Защита информации в проектном институте

• Номер работы:
  435733
• Раздел:
  Все работы   →   Магистерские работы   →   Информационная безопасность (ОИБ)
• Год добавления:
  25.01.2017 г.
• Объем работы:
  89 стр.
• Содержание:
  Содержание
  
  Введение 4
  Глава 1. Исследование программных и аппаратных средств защиты информации 7
  1.1 Обзор литературных источников по теме исследования 7
  1.2 Общесистемная классификация методов защиты информации 10
  1.3 Анализ особенностей программных и аппаратных средств защиты информации 14
  1.4 Исследование разработок программно-аппаратных средств защиты информации отечественного и зарубежного производства 17
  Выводы по первой главе 20
  Глава 2. Анализ информационной архитектуры Проектного института «Гипротранспуть» 21
  2.1 Анализ деятельности и характеристик Проектного института «Гипротранспуть» 21
  2.2 Исследование информационной системы Проектного института «Гипротранспуть» 22
  2.3 Определение уровня защищенности информационных ресурсов Проектного института «Гипротранспуть» 33
  2.4 Анализ применяемых средств обеспечения защиты информации и оценка их эффективности 36
  2.4.1 Организационно-правовое обеспечение защиты информации на предприятии 36
  2.4.2 Анализ технических средств обеспечения информационной безопасности предприятия 38
  Выводы по второй главе 39
  Глава 3. Разработка проекта защиты информации в Проектном институте «Гипротранспуть» 40
  3.1 Анализ возможных угроз информационной безопасности 40
  3.2 Разработка нормативной документации в сфере защиты информации 44
  3.2.1 Разработка перечня сведений конфиденциального характера 44
  3.2.2 Разработка инструкции по организации охраны и пропускного режима 46
  3.3 Проектирование программно-аппаратного комплекса защиты информации 48
  3.3.1 Подсистема защиты от несанкционированного доступа 48
  3.3.2. Средства антивирусной защиты информационной системы 50
  3.3.3 Программно-аппаратные средства межсетевого экранирования 50
  3.3.4 Средства криптографической защиты базы данных 53
  3.3.5 Выбор средств обнаружения вторжений 55
  3.3.6 Выбор средств анализа защищенности 57
  3.3.7 Применение программного модуля обнаружения и предотвращения DDoS-атак InfoWatch Attack Killer AntiDDoS 58
  3.4 Структура разработанного программно-аппаратного комплекса 59
  3.5 Экономическое обоснование эффективности внедрения системы защиты информации 73
  3.5.1. Расчет трудоемкости и продолжительности разработки проекта 73
  3.5.2 Расчет расходов на оплату труда 75
  3.5.3 Страховые взносы с заработной платы 77
  3.5.4 Статья «Расходы на материалы» 77
  3.5.5 Статья «Прочие расходы» 78
  3.5.6 Статья «Административно – хозяйственные расходы» 78
  3.5.7 Расчет стоимости предлагаемых средств защиты информации 78
  3.5.8. Технико-экономические показатели проекта 80
  Выводы по третьей главе 80
  Заключение 82
  Список литературы 85
  
• Выдержка из работы:
  Некоторые тезисы из работы по теме Защита информации в проектном институте
  Введение
  
  Задача обеспечения надежной защиты информационных корпоративных систем - базовая задача в сфере обеспечения защиты информации для любой организации. С развитием предприятий, переходом к распределенной структуре организаций, они начинают выходить за пределы отдельных зданий.
  С уверенностью можно заявить о том, что проблематика обеспечения защиты персональных данных на данный момент не в полной мере разрешена. Так как у большинства организаций остаются не решенными вопросы обеспечения защищенности информационных ресурсов, они терпят финансовые убытки.
  Тема данной выпускной квалификационной работы – «Защита информации в Проектном институте «Гипротранспуть».
  Актуальность темы данной выпускной квалификационной работы определяется:
  - увеличением информационных рисков из-за появления современных угроз информационным системам;
  - современными темпами и уровнем развития методов обеспечения защиты информации, которые в значительной степени отстают от уровня развития современных информационных технологий;
  - стремительный рост числа персональных ЭВМ, которые применяются абсолютно во всех сферах жизни общества. Это связано с увеличением объемов обрабатываемых данных;
  - увеличение числа пользователей ЭВМ, которые имеют прямой доступ к информационным ресурсам и базам данных;
  - свободный доступ к информационным ресурсам через разнообразные мобильные средства связи.
  ...........
  Глава 1. Исследование программных и аппаратных средств защиты информации
  1.1 Обзор литературных источников по теме исследования
  
  Информация – основа жизни и деятельности человека и общества. Чем дальше продвигается наука в изучении человека, тем сложнее становится его информационная модель. Знание информационных процессов несет большое благо, потому что возрастают возможности улучшения качества жизни человека.
  Рассмотрим работы, которые освещают вопросы защиты информации. Эти работы широко использовались при написании магистерской диссертации.
  В работе автора Торокина А. А. «Инженерно-техническая защита информации» изложены вопросы инженерно-технической защиты информации как одного из основных направлений информационной безопасности. С системных позиций рассмотрены концепция, теория, технические системы и средства, организация и методология инженерно-технической защиты информации.
  Автор Илюшенко В. Н. в своем труде «Информационная безопасность и методология защиты информации» с позиций процессов управления рассмотрены мировоззренческие основы информационной безопасности государства, общества и личности, методология, принципы, направления и средства защиты информации.
  На сегодняшний день и у нас в стране, и за рубежом достаточно много публикаций по современным стандартам защиты, средствам и методам защиты. Однако такой работы, которая являлась бы по своей сути творческим обобщением существующих формальных моделей, нормативных документов, зарубежных стандартов в области защиты информации, на нашем книжном рынке не было. Авторам А. Грушо, Е. Тимонина в работе «Теоретические основы защиты информации» удалось «оживить» разрозненные, порой противоречивые фрагменты в виде целостных теоретических основ защиты информации, придав им новое качество.
  ...............