📄Работа №32372

Тема: АУДИТ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В СФЕРЕ ОНЛАЙН ОБРАЗОВАНИЯ

📝
Тип работы Дипломные работы, ВКР
📚
Предмет информационные системы
📄
Объем: 77 листов
📅
Год: 2019
👁️
Просмотров: 886
6500 руб.
🛒 Купить работу
Не подходит эта работа?
Закажите новую по вашим требованиям
Узнать цену на написание
ℹ️ Настоящий учебно-методический информационный материал размещён в ознакомительных и исследовательских целях и представляет собой пример учебного исследования. Не является готовым научным трудом и требует самостоятельной переработки.
📋 Содержание 📖 Введение ✅ Заключение 📕 Литература 🔍 Похожие 🛒 Купить

📋 Содержание

ВВЕДЕНИЕ 4
1. КЛАССИФИКАЦИЯ И ОСОБЕННОСТИ ПРОВЕДЕНИЯ АУДИТА ИБ .. 5
1.1. Классификация аудита ИБ 5
1.2. Аудит ИБ - стадии проведения 5
1.3. Методы изучения и анализа информационной системы 7
2. ОБСЛЕДОВАНИЕ ИНФОРМАЦИОННОЙ СИСТЕМЫ ОНЛАЙН-ШКОЛЫ 8
2.1. Структура онлайн-школы 8
2.2. Типовая IT-инфраструктура онлайн-школы 9
2.3. Состав программных средств онлайн-школы 11
2.4. Анализ информационных ресурсов онлайн-школы 11
3. КОНСТРУИРОВАНИЕ МОДЕЛЕЙ НАРУШИТЕЛЯ И УГРОЗ
ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОНЛАЙН-ШКОЛЫ 13
3.1. Описание потенциальных нарушителей 13
3.2. Возможность сговора потенциальных нарушителей 16
3.3. Уровень владения информацией злоумышленниками 20
3.4. Описание объектов и целей реализации угроз информационной безопасности 23
3.5. Предположения об имеющихся у нарушителей средствах реализации угроз 24
3.6. Описание каналов реализации угроз информационной безопасности 25
3.7. Расчет исходной степени защищенности офиса, рабочих мест, страниц в социальных сетях ....25
3.8. Угрозы и уязвимости, встречающиеся в процессе работы с информацией в ИС онлайн-школы 29
3.9. Составление рекомендаций по предотвращению актуальных угроз 32
4. АКТИВНЫЙ АУДИТ И АУДИТ НА СООТВЕТСТВИЕ СТАНДАРТУ 38
4.1. Проверка физического контроля доступа в офис 38
4.2. Проверка аппаратного обеспечения ИС 38
4.3. Аудит сетевого обеспечения ИС 39
4.4. Аудит программного обеспечения ИС 40
4.5. Проверка организационного обеспечения ИС 43
4.6. Аудит нормативного обеспечения ИС 45
4.7. Аудит на соответствие стандарту 45
5. АУДИТ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В СОЦИАЛЬНЫХ СЕТЯХ 47
ЗАКЛЮЧЕНИЕ 52
СПИСОК ЛИТЕРАТУРЫ 55
ПРИЛОЖЕНИЕ 1 57
ПРИЛОЖЕНИЕ 2 60
ПРИЛОЖЕНИЕ 3 67
ПРИЛОЖЕНИЕ 4

📖 Введение

Онлайн-школы - относительно новое явление, несомненно подобные организации нуждаются в обеспечении информационной безопасности (далее - ИБ). Онлайн-школа - организация, целевая аудитория которой меняется каждый год, именно это является одним из ключевых факторов в процессе построения информационной системы и её защиты. Кроме этого, у динамично развивающегося рынка онлайн образования ежегодно возрастает уровень конкуренции. В следствии этого, угрозы ИБ могут навредить не только владельцам бизнеса, инвесторам, сотрудникам, но и ученикам.
Аудит ИБ должен систематически проводиться организациями для выявления угроз информационной системы, оценки уровня безопасности информационной системы, создания рекомендаций по устранению угроз ИБ информационной системы (далее - ИС).
Именно поэтому организации, работающие в сфере онлайн-образования, нуждаются в проведении аудита ИБ для обеспечения собственной безопасности: информационной, правовой, экономической.
Цель работы - осуществление в онлайн-школе внутреннего аудита ИБ, аудита ИБ на соответствие стандарту, аудита ИБ в социальных сетях.
Для выполнения поставленной цели необходимо решить такие задачи, как:
1) исследовать информационную систему организации;
2) описать модель нарушителей;
3) сгенерировать модель угроз;
4) изучить настоящий уровень ИБ онлайн-школы;
5) обнаружить уязвимости ИС онлайн-школы;
6) предоставить указания по устранению уязвимостей

Возникли сложности?

