Разработка проекта по созданию защищенной корпоративной сети с применением технологий VPN

• Номер работы:
  191908
• Раздел:
  Все работы   →   Дипломные работы   →   Информационная безопасность (ОИБ)
• Год добавления:
  03.06.2011 г.
• Объем работы:
  103 стр.
• Содержание:
  Оглавление
  Введение 5
  1 Аналитическая часть 7
  1.1 Характеристика предприятия и его информационной системы 7
  1.1.1 Описание предприятия и его деятельности 7
  1.1.2 Организационно-функциональная структура предприятия 8
  1.1.3 Существующая организационная, программно-аппаратная и инженерно-техническая архитектура системы обеспечения информационной безопасности и защиты информации предприятия 19
  1.2 Характеристика существующей проблемы и выбор способа ее решения 30
  1.2.1 Обоснование необходимости защиты информации 30
  1.2.2 Описание существующих угроз 31
  1.2.3 Определение требований к разрабатываемой системе 39
  1.2.4 Описание технологии решения задачи 42
  1.3 Анализ существующих технологий и выбор стратегии развития информационной безопасности и защиты информации предприятия 48
  1.3.1 Анализ существующих технологий для решения задачи обеспечения информационной безопасности и защиты информации 48
  1.3.2 Обоснование внедрения существующих технологий с учетом стратегии развития информационной безопасности и защиты информации предприятия 59
  2 Проектная часть 63
  2.1 Комплекс проектируемых нормативно-правовых и организационно-административных средств обеспечения информационной безопасности и защиты информации предприятия 63
  2.1.1 Организационно-административная основа создания системы VPN 63
  2.1.2 Описание организационных мер по обеспечению информационной безопасности при работе в сетях VPN 78
  2.2 Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации предприятия 85
  2.2.1 Общие положения 85
  2.2.2 Структура программно-аппаратного комплекса Застава 88
  2.2.3 Описание применения программного комплекса Застава 91
  Заключение 101
  Список использованной литературы 103
• Выдержка из работы:
  Некоторые тезисы из работы по теме Разработка проекта по созданию защищенной корпоративной сети с применением технологий VPN
  Введение
  
  Сегодня руководство любой компании при осуществлении управления, по существу имеет дело только с информацией - и на ее основе принимает решения. Информация в настоящее время решает все.
  Известно, что информация в настоящее время уже давно стала товаром, который можно покупать и продавать на рынке, иногда – за достаточно большие деньги. Как и любой товар, информация имеет свою цену, за которую она покупается и продается, и как любой ценный ресурс – подлежит защите.
  Отечественный ИТ-рынок в последние несколько лет динамично развивается, по оценкам экспертов его рост превышает 10% в год. При этом сектор информационной безопасности (ИБ) развивается еще более быстрыми темпами — более чем на 25% в год. Такой рост определяется в основном двумя факторами: возросшим вниманием руководства к обеспечению ИБ и недостаточным уровнем ИБ в существующих информационных системах (ИС). Понятно, что долго такие темпы роста сектора ИБ сохраняться не смогут, они замедлятся, и вопросы оценки эффективности затрат в области ИБ встанут весьма остро. Уже сейчас в отечественных ИС с повышенными требованиями в области ИБ (банковские системы, ответственные производства, и т.д.) затраты на обеспечение режима ИБ составляют до 30% всех затрат на ИС, и владельцы информационных ресурсов серьезно рассматривают экономические аспекты обеспечения ИБ.
  2 Проектная часть
  2.1 Комплекс проектируемых нормативно-правовых и организационно-административных средств обеспечения информационной безопасности и защиты информации предприятия
  
  2.1.1 Организационно-административная основа создания системы VPN
  
  Информационная система предприятия подвергается различным видам рисков, начиная с потери данных в результате ошибок пользователей и кончая стихийными бедствиями. Наиболее серьезные угрозы, вызывающие прекращение работы системы, такие как стихийные бедствия, обычно рассматриваются в плане ликвидации последствий аварии. Другие угрозы безопасности связаны со злонамеренной технической активностью (такой как компьютерные вирусы или действия нарушителей информационной безопасности).
  В настоящем пункте будет произведено документирование согласованных решений по предотвращению, выявлению, реагированию и ликвидации последствий нарушения режима информационной безопасности. Комплексный подход реализуется за счет охвата всех уровней управления: административного, процедурного и программно-технического.