Разработка системы безопасности интернет магазина

• Номер работы:
  302765
• Раздел:
  Все работы   →   Дипломные работы   →   Информационное обеспечение, программирование
• Год подготовки:
  05.11.2014
• Объем работы:
  138 стр.
• Содержание:
  Оглавление
  Введение 5
  1 Аналитическая часть 7
  1.1 Технико-экономическая характеристика предметной области и предприятия (Установление границ рассмотрения) 7
  1.1.1 Общая характеристика предметной области 7
  1.1.2 Организационно-функциональная структура предприятия 8
  1.2 Анализ рисков информационной безопасности 13
  1.2.1 Идентификация и оценка информационных активов 13
  1.2.2 Оценка уязвимостей активов 21
  1.2.3 Оценка угроз активам 25
  1.2.4 Оценка существующих и планируемых средств защиты 30
  1.2.5 Оценка рисков 49
  1.3 Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии 53
  1.3.1 Выбор комплекса задач обеспечения информационной безопасности 53
  1.3.2 Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации 59
  1.4 Выбор защитных мер 62
  1.4.1 Выбор организационных мер 62
  1.4.2 Выбор инженерно-технических мер 64
  2 Проектная часть 69
  2.1 Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия 69
  2.1.1 Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия 69
  2.1.2 Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия 76
  2.2 Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации предприятия 94
  2.2.1 Структура программно-аппаратного комплекса информационной безопасности и защиты информации предприятия 94
  2.2.2 Контрольный пример реализации проекта и его описание 102
  3 Обоснование экономической эффективности проекта 113
  3.1 Выбор и обоснование методики расчёта экономической эффективности 113
  3.2 Расчёт показателей экономической эффективности проекта 119
  Заключение 126
  Список использованной литературы 129
  Приложение 1. Общие требования по обеспечению защиты от НСД при работе с комплексом VipNet 132
  Приложение 2. Инструкция администратору ПО «ViPNet CSP» 137
  
• Выдержка из работы:
  Введение
  
  Обеспечение информационной безопасности – одна из важнейших задач любого предприятия, работающего с информацией, разглашение которой может повредить его деятельности. Примечательным в данной работе является то, что каждый человек понимает необходимость защиты информации, но на практике лишь малая доля из них действительно представляет себе возможные последствия и методы их предотвращения. В сознании большинства людей представление о информационной угрозе складывается в основном из художественных фильмов и телесериалов о «хакерах». На практике же работа по обеспечению информационной безопасности должна учитывать множество факторов, связанных с каждым конкретным защищаемым объектом.
  С каждым годом скорость появления новых научных открытий неуклонно растет, особенно в сфере информационных технологий. Появляются новые технологии обработки информации, ее хранения, передачи, благодаря чему растут и вычислительные мощности, которые можно направить на преодоление даже самых сложных систем защиты. Развитие физики волн, увеличение чувствительности оборудования, фиксирующего электромагнитные волны, радиоволны порождает все более изощренные методы получения информации, даже не получая непосредственного доступа к компьютеру жертвы.
  В российском обществе, где еще со времен начала 90х практика использования противоправных средств при ведении бизнеса стала скорее нормой, чем отклонением от нее, угроза информационной безопасности стоит особо актуально. Поэтому администратору необходимо постоянно следить за появлением новых методов в области взлома, прослушивания каналов связи и защитного программного обеспечения.
  .............
  1 Аналитическая часть
  1.1 Технико-экономическая характеристика предметной области и предприятия (Установление границ рассмотрения)
  1.1.1 Общая характеристика предметной области
  
  Объектом исследования дипломного проекта является ООО «Титан».
  ООО «Титан» - это современная, мобильная и динамично развивающаяся компания.
  Основным направлением нашей компании являются оптовые поставки трубопроводной арматуры, оборудования для систем тепло, -водо, -газоснабжения, деталей трубопровода, а также метизной продукции, произведенной в соответствии с ГОСТ и DIN.
  Основная задача компании направлена на удовлетворение потребностей монтажных и строительных организаций, предприятий ЖКХ, газовых и нефтехимических предприятий, организаций пищевой и металлургической промышленности.
  Основные показатели экономической деятельности компании за 2013 год представлены в таблице 1.1.
  Таблица 1.1
  Показатели компании за 2013 год
  Номер
  п/п Наименование статьи Данные за отчетный период, ты с. руб. Данные за соответствующий период прошлого года, тыс. руб.
  1. Процентные доходы, всего, в том числе: 140 081 83 278
  2. Чистые доходы (расходы) 200 741 122 108
  3. Операционные расходы 178 249 107 002
  4. Прибыль (убыток) до налогообложения 22 492 15 106
  5. Начисленные (уплаченные) налоги 11 015 10 108
  6. Прибыль (убыток) после налогообложения 11 477 4 998
  7. Выплаты из прибыли после налогообложения, всего, в том числе: 0 0
  8. Распределение между акционерами (участниками) в виде дивидендов 0 0
  9. Отчисления на формирование и пополнение резервного фонда 0 0
  10. Неиспользованная прибыль (убыток) за отчетный период 11 477 4 998
  
  .........