Нужна качественная помощь преподавателя?

👨‍🎓 Помощь в написании
🎓 Дипломные 📘 Магистерские 📙 Диссертации 📗 Курсовые 📝 Статьи 📄 ВКР

✅ Заключение

В результате данной работы были проведены аудиты ИБ ИС онлайн- школы:
- активный аудит ИБ;
- аудит ИБ основанный на соответствие Приказу №21 ФСТЭК России
- аудит ИБ в социальных сетях
В ходе аудита ИБ было выполнено следующее:
1) В ходе анкетирования, опроса сотрудников, осмотра и анализа элементов ИС была исследована ИС организации и описано текущее состояние ИБ организации;
2) В результате построения модели угроз, было определено 8 типов потенциальных нарушителей ИБ ИС онлайн-школы, проанализирована возможность их сговора и информация, которая может быть им известна. Проведён анализ целей потенциальных злоумышленников, каналы и средства возможной реализации атаки на ИС организации;
3) Для разных потенциальных нарушителей была составлена модель угроз, которая состоит из 14-ти угроз ИБ, в угрозах описаны возможные нарушители, предпосылки для реализации угроз, а также реализованные в организации меры по защите ИС, определена актуальность угроз:
- из 20 угроз 12 являются актуальными
- для всех актуальных угроз составлены рекомендации по их предотвращению;
4) Также основываясь на исследовании текущего состояния ИБ ИС выявлены различные уязвимости.
Активный аудит информационной безопасности позволил выявить:
- 2 уязвимости в обеспечении физической безопасности информационной системы;
- 1 уязвимость в аппаратном обеспечении информационной системы;
- 4 уязвимости в сетевом обеспечении информационной системы;
- 3 уязвимости в программном обеспечении информационной системы;
- 5 уязвимостей в организационном обеспечении информационной системы;
- 8 уязвимостей в нормативном обеспечении информационной системы.
Аудит информационной безопасности основанный на соответствие Приказу №21 ФСТЭК России позволил получить следующие результаты:
- 48% требований по защите информации выполняются полностью;
- 22% требований выполняются частично;
- 30% требований не выполняются;
В ходе аудита ИБ ИС в социальных сетях были выявлены критические уязвимости, по результатам аудита руководство организации провело собрание и инструктаж сотрудников.
5) Был составлен перечень рекомендаций по устранению выявленных уязвимостей, в перечень входят как программно-технические методы, так и организационно-нормативные. В случае выполнения данных рекомендаций повысится уровень защищённости организации и её коммерческий потенциал.
Следует, что все задачи выполнены в полной мере, цель работы достигнута - аудит информационной системы и её безопасности позволил выявить уязвимости, дать объективную оценку состоянию системы, а также
составлены рекомендации по устранению всех актуальных угроз её информационной безопасности.

Нужна своя уникальная работа?
Срочная разработка под ваши требования
Рассчитать стоимость
ИЛИ
Поиск аналога

