Внедрение аппаратных и программных средств по разграничению доступа.

• Номер работы:
  885710
• Раздел:
  Все работы   →   Дипломные работы   →   Информационная безопасность (ОИБ)
• Год добавления:
  31.10.2022 г.
• Объем работы:
  118 стр.
• Содержание:
  Содержание
  Введение 5
  I Аналитическая часть 8
  1.1 Технико-экономическая характеристика предметной области и предприятия (Установление границ рассмотрения) 8
  1.1.1 Общая характеристика предметной области 8
  1.1.2 Организационно-функциональная структура предприятия 10
  1.2 Анализ рисков информационной безопасности 12
  1.2.1 Идентификация и оценка информационных активов 14
  1.2.2 Оценка уязвимостей активов 16
  1.2.3 Оценка угроз активам 21
  1.2.4 Оценка существующих и планируемых средств защиты 22
  1.2.5 Оценка рисков 30
  1.3 Характеристика комплекса задач, задачи и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии 32
  1.3.1 Выбор комплекса задач обеспечения информационной безопасности 32
  1.3.2 Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации 33
  1.4 Выбор защитных мер 36
  1.4.1 Выбор организационных мер 36
  1.4.2 Выбор инженерно-технических мер 39
  II Проектная часть 49
  2.1 Комплекс проектируемых нормативно-правовых и организационно-административных средств обеспечения информационной безопасности и защиты информации предприятия 49
  2.1.1 Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия 49
  2.1.2 Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия. Политика информационной безопасности предприятия 52
  2.2 Комплекс внедряемых (разрабатываемых) программно-аппаратных средств обеспечения информационной безопасности 54
  2.2.1 Основные сведения о внедряемых программно-аппаратных средствах обеспечения информационной безопасности 54
  2.2.2 Контрольный пример реализации проекта и его описание 60
  III Обоснование экономической эффективности проекта 71
  3.1 Выбор и обоснование методики расчёта экономической эффективности 71
  3.2 Расчёт показателей экономической эффективности проекта 76
  Заключение 83
  Список используемых источников 86
  Приложение 1 93
  Приложение 2 94
  Приложение 3 103
  Приложение 4 114
  
  
• Выдержка из работы:
  Некоторые тезисы из работы по теме Внедрение аппаратных и программных средств по разграничению доступа.
  Введение
  Организация работы в крупных компьютерных сетях, которые развернуты уже фактически на предприятиях всех сфер деятельности, предполагает включение в ресурсы сети и особо важных объектов. Работа с особо важным объектом может быть организована путем его закрытия для доступа и построения внешнего контура охранных мероприятий.
  Однако современные системы позволяют не ограничивать доступ к особо важным ресурсам путем их закрытия, для этого необходимо использование технологий разграничения доступа. Разграничение доступа может быть реализовано практически на всех уровнях классической модели OSI, однако использование только прикладного уровня может в значительной мере повысить вариативность работы, но снизить качество защиты. Реализация же такого разграничения на нижних уровнях модели OSI не всегда дает хорошие результаты при работе с определенными информационными системами и сервисами.
  Анализ возможных технологий построения разграничения доступа для конкретной организации имеет достаточно высокий уровень актуальности, но для военных частей приобретает приоритетное значение. Принципы передачи и обработки данных в подразделениях Министерства обороны РФ имеют свои особенности. В частности, сотрудники таких подразделений имеют доступ к государственной тайне разного уровня и определение прав получения данных в таком случае становиться принципиальным.
  ………………………………………………………….