Обеспечение информационной безопасности в ООО"Ритм-Жизни"

• Номер работы:
  286770
• Раздел:
  Все работы   →   Дипломные работы   →   Информационная безопасность (ОИБ)
• Год добавления:
  01.04.2014 г.
• Объем работы:
  87 стр.
• Содержание:
  ПЕРЕЧЕНЬ СОКРАЩЕНИЙ, УСЛОВНЫХ ОБОЗНАЧЕНИЙ, СИМВОЛОВ, ЕДИНИЦ И ТЕРМИНОВ 5
  ВВЕДЕНИЕ 12
  Глава 1. АНАЛИЗ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В ООО «РИТМ ЖИЗНИ» 16
  1.1 Программная и техническая архитектура ИС предприятия 18
  1.2 Идентификация и оценка информационных активов 20
  1.2.1 Состав и структура информационных активов организации 20
  1.2.2 Классификация информационной системы ООО «Ритм Жизни» 23
  1.3. Анализ системы обеспечения информационной безопасности и защиты информации 28
  1.3.1 Организационно-правовое обеспечение защиты информации на предприятии 28
  1.3.2 Анализ качества обеспечения информационной безопасности в ООО «Ритм Жизни» 30
  Глава 2. ОБОСНОВАНИЕ КОМПЛЕКСА ЗАДАЧ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В ООО «РИТМ ЖИЗНИ» 32
  2.1 Обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии 32
  2.1.1 Охрана помещений организации 33
  2.1.2 Взаимодействие с другими ИСПДН 33
  2.1.3 Модель угроз информационной системы ООО «Ритм Жизни» 36
  2.1.4 Показатель исходной защищенности ИСПДН 37
  2.1.5 Оценка необходимости совершенствования системы информационной безопасности ООО «Ритм Жизни» 44
  2.2 Комплекс мер обеспечения информационной безопасности и защиты информации 46
  2.2.1 Основные принципы и методы обеспечения информационной безопасности 46
  2.2.2 Основные принципы построения системы защиты ресурсов автоматизированной системы 50
  2.2.3 Современные технические средства защиты информации 56
  Глава 3. ВНЕДРЕНИЕ И ОЦЕНКА КОМПЛЕКСА СРЕДСТВ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ООО «РИТМ ЖИЗНИ» 59
  3.1 Анализ возможных угроз безопасности персональных данных ООО «Ритм Жизни» 59
  3.2 Основные технические решения и предложения для обеспечения информационной безопасности ООО «Ритм Жизни» 64
  3.2.1 Подсистема защиты от несанкционированного доступа 64
  3.2.2 Средства антивирусной защиты 66
  3.2.3 Программно-аппаратные средства межсетевого экранирования 66
  3.2.4 Средства криптографической защиты 68
  3.2.5 Выбор средств анализа защищенности 69
  3.2.7 Выводы относительно технических решений 70
  3.2.8 Общая структура комплексной системы защиты информации в ООО «Ритм Жизни» 71
  Глава 4. ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ КОМПЛЕКСА МЕР ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ И ЗАЩИТЫ ИНФОРМАЦИИ 73
  4.1 Выбор и обоснование методики расчёта экономической эффективности мер защиты информации 73
  4.2 Определение затрат на создание и поддержку СЗПДн 76
  4.3 Оценка регуляторных рисков 78
  4.4 Оценка экономической эффективности проекта 82
  ЗАКЛЮЧЕНИЕ 84
  СПИСОК ИСПОЛЬЗУЕМЫХ ИСТОЧНИКОВ 86
  
  
• Выдержка из работы:
  Некоторые тезисы из работы по теме Обеспечение информационной безопасности в ООО"Ритм-Жизни"
  ВВЕДЕНИЕ
  
  Актуальность данного дипломного проекта определяется значительным интересом к тематике обеспечения защиты персональной информации со стороны общественности, а так же современной науки. Федеральный закон «О защите персональных данных», подписанный 27 июля 2006 года В.В. Путиным, определяет сферу действия всех юридических и физических лица, в обработке у которых находятся персональные данные других граждан. Данный закон является базовым в проблематике защиты персональных данных и обязывает каждую организацию вводить необходимые меры, в том числе использовать различные шифровальные средства, для защиты персональных данных от неправомерного или случайного доступа к ним, а так же уничтожения, блокирования, распространения и от иных неправомерных действий. Вышеуказанный закон принят в целях исполнения международных обязательств РФ, возникших после подписания и ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных от 28 января 1981 года. Конвенция ратифицирована с поправками, одобренными Комитетом министров Совета Европы 15 июня 1999 года, подписана от имени Российской Федерации в городе Страсбурге 7 ноября 2001 года.
  Глава 1. АНАЛИЗ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В ООО «РИТМ ЖИЗНИ»
  
  ООО «Ритм Жизни» - один их ведущих операторов такси в московском регионе. Юридический адрес: 125284, г. Москва, Ленинградский проспект, 31, строение 3. Служба такси «Ритм жизни» работает с 2006 года и является одной из самых популярных. Автопарк состоит из собственных и привлечённых автомобилей. На линии, в зависимости от дня и времени суток, свободны от 800 до 1200 такси.
  «Ритм Жизни» – это такси, включающее сегменты «Эконом», «Приемиум» и «Бизнес» классов. Такси работает по тарифу "эконом" на комфортных иномарках среднего и большого D класса не старше 4-х лет. Все автомобили имеют боковые и фронтальные подушки безопасности.
  Сайт ООО «Ритм Жизни» расположен по адресу www.taxi-ritm.ru.
  ООО «Ритм Жизни» также обслуживает юридических лиц. Одновременно может быть подано до 20 автомобилей (по договору с юр. лицом). В числе корпоративных клиентов службы аэропортов Домодедово, Шереметьево, Внуково, компании РЖД, Газпром, Аэрофлот, Икеа, Ростелеком, Сбербанк, Банк Москвы, МТС, Пепси, Нестле и др.
  В качестве своих конкурентных преимуществ компания выделяет три отличия от других служб такси: низкий тариф, отсутствие скрытой наценки и тарифной лжи.
  ЗАКЛЮЧЕНИЕ
  
  Одним из самых актуальных на текущий момент вопросом в области защиты информации в России является защита ПДн в соответствии с российским законодательством и актуальными угрозами безопасности ИСПДн. Особо остро стоит вопрос обеспечения безопасности в ПДн в крупных распределенных ИСПДн.
  Особенностью распределенной ИСПДн является передача ПДн по неконтролируемому каналу, чаще всего представляющему из себя сеть связи общего пользования или Интернет. Эта особенность влияет на все основные характеристики безопасности ИСПДн, в том числе на необходимость криптографической защиты передаваемых данных. Ввиду распределенности и разнородности средств информатизации и защиты ИСПДн, остро становится вопрос выбора СЗИ, вопрос централизации механизмов мониторинга и управления.
  В распределенной ИСПДн чаще всего обрабатываются ПДн 3 и 2 категорий.
  Распределенная ИСПДн всегда является специальной, так как для неё кроме обеспечения конфиденциальности необходимо так же обеспечить целостность и доступность. Класс специальной ИСПДн определяется на основе модели угроз безопасности персональных данных.
  Согласно модели угроз, распределенная ИСПДн имеет низкий уровень исходной защищенности и ряд актуальных угроз.
  Согласно модели нарушителя, нарушитель обладает возможностями класс Н2 и в соответствии с этим к средствам криптографической защиты в рамках СЗПДн должны предъявляться требования по сертификации ФСБ России не ниже класс КС3.