Исследование методов построения системы безопасности корпоративной сети предприятия

• Номер работы:
  190737
• Раздел:
  Все работы   →   Рефераты и реферативные задания   →   Информационная безопасность (ОИБ)
• Год добавления:
  24.05.2011 г.
• Объем работы:
  32 стр.
• Содержание:
  Содержание
  
  Введение……………………………………………………………………………..
  1. Характеристика корпоративной сети как объекта защиты…………………..
  2. Анализ методов и средств защиты информации в корпоративных сетях…..
  3. Основные методы защиты корпоративных сетей……………………………..
  4. Принципы построения комплексной системы защиты……………………….
  5. Методика построения системы защиты информации корпоративной сети предприятия…………………………………………………………………………..
  
  Заключение………………………………………………………………………….
  Литература………………………………………………………………………….
  
• Выдержка из работы:
  Некоторые тезисы из работы по теме Исследование методов построения системы безопасности корпоративной сети предприятия
  Введение
  
  В самом общем понимании, корпоративная сеть — это сложный комплекс взаимосвязанных и согласованно функционирующих программных и аппаратных компонентов, обеспечивающий передачу информации между различными удаленными приложениями и системами, используемыми на предприятии. Ввиду наличия нескольких центров обработки данных, корпоративные сети относятся к распределенным (или децентрализованным) вычислительным системам.
  В последнее время весьма актуальной стала проблема обеспечения информационной безопасности.
  В соответствии со ст. 2 Федерального закона от 20.02.1995 N 24-ФЗ "Об информации, информатизации и защите информации" (далее - Закон об информации) информационная система - это организационно упорядоченная совокупность документов (массивов документов) и информационных технологий, в том числе с использованием средств вычислительной техники и связи, реализующих информационные процессы.
  Для построения систем защиты для корпоративных вычислительных сетей требуется использовать средства защиты, соответствующие современным стандартам. Данные средства защиты должны быть сертифицированы и лицензированы в соответствии с Законами Российской Федерации от 10.06.1993 N 5151-1 "О сертификации продукции и услуг", от 10.06.1993 N 5154-1 "О стандартизации", Федеральным законом от 25.09.1998 N 158-ФЗ "О лицензировании отдельных видов деятельности".
  Часто корпоративная сеть строится путем объединения внутренних филиальных сетей в единое информационное пространство. Иногда принято подразделять сегменты сети на внутренние и внешние. Внутренние сегменты - это сеть головного офиса: объединенные компьютеры в рамках единой охраняемой подконтрольной территории. Внешние сегменты корпоративных систем могут быть распределены по различным регионам страны.
  Связь между внешними сегментами осуществляется с использованием общедоступных вычислительных сетей, например Интернета. Чаще всего предприятие имеет подключение к сети Интернет или корпоративная система строится поверх Всемирной сети. Интернет является открытой информационной средой, предоставляющей широкие возможности для злоумышленных действий его участников, а также благоприятной средой распространения компьютерных вирусов и других вредоносных программ. Передаваемые по таким сетям данные наиболее уязвимы к перехвату и подмене. Следовательно, подобные внешние сети требуют повышенного внимания в решении вопросов информационной безопасности.
  Многочисленные внутренние вычислительные сети филиалов и отделений предприятия в разное время строились по различным методам для решения конкретных задач и обеспечения локальных бизнес-процессов. Следует отметить, что в разных частях корпоративных систем хранятся и обрабатываются данные разной степени важности и секретности. Необходимо использовать средства разделения сегментов различного уровня критичности в плане информационных рисков. Важно, чтобы наличие многочисленных сервисов не противоречило простоте и удобству использования информационной системы. В противном случае, даже без попыток взлома извне или изнутри будет трудно добиться устойчивой работы системы.
  ...............
  Литература
  
  1.ГОСТ 51583-00 "Защита информации. Порядок создания автоматизированных систем в защищенном исполнении. Общие требования." ГОСТ Р 51624-00 "Защита информации. Автоматизированные системы в защищенном исполнении. Общие требования."
  2.Иванова Т.И. Корпоративные сети связи. – М., 2001. – 282 с.
  3.Концепция построения сетей систем безопасности на основе корпоративных сетей http://cisco-integr.ru/files/koncep.pdf
  4.Кульгин М. Технологии корпоративных сетей. Энциклопедия [Текст].— СПб: Издательство "Питер", 2000. — 704 с.
  5.Международные стандарты безопасности ISO разработаны the International Organization for Standartization (ISO) и the International Electrotechnical Commission (IEC) и регламентируют вопросы информационной безопасности. В России стандарты ISO пока не являются общепринятыми, за исключением ISO 15408, адаптированная версия которого была принята Госстандартом и Гостехкомиссией летом 2002 года. ISO не вступают в противоречие с действующими в РФ стандартами и рекомендациями Гостехкомиссии при Президенте РФ, ФАПСИ и рекомендуются к применению ведущими специалистами в области информационной безопасности. Тексты ISO можно найти по адресу: http://www.iso.org/
  .......................