Разработка мер по технической защите конфиденциальной информации в организации

• Номер работы:
  292615
• Раздел:
  Все работы   →   Дипломные работы   →   Информационная безопасность (ОИБ)
• Год добавления:
  25.05.2014 г.
• Объем работы:
  61 стр.
• Содержание:
  ВВЕДЕНИЕ 3
  ПЕРЕЧЕНЬ СОКРАЩЕНИЙ, УСЛОВНЫХ ОБОЗНАЧЕНИЙ, СИМВОЛОВ, ЕДИНИЦ И ТЕРМИНОВ 5
  ГЛАВА 1. ИНФОРМАЦИОННАЯ СИСТЕМА КЦ «ОЛИМП-КРЕДИТ» 7
  1.1 Анализ информационной системы КЦ «Олимп-Кредит» 7
  1.1.1 Краткая характеристика КЦ «Олимп-Кредит» 7
  1.1.2 Состав и структура информационных ресурсов кредитного центра 9
  1.2 Классификация системы конфиденциальной информации КЦ «Олимп-Кредит» 13
  1.3 Анализ системы обеспечения информационной безопасности и защиты информации организации 19
  1.3.1 Организационно-правовое обеспечение защиты информации в КЦ «Олимп-Кредит» 19
  1.3.2 Анализ технических средств обеспечения безопасности конфиденциальной информации КЦ «Олимп-Кредит» 21
  ВЫВОДЫ ПО ПЕРВОЙ ГЛАВЕ 22
  ГЛАВА 2. Разработка мер технической защиты конфиденциальной информации в КЦ «Олимп-Кредит» 23
  2.1 Анализ возможных угроз безопасности конфиденциальной информации КЦ «Олимп-Кредит» 23
  2.2 Основные технические решения и предложения по улучшению защиты конфиденциальной информации 27
  2.2.1 Подсистема защиты от несанкционированного доступа 27
  2.2.2 Программно-аппаратные средства межсетевого экранирования 29
  2.2.3 Средства криптографической защиты 31
  2.2.4 Выбор средств обнаружения вторжений 32
  2.2.5 Выбор средств анализа защищенности 34
  ВЫВОДЫ ПО ВТОРОЙ ГЛАВЕ 35
  ГЛАВА 3. Рекомендации по структурированию системы защиты конфиденциальной информации КЦ «Олимп-Кредит» 37
  3.1 Общая структура комплексной системы защиты информации КЦ «Олимп-Кредит» 37
  3.2 Рекомендации по размещению и организации функционирования средств защиты информационной системы 38
  3.3.1 Методика расчета затрат на создание системы защиты конфиденциальной информации 47
  3.3.2 Определение затрат на создание и поддержку системы защиты конфиденциальной информации 50
  3.3.4 Оценка экономической эффективности проекта 54
  ВЫВОДЫ ПО ТРЕТЬЕЙ ГЛАВЕ 54
  ЗАКЛЮЧЕНИЕ 57
  СПИСОК ИСПОЛЬЗУЕМЫХ ИСТОЧНИКОВ 60
  
  
  
• Выдержка из работы:
  Некоторые тезисы из работы по теме Разработка мер по технической защите конфиденциальной информации в организации
  ВВЕДЕНИЕ
  
  Актуальность данного дипломного проекта определяется значительным интересом к тематике обеспечения защиты конфиденциальной информации со стороны общественности, а так же современной науки. Законодательная база РФ обязывает каждую организацию вводить необходимые меры, в том числе использовать различные шифровальные средства, для защиты конфиденциальных данных от неправомерного или случайного доступа к ним, а так же уничтожения, блокирования, распространения и от иных неправомерных действий.
  Надежное обеспечение защиты конфиденциальной информации – это важнейшее условие для успешного развития российского общества, а так же укрепления обороноспособности страны, безопасности государства в целом. Решение данной проблемы в значительной степени зависит от защищенности информационных ресурсов, телекоммуникационных сетей и критически важных объектов, которые создаются и используются государственными и негосударственными организациями. Так же огромную роль в решении данного вопроса играют угрозы преступного и террористического характера в области компьютерной информации, деструктивных информационных воздействий со стороны других государств.
  Цель дипломного проекта – реализация мер технической защиты конфиденциальной информации в организации Кредитный центр «Олимп-Кредит».
  ГЛАВА 1. ИНФОРМАЦИОННАЯ СИСТЕМА КЦ «ОЛИМП-КРЕДИТ»
  1.1 Анализ информационной системы КЦ «Олимп-Кредит»
  1.1.1 Краткая характеристика КЦ «Олимп-Кредит»
  
  Анализируемый объект - кредитный центр «Олимп-Кредит». Направление деятельности организации – кредитование физических лиц.
  Основные услуги, предоставляемые организацией:
  - кредит под залог квартиры;
  - кредит под залог недвижимости;
  - кредит под залог имущества;
  - кредит под залог земли;
  - залог недвижимости;
  - приватизация квартир;
  - помощь в приватизации квартир;
  - срочная приватизация квартир в Москве;
  - кредит с плохой кредитной историей;
  - кредит под залог недвижимости без справок;
  - кредит под залог загородной недвижимости;
  - ипотечный кредит под залог квартиры.
  Физический адрес организации: г. Москва, ул. Большая Бронная, д. 23 стр. 1, офис 309-310.
  Сайт в сети Интернет: http://www.olimp-kredit.ru/.
  В кредитном центре организована локальная сеть, доступ к которой имеется исключительно у работников предприятия. Чаще всего сотрудники имеют доступ только к ограниченному числу файлов рассматриваемой сети, которые необходимы в ходе трудовой деятельности. Моменты выходов в сеть фиксируются системными администраторами. То же самое имеет место применительно к сети Интернет.
  Число рабочих компьютеров в организации – 28. Имеются объединения компьютеров в рабочие группы.
  ЗАКЛЮЧЕНИЕ
  
  Одним из самых актуальных на текущий момент вопросом в области защиты конфиденциальных данных в России является защита КИ в соответствии с российским законодательством и актуальными угрозами безопасности ИС. Особо остро стоит вопрос обеспечения безопасности КИ в крупных распределенных ИС.
  Особенностью распределенной ИС является передача информации по неконтролируемому каналу, чаще всего представляющему из себя сеть связи общего пользования или Интернет. Эта особенность влияет на все основные характеристики безопасности ИС, в том числе на необходимость криптографической защиты передаваемых данных. Ввиду распределенности и разнородности средств информатизации и защиты ИС, остро становится вопрос выбора СЗИ, вопрос централизации механизмов мониторинга и управления.
  В распределенной ИС чаще всего обрабатывается информация 3 и 2 категорий.
  Распределенная ИС всегда является специальной, так как для неё кроме обеспечения конфиденциальности необходимо так же обеспечить целостность и доступность. Класс специальной ИС определяется на основе классификации безопасности системы персональных данных.
  Класс специальной ИС присваивается согласно экспертной оценке специалиста по защите информации. Так как для распределенной ИС организации нарушение заданной характеристики безопасности КИ, обрабатываемых в них, может привести к значительным негативным последствиям для субъектов персональных данных, распределенная ИС имеет класс К3.