Тип работы:
 Предмет:
 Язык работы:


АУДИТ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В СФЕРЕ ОНЛАЙН ОБРАЗОВАНИЯ

Работа №32372

Тип работы

Дипломные работы, ВКР

Предмет

информационные системы

Объем работы77
Год сдачи2019
Стоимость6500 руб.
ПУБЛИКУЕТСЯ ВПЕРВЫЕ
Просмотрено
800
Не подходит работа?

Узнай цену на написание


ВВЕДЕНИЕ 4
1. КЛАССИФИКАЦИЯ И ОСОБЕННОСТИ ПРОВЕДЕНИЯ АУДИТА ИБ .. 5
1.1. Классификация аудита ИБ 5
1.2. Аудит ИБ - стадии проведения 5
1.3. Методы изучения и анализа информационной системы 7
2. ОБСЛЕДОВАНИЕ ИНФОРМАЦИОННОЙ СИСТЕМЫ ОНЛАЙН-ШКОЛЫ 8
2.1. Структура онлайн-школы 8
2.2. Типовая IT-инфраструктура онлайн-школы 9
2.3. Состав программных средств онлайн-школы 11
2.4. Анализ информационных ресурсов онлайн-школы 11
3. КОНСТРУИРОВАНИЕ МОДЕЛЕЙ НАРУШИТЕЛЯ И УГРОЗ
ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОНЛАЙН-ШКОЛЫ 13
3.1. Описание потенциальных нарушителей 13
3.2. Возможность сговора потенциальных нарушителей 16
3.3. Уровень владения информацией злоумышленниками 20
3.4. Описание объектов и целей реализации угроз информационной безопасности 23
3.5. Предположения об имеющихся у нарушителей средствах реализации угроз 24
3.6. Описание каналов реализации угроз информационной безопасности 25
3.7. Расчет исходной степени защищенности офиса, рабочих мест, страниц в социальных сетях ....25
3.8. Угрозы и уязвимости, встречающиеся в процессе работы с информацией в ИС онлайн-школы 29
3.9. Составление рекомендаций по предотвращению актуальных угроз 32
4. АКТИВНЫЙ АУДИТ И АУДИТ НА СООТВЕТСТВИЕ СТАНДАРТУ 38
4.1. Проверка физического контроля доступа в офис 38
4.2. Проверка аппаратного обеспечения ИС 38
4.3. Аудит сетевого обеспечения ИС 39
4.4. Аудит программного обеспечения ИС 40
4.5. Проверка организационного обеспечения ИС 43
4.6. Аудит нормативного обеспечения ИС 45
4.7. Аудит на соответствие стандарту 45
5. АУДИТ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В СОЦИАЛЬНЫХ СЕТЯХ 47
ЗАКЛЮЧЕНИЕ 52
СПИСОК ЛИТЕРАТУРЫ 55
ПРИЛОЖЕНИЕ 1 57
ПРИЛОЖЕНИЕ 2 60
ПРИЛОЖЕНИЕ 3 67
ПРИЛОЖЕНИЕ 4

Онлайн-школы - относительно новое явление, несомненно подобные организации нуждаются в обеспечении информационной безопасности (далее - ИБ). Онлайн-школа - организация, целевая аудитория которой меняется каждый год, именно это является одним из ключевых факторов в процессе построения информационной системы и её защиты. Кроме этого, у динамично развивающегося рынка онлайн образования ежегодно возрастает уровень конкуренции. В следствии этого, угрозы ИБ могут навредить не только владельцам бизнеса, инвесторам, сотрудникам, но и ученикам.
Аудит ИБ должен систематически проводиться организациями для выявления угроз информационной системы, оценки уровня безопасности информационной системы, создания рекомендаций по устранению угроз ИБ информационной системы (далее - ИС).
Именно поэтому организации, работающие в сфере онлайн-образования, нуждаются в проведении аудита ИБ для обеспечения собственной безопасности: информационной, правовой, экономической.
Цель работы - осуществление в онлайн-школе внутреннего аудита ИБ, аудита ИБ на соответствие стандарту, аудита ИБ в социальных сетях.
Для выполнения поставленной цели необходимо решить такие задачи, как:
1) исследовать информационную систему организации;
2) описать модель нарушителей;
3) сгенерировать модель угроз;
4) изучить настоящий уровень ИБ онлайн-школы;
5) обнаружить уязвимости ИС онлайн-школы;
6) предоставить указания по устранению уязвимостей

Возникли сложности?

Нужна помощь преподавателя?

