Разработка и внедрение комплекса криптографической защиты в ИС ООО НПАГП | Готовая дипломная работа. Скачай пример бесплатно!

Разработка и внедрение комплекса криптографической защиты в ИС ООО НПАГП "Меридиан +"

Год сдачи (защиты) дипломной работы: 2012 г.

Объем: 121 стр.

Содержание дипломной:

Заданная тема1: Разработка и внедрение комплекса криптографической защиты в ИС ООО НПАГП "Меридиан +"

Введение 5
1 Аналитическая часть 9
1.1 Технико-экономическая характеристика предметной области и предприятия (Установление границ рассмотрения) 9
1.1.1 Общая характеристика предметной области 9
1.1.2 Организационно-функциональная структура предприятия 12
1.2 Анализ рисков информационной безопасности 15
1.2.1 Идентификация и оценка информационных активов 15
1.2.2 Оценка уязвимостей активов 22
1.2.3 Оценка угроз активам 28
1.2.4 Оценка существующих и планируемых средств защиты 33
1.2.5 Оценка рисков 41
1.3 Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии 44
1.3.1 Выбор комплекса задач обеспечения информационной безопасности 44
1.3.2 Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации 46
1.4 Выбор защитных мер 49
1.4.1 Выбор организационных мер 49
1.4.2 Выбор инженерно-технических мер 51
2 Проектная часть 60
2.1 Комплекс организационных мер обеспечения информационной безопасности и защиты информации предприятия 60
2.1.1 Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия 60
2.1.2 Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия 67
2.2 Комплекс проектируемых программно-аппаратных средств обеспечения информационной безопасности и защиты информации предприятия 79
2.2.1 Структура программно-аппаратного комплекса информационной безопасности и защиты информации предприятия 79
2.2.2 Контрольный пример реализации проекта и его описание 88
3 Обоснование экономической эффективности проекта 101
3.1 Выбор и обоснование методики расчёта экономической эффективности 101
3.2 Расчёт показателей экономической эффективности проекта 107
Заключение 115
Список использованной литературы 117
Приложение. Перечень проводимых мероприятий по защите от НСД 119

Выдержка из дипломной работы

Введение

В настоящее время информационная безопасность (ИБ) является неотъемлемым аспектом существования коммерческих, государственных и частных организаций. Защита информации имеет серьезные причины, ведь в случае утечки информации организации могут понести не поправимый ущерб, а именно, финансовые потери, которые в конечном итоге могут привнести к деструкции организации. Но наиболее серьезны последствия в случае утечки информации, собственником которой является государство. Так как в результате данной угрозы будут затронуты интересы государства.
Но задача защиты информации является не такой уж и легкой. Поэтому были разработаны государственные стандарты и требования к системам защиты информации (СЗИ). На сегодняшний день этим стандартом является руководящий документ Государственной технической комиссией при Президенте РФ (ГТК). Требованиям, определенным в этом документе ГТК, должны соответствовать все СЗИ которые предназначены для защиты конфиденциальной информации. Но в случае несоответствия СЗИ требованиям ГТК должен стоять вопрос о модернизации системы ИБ.
......
Заключение

В последние годы резко возросла актуальность создания комплексных систем защиты информации (КСЗИ). Это объясняется усложнением современных информационных систем (объектов информатизации), комплексным характером угроз информации, необходимостью организации эффективного взаимодействия отдельных компонентов информационной безопасности. Комплексная система защиты информации является объединением средств, методов и мероприятий защиты информации, связанных комплексом отношений друг с другом, направленных на решение выбранных задач защиты и выступающих единым целым по отношению к внешней среде.
Рано или поздно при построении систем защиты конфиденциальной (и не только) информации, пользователь сталкивается с необходимостью применения криптографических средств защиты информации.
......
Список использованной литературы
1. Бабурин А.В., Чайкина Е.А., Воробьева Е.И. Физические основы защиты информации от технических средств разведки: Учеб. пособие. Воронеж: Воронеж. гос. техн. ун-т, 2006.-193 с.
2. Баричев С. Г., Серов Р. Е., Гончаров В. В.Основы современной криптографии, Изд-во: Горячая Линия – Телеком, 176 стр.
3. Бузов Г.А., Калинин СВ., Кондратьев А.В. Защита от утечки информации по техническим каналам: Учебное пособие.- М.- Горячая линия-Телеком.-2005.-416 с.
4. Волокитин А.В., Маношкин А.П., Солдатенков А.В., Савченко С.А., Петров Ю.А. Информационная безопасность государственных организаций и коммерческих фирм. Справочное пособие (под общей редакцией Реймана Л.Д.) М.: НТЦ «ФИОРД-ИНФО», 2002г.-272с.
5. Домарев В.В. "Безопасность информационных технологий. Системный подход" - К.:ООО ТИД «Диасофт», 2004.-992 с.
6. Казарин О.В. Безопасность программного обеспечения компьютерных систем, Москва, МГУЛ, 2003, 212 с.
7. Лапонина О. Р., Межсетевое экранирование, Бином, 2007 г.-354с.
8. Лебедь С. В., Межсетевое экранирование: Теория и практика защиты внешнего периметра, Издательство Московского технического университета им. Баумана, 2002 г, 304 с.
9. Малюк А.А. Информационная безопасность: концептуальные и методологические основы защиты информации. Учеб. Пособие для вузов.- М.: Горячая линия-Телеком. -2004.-280 с.
10. Малюк А.А., Пазизин СВ., Погожин Н.С. Введение в защиту информации в автоматизированных системах: Учебное пособие для вузов. -2-е изд.-М.: Горячая линия-Телеком.-2004.- 147 с.
11. Моисеева Н.К. «Практикум по проведению функционально Олифер В.Г., Олифер Н.А. ,Компьютерные сети. Принципы, тех-нологии, протоколы, 2-е изд, СПб, Питер-пресс, 2002 год, 465 с.
12. Петраков А.В. Основы практической защиты информации. 3-е изд. Учебное пособие-М.: Радио и связь, 2001г.-368с.
13. Руководящий документ Ростехкомиссии РФ «Средства вычислительной техники. межсетевые экраны.защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации»
14. Скиба В. Ю., Курбатов В. А. Руководство по защите от внутренних угроз информационной безопасности, СпБ, Питер, 2008 г.- 320 с.
15. Стандарт ЦБ РФ "Обеспечение информационной безопасности организаций банковской системы Российской Федерации. Общие положения", (принят и введен в действие распоряжением ЦБ РФ от 18 ноября 2004 г. N Р-609).
16. Федеральный закон Российской Федерации № 152-ФЗ «О персональных данных» от 27 июля 2006 года
17. Фороузан Б. А., Криптография и безопасность сетей, изд-во, Бином. Лаборатория знаний, 2010 год, 784 стр.
18. Хорев А.А. Защита информации от утечки по техническим каналам. Часть 1. Технические каналы утечки информации. Учебное пособие. М.: Гостехкомиссия России, 1998. - 320 с.
19. Хорошко В.А., Чекатков А.А. Методы и средства защиты информации(под редакцией Ковтанюка) К.: Издательство Юниор, 2003г.-504с.
20. Щеглов А.Ю., Защита компьютерной информации от несанкционированного доступа: Изд. «Наука и техника», 2004, 384 с
21. Ярочкин В.И. Информационная безопасность. Учебное пособие,. — М.: Междунар. отношения, 2000. — 400 с.: ил.