Разработка системы информационной безопасности корпоративной сети для предприятия АО "ГазСтройИнвест

• Номер работы:
  542169
• Раздел:
  Все работы   →   ВКР   →   Информационная безопасность (ОИБ)
• Год добавления:
  19.04.2019 г.
• Объем работы:
  83 стр.
• Содержание:
  СПИСОК ИСПОЛЬЗУЕМЫХ СОКРАЩЕНИЙ 4
  ВВЕДЕНИЕ 5
  ГЛАВА 1. ИССЛЕДОВАНИЕ ТЕОРЕТИЧЕСКИХ АСПЕКТОВ ТЕМАТИКИ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ КОРПОРАТИВНЫХ СЕТЕЙ 9
  1.1. Понятие информационной безопасности в корпоративных сетях и базовые принципы ее обеспечения 9
  1.2. Исследование нормативно-правовых аспектов организации информационной безопасности корпоративных сетей передачи данных 18
  1.3. Классификация угроз и нарушителей информационной безопасности для корпоративных сетей передачи данных 21
  ГЛАВА 2. ИССЛЕДОВАНИЕ ОБЩЕЙ ХАРАКТЕРИСТИКИ И ПРОГРАММНО-АППАРАТНОЙ АРХИТЕКТУРЫ ПРЕДПРИЯТИЯ АО «ГАЗСТРОЙИНВЕСТ» 29
  2.1. Общая характеристика и структура управления предприятия АО «ГазСтройИнвест» 29
  2.2. Анализ программной и аппаратной архитектуры предприятия АО «ГазСтройИнвест» 36
  2.3. Исследование организованной в АО «ГазСтройИнвест» системы информационной безопасности и оценка ее эффективности 44
  ГЛАВА 3. РАЗРАБОТКА ПРАКТИЧЕСКИХ РЕКОМЕНДАЦИЙ ПО ОБЕСПЕЧЕНИЮ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ КОРПОРАТИВНОЙ СЕТИ ПРЕДПРИЯТИЯ АО «ГАЗСТРОЙИНВЕСТ» 47
  3.1. Обоснование выбора политики безопасности корпоративной сети передачи данных АО «ГазСтройИнвест» и организационных мероприятий 47
  3.2. Анализ актуальных угроз информационной безопасности корпоративной сети предприятия АО «ГазСтройИнвест» и обоснование выбора программно-аппаратных средств обеспечения информационной безопасности корпоративной сети 54
  3.3. Разработка ключа аппаратной защиты внедряемых программно-аппаратных средств 70
  3.4. Расчет эффективности предлагаемых решений 78
  3.4.1 Расчет трудоемкости и продолжительности разработки проекта 78
  3.4.2 Составление календарного плана выполнения работ 80
  3.4.3 Определение сметной стоимости проекта 81
  ЗАКЛЮЧЕНИЕ 86
  СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ 88
  
  
• Выдержка из работы:
  Некоторые тезисы из работы по теме Разработка системы информационной безопасности корпоративной сети для предприятия АО "ГазСтройИнвест
  ВВЕДЕНИЕ
  
  Согласно данным, полученным Институтом компьютерной безопасности (ComputerSecurityInstitute) в результате проведенного исследования, у 70% крупныхисследуемых организаций в 2016 году были взломаны системы информационной защиты. Именно поэтому тематика обеспечения информационной безопасности является в высшей степени актуальной.
  Тема данной магистерской диссертации – «Разработка системы информационной безопасности корпоративной сети для предприятия АО «ГазСтройИнвест».
  На сегодняшний день наблюдается рост различных информационных рисков, связанный с появлением различных технических средств, увеличением компьютерной грамотности населения, ростом числа ЭВМ, распространению доступа к информационным ресурсам разнообразного характера и так далее. Именно поэтому тематика обеспечения информационной безопасности является в высшей степени актуальной.
  Актуальность темы магистерской диссертации так же определяется:
  ? увеличением числа пользователей ЭВМ, которые имеют прямой доступ к информационным ресурсам и базам данных;
  ? свободным доступом к информационным ресурсам через разнообразные мобильные средства связи.
  ....................
  ГЛАВА 1. ИССЛЕДОВАНИЕ ТЕОРЕТИЧЕСКИХ АСПЕКТОВ ТЕМАТИКИ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ КОРПОРАТИВНЫХ СЕТЕЙ
  1.1. Понятие информационной безопасности в корпоративных сетях и базовые принципы ее обеспечения
  
  Новые информационные технологии тесно вошли в жизнь практически каждого члена общества. Массовая доступность сети Интернет привело к использованию глобальной сети передачи данных во всех сферах жизни и деятельности не только компаний, но и каждого человека в отдельности. По мере роста использования информационных систем в бизнес-процессах предприятия и в личной жизни людей в геометрической прогрессии растет и степень озабоченности сохранением информации [7].
  Рассмотрим основные, наиболее важные понятия, касающиеся тематики информационной безопасности.
  Доступностью информации является таким состоянием информации, когда субъекты, которые имеют права на доступ, способны реализовать их без препятствий.
  Целостностью информации является способностью средств вычислительной техники или автоматизированной системы обеспечить неизменное состояние информации в условиях случайного и/или намеренного искажения (разрушения).
  Под защитой информации понимают принятие правовых, организационных и технических мер, которые направлены на то, чтобы:
  ? обеспечить защиту информации от возможного несанкционированного доступа, а также уничтожения, блокирования, предоставления, модифицирования, копирования, распространения, а также других неправомерных действий применительно к этим данным;
  .................