📕 Список литературы

1. Виды аудита информационной безопасности [Электронный ресурс]. - Режим доступа: https://www.egrul.ru/articles/27.html, свободный. - Загл. с экрана. - (Дата обращения: 23.01.2019).
2. StudFiles файловых архив студентов [Электронный ресурс]. - Режим доступа: https://studfiles.net/preview/3845260/page:12/, свободный. - Загл. с экрана.
- (Дата обращения: 24.01.2019).
3. Практическая защита персональных данных [Электронный ресурс]. - Режим доступа: http://pdsec.ru/model_ugroz/, свободный. - Загл. с экрана. - (Дата обращения: 10.03.2019).
4. Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных [Текст]. - Введ. 2008-02-14. - ФСТЭК России, 2008. - 10 с.
5. StudFiles файловых архив студентов [Электронный ресурс]. - Режим доступа: https://studfiles.net/preview/6006132/page:2/ свободный. - Загл. с экрана. - (Дата обращения: 11.04.2019).
6. kaspersky.ru [Электронный ресурс]. - Режим доступа: https://www.kaspersky.ru/blog/software-updater/13437/, свободный. - Загл. с экрана.
- (Дата обращения: 10.04.2019).
7. http://licenziya-fsb.com/ [Электронный ресурс]. - Режим доступа: http://licenziya-fsb.com/aktivnyiy-audit-informatsionnoy-bezopasnosti , вободный. - Загл. с экрана. - (Дата обращения: 11.04.2019).
8. Приказ N 21 об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных [Текст]. - Введ. 2013- 02-18. - ФСТЭК России, 2013. - 19 с.
9. GitHub [Электронный ресурс]. - Режим доступа: https://github.com/vanhoefm/krackattacks-scripts, свободный. - Загл. с экрана. - (Дата обращения: 18.04.2018).
10. SecurityLab.ru by Positive Technologies [Электронный ресурс]. - Режим
доступа: https://www.securitylab.ru/blog/company/falcongaze/335296.php,
свободный. - Загл. с экрана. - (Дата обращения: 23.04.2018).
11. Habr [Электронный ресурс]. - Режим доступа: https://habr.com/company/aktiv-company/blog/335532/, свободный. - Загл. с экрана. - (Дата обращения: 28.04.2018).
12. Банк данных угроз безопасности информации [Электронный ресурс]. - Режим доступа: https://bdu.fstec.ru/vul, свободный. - Загл. с экрана. - (Дата обращения: 11.05.2018).
13. Приказ N 17 об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах [Текст]. - Введ. 2013-02-11. - ФСТЭК России, 2013. - 40 с.
14. lenta.ru [Электронный ресурс] - Режим доступа: https://lenta.ru/news/2019/05/21/instagram/, свободный. - Загл. с экрана. - (Дата обращения: 21.05.2019).
15. vk.com [Электронный ресурс] - Режим доступа: https://vk.com/wall- 59800369_63628 , свободный - Загл. с экрана. - (Дата обращения: 21.05.2019).

🛒 Оформить заказ

⚡ Работу высылаем в течении 5 минут после оплаты.

🔍 ПОХОЖИЕ РАБОТЫ ПО ТЕМЕ

АУДИТ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ИНФОРМАЦИОННОЙ СИСТЕМЫ ВЫСШЕГО УЧЕБНОГО ЗАВЕДЕНИЯ Дипломные работы, ВКР информационная безопасность 2018 г. 4300 руб. РАЗРАБОТКА ВНУТРИФИРМЕННОГО СТАНДАРТА АУДИТА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РАБОТЫ ПЛАТЕЖНОЙ СИСТЕМЫ В КРЕДИТНОЙ ОРГАНИЗАЦИИ Дипломные работы, ВКР бухгалтерский учет, анализ и аудит 2021 г. 4860 руб. АУДИТ СИСТЕМНОЙ БЕЗОПАСНОСТИ ОС LINUX Дипломные работы, ВКР информационные системы 2019 г. 4900 руб. ПРАВОВОЕ ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В ПРЕДПРИНИМАТЕЛЬСКОЙ ДЕЯТЕЛЬНОСТИ Дипломные работы, ВКР юриспруденция 2018 г. 6300 руб. Аудит информационной безопасности сетевой инфраструктуры ОБГУ «Челябинский региональный центр навигационно-информационных технологий» Бакалаврская работа информатика 2018 г. 4720 руб. ЭЛЕКТРОННОЕ УЧЕБНОЕ ПОСОБИЕ «ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ В СФЕРЕ ЭЛЕКТРОННОЙ КОММЕРЦИИ» Дипломные работы, ВКР информационная безопасность 2018 г. 4750 руб. Исследование методов обеспечения информационной безопасности на транспорте Дипломные работы, ВКР автомобили и автомобильное хозяйство 2022 г. 4320 руб. Совершенствование внутреннего контроля системы информационной безопасности предприятия Курсовые работы информационная безопасность 2025 г. 900 руб. Проведение аудита информационной безопасности предприятия Дипломные работы, ВКР информационная безопасность 2023 г. 2000 руб. Исследование технологии построения информационной системы внутреннего аудита информационной безопасности в транспортной компании Магистерская диссертация информатика 2021 г. 4950 руб.