Помощь в написании работ!
ДИПЛОМНЫЕ МАГИСТЕРСКИЕ ДИССЕРТАЦИИ
КУРСОВЫЕ СТАТЬИ ВКР

В результате данной работы были проведены аудиты ИБ ИС онлайн- школы:
- активный аудит ИБ;
- аудит ИБ основанный на соответствие Приказу №21 ФСТЭК России
- аудит ИБ в социальных сетях
В ходе аудита ИБ было выполнено следующее:
1) В ходе анкетирования, опроса сотрудников, осмотра и анализа элементов ИС была исследована ИС организации и описано текущее состояние ИБ организации;
2) В результате построения модели угроз, было определено 8 типов потенциальных нарушителей ИБ ИС онлайн-школы, проанализирована возможность их сговора и информация, которая может быть им известна. Проведён анализ целей потенциальных злоумышленников, каналы и средства возможной реализации атаки на ИС организации;
3) Для разных потенциальных нарушителей была составлена модель угроз, которая состоит из 14-ти угроз ИБ, в угрозах описаны возможные нарушители, предпосылки для реализации угроз, а также реализованные в организации меры по защите ИС, определена актуальность угроз:
- из 20 угроз 12 являются актуальными
- для всех актуальных угроз составлены рекомендации по их предотвращению;
4) Также основываясь на исследовании текущего состояния ИБ ИС выявлены различные уязвимости.
Активный аудит информационной безопасности позволил выявить:
- 2 уязвимости в обеспечении физической безопасности информационной системы;
- 1 уязвимость в аппаратном обеспечении информационной системы;
- 4 уязвимости в сетевом обеспечении информационной системы;
- 3 уязвимости в программном обеспечении информационной системы;
- 5 уязвимостей в организационном обеспечении информационной системы;
- 8 уязвимостей в нормативном обеспечении информационной системы.
Аудит информационной безопасности основанный на соответствие Приказу №21 ФСТЭК России позволил получить следующие результаты:
- 48% требований по защите информации выполняются полностью;
- 22% требований выполняются частично;
- 30% требований не выполняются;
В ходе аудита ИБ ИС в социальных сетях были выявлены критические уязвимости, по результатам аудита руководство организации провело собрание и инструктаж сотрудников.
5) Был составлен перечень рекомендаций по устранению выявленных уязвимостей, в перечень входят как программно-технические методы, так и организационно-нормативные. В случае выполнения данных рекомендаций повысится уровень защищённости организации и её коммерческий потенциал.
Следует, что все задачи выполнены в полной мере, цель работы достигнута - аудит информационной системы и её безопасности позволил выявить уязвимости, дать объективную оценку состоянию системы, а также
составлены рекомендации по устранению всех актуальных угроз её информационной безопасности.



1. Виды аудита информационной безопасности [Электронный ресурс]. - Режим доступа: https://www.egrul.ru/articles/27.html, свободный. - Загл. с экрана. - (Дата обращения: 23.01.2019).
2. StudFiles файловых архив студентов [Электронный ресурс]. - Режим доступа: https://studfiles.net/preview/3845260/page:12/, свободный. - Загл. с экрана.
- (Дата обращения: 24.01.2019).
3. Практическая защита персональных данных [Электронный ресурс]. - Режим доступа: http://pdsec.ru/model_ugroz/, свободный. - Загл. с экрана. - (Дата обращения: 10.03.2019).
4. Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных [Текст]. - Введ. 2008-02-14. - ФСТЭК России, 2008. - 10 с.
5. StudFiles файловых архив студентов [Электронный ресурс]. - Режим доступа: https://studfiles.net/preview/6006132/page:2/ свободный. - Загл. с экрана. - (Дата обращения: 11.04.2019).
6. kaspersky.ru [Электронный ресурс]. - Режим доступа: https://www.kaspersky.ru/blog/software-updater/13437/, свободный. - Загл. с экрана.
- (Дата обращения: 10.04.2019).
7. http://licenziya-fsb.com/ [Электронный ресурс]. - Режим доступа: http://licenziya-fsb.com/aktivnyiy-audit-informatsionnoy-bezopasnosti , вободный. - Загл. с экрана. - (Дата обращения: 11.04.2019).
8. Приказ N 21 об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных [Текст]. - Введ. 2013- 02-18. - ФСТЭК России, 2013. - 19 с.
9. GitHub [Электронный ресурс]. - Режим доступа: https://github.com/vanhoefm/krackattacks-scripts, свободный. - Загл. с экрана. - (Дата обращения: 18.04.2018).
10. SecurityLab.ru by Positive Technologies [Электронный ресурс]. - Режим
доступа: https://www.securitylab.ru/blog/company/falcongaze/335296.php,
свободный. - Загл. с экрана. - (Дата обращения: 23.04.2018).
11. Habr [Электронный ресурс]. - Режим доступа: https://habr.com/company/aktiv-company/blog/335532/, свободный. - Загл. с экрана. - (Дата обращения: 28.04.2018).
12. Банк данных угроз безопасности информации [Электронный ресурс]. - Режим доступа: https://bdu.fstec.ru/vul, свободный. - Загл. с экрана. - (Дата обращения: 11.05.2018).
13. Приказ N 17 об утверждении требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах [Текст]. - Введ. 2013-02-11. - ФСТЭК России, 2013. - 40 с.
14. lenta.ru [Электронный ресурс] - Режим доступа: https://lenta.ru/news/2019/05/21/instagram/, свободный. - Загл. с экрана. - (Дата обращения: 21.05.2019).
15. vk.com [Электронный ресурс] - Режим доступа: https://vk.com/wall- 59800369_63628 , свободный - Загл. с экрана. - (Дата обращения: 21.05.2019).


Работу высылаем на протяжении 30 минут после оплаты.



Подобные работы


©2025 Cервис помощи студентам в выполнении работ
.