Настоящая дипломная работа по информационной безопасности выполнена по стандарту МФПА в 2011 году.
Целью настоящей дипломной работы разработка комплексной системы защиты информации для службы сбора доходов Московского метрополитена. Объектом является информация, которая нуждается в защите от несанкционированного доступа, а также информационная система рассматриваемого предприятия, в которой обрабатывается и хранится защищаемая информация.
Задачами дипломного проекта являются следующие:
• анализ существующей системы защиты информации;
• выбор комплекса задач и характеристика задачи разработки;
• анализ существующих технологий для решения задачи;
• принятие конкретных решений по обеспечению организационных, аппаратных, программных и инженерно-технических мер по защите информации;
• оценка экономической эффективности приведенных мер.
Работа состоит из трех глав. В первой, аналитической, части работы описана деятельность организации, существующая структура информационной системы и системы обеспечения информационной безопасности, обоснована необходимость разработки политики безопасности, а также основные направления ее разработки.
Во второй, проектной части дипломной работы, описаны международные и отечественные правовые основания обеспечения информационной безопасности предприятия, в том числе дано описание программно-аппаратные и инженерно-технические средства обеспечения ИБ, приведены контрольные примеры функционирования составляющих частей системы информационной безопасности.
В качестве основного программно-аппаратного решения по обеспечению информационной безопасности предприятия определено применение комплексной системы защиты информации..
Инженерно-техническая защита информации осуществляется с использованием комплекса мер, позволяющих перекрыть различные каналы утечки информации, в том числе с применением специального оборудования.
Третья часть дипломной работы посвящена оценке экономической эффективности на основании определении эффекта от внедрения системы ИБ через показатель ожидаемых потерь.
Пояснительная записка выполнена на 102 страницах (шрифт 13 кегля).
Работа также содержит презентацию (17 слайдов) и речь для защиты дипломной работы.
Оглавление
ВВЕДЕНИЕ 6
1 АНАЛИТИЧЕСКАЯ ЧАСТЬ 10
1.1 ТЕХНИКО-ЭКОНОМИЧЕСКАЯ ХАРАКТЕРИСТИКА ПРЕДМЕТНОЙ ОБЛАСТИ И ПРЕДПРИЯТИЯ. АНАЛИЗ ДЕЯТЕЛЬНОСТИ «КАК ЕСТЬ» 10
1.1.1 Характеристика предприятия и его деятельности 10
1.1.2 Организационно-функциональная структура предприятия 13
1.1.3 Существующая организационная, программно-аппаратная и инженерно-техническая архитектура системы обеспечения информационной безопасности и защиты информации предприятия 16
1.2 ХАРАКТЕРИСТИКА КОМПЛЕКСА ЗАДАЧ, ЗАДАЧИ И ОБОСНОВАНИЕ НЕОБХОДИМОСТИ СОВЕРШЕНСТВОВАНИЯ СИСТЕМЫ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ И ЗАЩИТЫ ИНФОРМАЦИИ НА ПРЕДПРИЯТИИ 22
1.2.1 Выбор комплекса задач обеспечения информационной безопасности и защиты информации исходя из выполняемых предприятием задач и существующих угроз, характеристика существующих средств информационной безопасности и защиты информации 22
1.2.2 Определение места проектируемого комплекса задач в комплексе задач предприятия, детализация задач информационной безопасности и защиты информации 26
1.2.3 Анализ целесообразности автоматизации системы обеспечения информационной безопасности и защиты информации предприятия 30
1.3 АНАЛИЗ СУЩЕСТВУЮЩИХ ТЕХНОЛОГИЙ И ВЫБОР СТРАТЕГИИ РАЗВИТИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ И ЗАЩИТЫ ИНФОРМАЦИИ ПРЕДПРИЯТИЯ «КАК ДОЛЖНО БЫТЬ» 39
1.3.1 Анализ существующих технологий для решения задачи обеспечения информационной безопасности и защиты информации 39
1.3.2 Обоснование внедрения существующих технологий с учетом стратегии развития информационной безопасности и защиты информации предприятия 53
1.3.3 Обоснование предлагаемых средств автоматизации системы обеспечения информационной безопасности и защиты информации предприятия 55
2 ПРОЕКТНАЯ ЧАСТЬ 57
2.1 КОМПЛЕКС ПРОЕКТИРУЕМЫХ НОРМАТИВНО-ПРАВОВЫХ И ОРГАНИЗАЦИОННО-АДМИНИСТРАТИВНЫХ СРЕДСТВ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ И ЗАЩИТЫ ИНФОРМАЦИИ ПРЕДПРИЯТИЯ. 57
2.1.1 Отечественная и международная нормативно-правовая основа создания системы обеспечения информационной безопасности и защиты информации предприятия 57
2.1.2 Организационно-административная основа создания системы обеспечения информационной безопасности и защиты информации предприятия 64
2.1.3 Обоснование выбранной политики информационной безопасности предприятия 68
2.2 КОМПЛЕКС ПРОЕКТИРУЕМЫХ ПРОГРАММНО-АППАРАТНЫХ СРЕДСТВ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ И ЗАЩИТЫ ИНФОРМАЦИИ ПРЕДПРИЯТИЯ 71
2.2.1 Общие положения 71
2.2.2 Структура программно-аппаратного комплекса информационной безопасности и защиты информации предприятия 74
2.2.3 Контрольный пример реализации проекта и его описание 76
2.3 КОМПЛЕКС ПРОЕКТИРУЕМЫХ ИНЖЕНЕРНО-ТЕХНИЧЕСКИХ СРЕДСТВ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ И ЗАЩИТЫ ИНФОРМАЦИИ ПРЕДПРИЯТИЯ 79
2.3.1 Общие положения 79
2.3.2 Структура инженерно-технического комплекса информационной безопасности и защиты информации предприятия 80
2.3.3 Контрольный пример реализации проекта и его описание 88
3 ОБОСНОВАНИЕ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ ПРОЕКТА 93
3.1 ВЫБОР И ОБОСНОВАНИЕ МЕТОДИКИ РАСЧЁТА ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ 93
3.2 РАСЧЁТ ПОКАЗАТЕЛЕЙ ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ ПРОЕКТА 96
ЗАКЛЮЧЕНИЕ 98
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ 100