📎 ДИПЛОМНЫЕ РАБОТЫ, ВКР ПО ПРЕДМЕТУ «ИНФОРМАЦИОННЫЕ СИСТЕМЫ»

Найдено работ: 1601

СТАТИСТИЧЕСКИЙ АНАЛИЗ ДЕМОГРАФИЧЕСКОЙ СИТУАЦИИ В ЧЕЛЯБИНСКОЙ ОБЛАСТИ Дипломные работы, ВКР информационные системы 2022 г. 4295 руб. СОЗДАНИЕ ПРОГРАММНОГО КОМПЛЕКСА ДЛЯ РАСЧЁТА РЕГИОНАЛЬНЫХ НОРМАТИВОВ КТР И ЗНАЧЕНИЙ Z-SCORE ПРИ УЛЬТРАЗВУКОВОМ ИССЛЕДОВАНИИ В ПЕРВОМ ТРИМЕСТРЕ БЕРЕМЕННОСТИ Дипломные работы, ВКР информационные системы 2022 г. 4390 руб. СОЗДАНИЕ САЙТА НА ЯЗЫКЕ JAVASCRIPT И ИСПОЛЬЗОВАНИЕ СИСТЕМЫ АНАЛИТИКИ ЯНДЕКС.МЕТРИКА Дипломные работы, ВКР информационные системы 2022 г. 4385 руб. Анализ возможностей и перспектив развития ERP-систем (на примере ГУП ЧО "Медтехника") Дипломные работы, ВКР информационные системы 2022 г. 4285 руб. АНАЛИЗ И ПРОГНОЗ ЦЕНЫ 1 КВ.МЕТРА НА РЫНКЕ ВТОРИЧНОГО ЖИЛЬЯ В Г. ЧЕЛЯБИНСКЕ Дипломные работы, ВКР информационные системы 2022 г. 4380 руб. СТАТИСТИЧЕСКИЙ АНАЛИЗ РЫНКА ТРУДА КУРГАНСКОЙ ОБЛАСТИ Дипломные работы, ВКР информационные системы 2022 г. 4280 руб. Совершенствование управленческих процессов на предприятии «Эко Снеки» с помощью внедрения ERP-системы Дипломные работы, ВКР информационные системы 2017 г. 3000 руб. Усовершенствование системы закупок путем внедрения информационной си- стемы складского учета на примере ООО Гастроном № 5 «Лазурит» Дипломные работы, ВКР информационные системы 2017 г. 3700 руб. Совершенствование системы оказания образовательных услуг путем внедрения CRM-системы на примере ООО «Ассоциация Содействия Бизнесу» Дипломные работы, ВКР информационные системы 2017 г. 4200 руб. Сокращение издержек компании ООО «Автолига» через усовер- шенствование работ склада с помощью внедрения информацион- ной системы Дипломные работы, ВКР информационные системы 2017 г. 4100 руб. Информационное обеспечение работы предприятия в условиях диверсификации предоставляемых услуг в компании ИП Гонцов Дипломные работы, ВКР информационные системы 2017 г. 4100 руб. Повышение качества обслуживания клиентов с помощью информационной системы на примере стоматологии «Вэладент» Дипломные работы, ВКР информационные системы 2017 г. 4300 руб. Повышение качества обслуживания клиентов с помощью информационной си- стемы на примере стоматологии «Вэладент» Дипломные работы, ВКР информационные системы 2017 г. 3700 руб. Улучшение качества работы с клиентами на ООО «ТД УСЭК» с помощью информационной системы Дипломные работы, ВКР информационные системы 2017 г. 3700 руб. СИСТЕМА ПОДДЕРЖКИ ПРИНЯТИЯ РЕШЕНИЙ ПЛАНИРОВАНИЯ ЗАКАЗОВ НА ТЕКСТИЛЬНОЙ ФАБРИКЕ Дипломные работы, ВКР информационные системы 2021 г. 4700 руб.
📋 Содержание 📖 Введение ✅ Заключение 📕 Литература 🔍 Похожие 🛒 Купить ⬆️

Оценка стоимости

Это краткая форма заказа. После ее заполнения вы перейдете на полную форму заказа работы

Каталог работ (208326)

Поиск работ


©2026 Cервис помощи студентам в выполнении работ
.