрабатываемой информации, оценку рисков и конкретные организационно-технические мероприятия. Теоретической основой исследования послужили работы таких авторов, как И.С. Клименко, рассматривающего модели управления информационной безопасностью, В.В. Бондарев, анализирующий основы защиты автоматизированных систем, и А.В. Солодянников, исследующий комплексные системы защиты объектов информатизации.
📖 Введение
В настоящее время деятельность компаний различного рода деятельности связана с использованием информационных систем. Стоимость информационных активов возрастает в силу того, что значительное количество технологических операций может выполняться только с применением компьютерных средств обработки данных и нарушения в доступе к информационным ресурсам, создают сложности, связанные с возможностью выполнения сотрудниками своих функциональных обязанностей. Также стоимость информационных активов связана с наличием элементов коммерческой тайны, утечка которых может приводить к негативным последствиям, связанных с потерями клиентской базы, получением конкурентами данных по заключаемым соглашениям. Одной из причин утечек данных и нарушений в использовании информационных систем является человеческий фактор, связанный с недостаточной квалификаций или халатностью сотрудников. Одним из механизмов защиты от утечек конфиденциальных данных являются технологии, обеспечивающие мониторинг активности сотрудников при их работе с ресурсами информационных систем, реализованные в системах класса DLP.
Цель этой работы исследовать систему и методы оценки информационной безопасности предприятий и разработать меры по нейтрализации угроз информационной безопасности в условиях кредитно-финансовой компании ООО «Микрозайм-Сервис».
Задачи работы:
изучить литературу, нормативно-правовую базу и иные источники по теме исследования;
исследовать современные методики оценки уровня информационной безопасности, сделать их анализ и выделить из них применимые для предприятия;
сделать комплексный анализ системы безопасности предприятия, SWOT-анализ, PEST-анализ, анализ рисков и угроз в области информационной безопасности на основе выбранных методов и системы показателей;
предложить способы улучшения системы обеспечения информационной безопасности предприятия.
Объект исследования: система экономической безопасности предприятия.
Предмет исследования: информационная безопасность как составная часть экономической безопасности предприятия.
Цель этой работы исследовать систему и методы оценки информационной безопасности предприятий и разработать меры по нейтрализации угроз информационной безопасности в условиях кредитно-финансовой компании ООО «Микрозайм-Сервис».
Задачи работы:
изучить литературу, нормативно-правовую базу и иные источники по теме исследования;
исследовать современные методики оценки уровня информационной безопасности, сделать их анализ и выделить из них применимые для предприятия;
сделать комплексный анализ системы безопасности предприятия, SWOT-анализ, PEST-анализ, анализ рисков и угроз в области информационной безопасности на основе выбранных методов и системы показателей;
предложить способы улучшения системы обеспечения информационной безопасности предприятия.
Объект исследования: система экономической безопасности предприятия.
Предмет исследования: информационная безопасность как составная часть экономической безопасности предприятия.
✅ Заключение
В условиях корпоративных систем, имеющих сложную структуру, в которых осуществляется обработка больших массивов конфиденциальных сведений, актуальными являются задачи обеспечения защиты от угроз, связанных с действиями сотрудников. Одним из эффективных инструментов мониторинга активности пользователей являются DLP-системы. в рамках данной работы проведена разработка проекта внедрения DLP-системы для обеспечения защиты ИС «Учет кредитов» в условиях микрофинансовой компании.
Функционал DLP-систем включает проведение анализа активности пользовательских учетных записей, выявление фактов нарушения требований по обеспечению защиты информации. В аналитической части работы проведён анализ системы защиты информации в условиях оптовой компании кредитно-финансовой компании, определен перечень актуальных угроз, защищаемых информационных ресурсов, определены источники угроз и их актуальность.
В практической части работы проведен анализ функционала программных решений, осуществляющих мониторинг инцидентов информационной безопасности, связанных с утечками конфиденциальной информации, проведен анализ основных задач, решаемых с использованием DLP-системам, проведен их сравнительный анализ.
Основываясь на функциональных возможностях DLP-систем, и реализованных технологиях обеспечении защиты от утечек, следует что использование DLP-систем в информационных системах предприятий создает возможности решения следующих задач:
фильтрации исходящего трафика с использованием регулярных выражений, ключевых слов, являющихся признаками передачи защищаемых данных;
установки грифов конфиденциальности на документации, представленной в электронном формате и мониторинг жизненного цикла документов;
мониторинга процессов обработки конфиденциальных данных, ведение протоколов действий пользователей;
мониторинга активности, связанной с подключением внешних носителей информации;
анализа данных, которые хранятся на пользовательских рабочих станциях вне контролируемой зоны;
управления политиками и событиями в общей консоли;
анализа протоколов различных систем безопасности в унифицированном виде и обнаружение аномальных активностей со стороны персонала и внешних злоумышленников;
контроля доступа пользователей к ПК и информационным системам с дополнительными компонентами контроля;
использования разветвленной системы разграничения прав доступа к ресурсам, содержащим конфиденциальные сведения.
По итогам анализа функционала DLP-систем в качестве оптимального решения для использования в условиях кредитно-финансовой компании выбрана система Secur IT. С помощью риск-ориентированного подхода показано, что уровень рисков утечки данных при внедрении системы снижается в 7 раз.
Функционал DLP-систем включает проведение анализа активности пользовательских учетных записей, выявление фактов нарушения требований по обеспечению защиты информации. В аналитической части работы проведён анализ системы защиты информации в условиях оптовой компании кредитно-финансовой компании, определен перечень актуальных угроз, защищаемых информационных ресурсов, определены источники угроз и их актуальность.
В практической части работы проведен анализ функционала программных решений, осуществляющих мониторинг инцидентов информационной безопасности, связанных с утечками конфиденциальной информации, проведен анализ основных задач, решаемых с использованием DLP-системам, проведен их сравнительный анализ.
Основываясь на функциональных возможностях DLP-систем, и реализованных технологиях обеспечении защиты от утечек, следует что использование DLP-систем в информационных системах предприятий создает возможности решения следующих задач:
фильтрации исходящего трафика с использованием регулярных выражений, ключевых слов, являющихся признаками передачи защищаемых данных;
установки грифов конфиденциальности на документации, представленной в электронном формате и мониторинг жизненного цикла документов;
мониторинга процессов обработки конфиденциальных данных, ведение протоколов действий пользователей;
мониторинга активности, связанной с подключением внешних носителей информации;
анализа данных, которые хранятся на пользовательских рабочих станциях вне контролируемой зоны;
управления политиками и событиями в общей консоли;
анализа протоколов различных систем безопасности в унифицированном виде и обнаружение аномальных активностей со стороны персонала и внешних злоумышленников;
контроля доступа пользователей к ПК и информационным системам с дополнительными компонентами контроля;
использования разветвленной системы разграничения прав доступа к ресурсам, содержащим конфиденциальные сведения.
По итогам анализа функционала DLP-систем в качестве оптимального решения для использования в условиях кредитно-финансовой компании выбрана система Secur IT. С помощью риск-ориентированного подхода показано, что уровень рисков утечки данных при внедрении системы снижается в 7 раз.
ИЛИ
Поиск аналога
📕 Список литературы
🖼 Скриншоты
🛒 Оформить заказ
⚡ Работу высылаем в течении 5 минут после оплаты.