Пример готовой дипломной работы по предмету: Информационная безопасность
Содержание
СОДЕРЖАНИЕ
Введение…………………………………………………………………….…… 6
1 Правовое, нормативное и методическое регулирование деятельности в области защиты информации ……………………………………………… 7
1.1 Правовые основы защиты информации…………………………… 7
1.2 Концепция системы безопасности информации…………….…….. 9
1.3 Задачи систем защиты информации………………………………… 11
1.4 Требования к защите информации в корпоративной сети ……….. 13
2 Классификация технических каналов утечки информации…………..….. 27
3 Виды уязвимостей информационных систем………………………..…….. 35
3.1 Модель угроз ……………………………………………………….. 35
3.2 Построение модели нарушителя………………………………….. 39
4 Средства защиты информации……………………………………………… 44
4.1 Программные средства защиты информации………………………
44
4.2 Аппаратные средства защиты информации……………………….. 52
5 Организация комплексной защиты информации корпоративной сети ООО «ДОН»…………………………………………………………………….. 68
Заключение…………………………………………………………….………… 76
Библиографический список……………..……………………………………. 77
Перечень графического материала, выносимого на защиту…………….….. 79
Выдержка из текста
Информационная безопасность является одной из проблем, с которой столкнулось современное общество в процессе массового использования автоматизированных средств ее обработки.
С появлением сетевых информационных систем проблема обеспечения информационной безопасности стала наиболее актуальной. Использование Интернета в коммерческих целях и при передаче информации, содержащей сведения конфиденциального характера, влечет за собой необходимость построения более эффективной системы защиты данных. Развитие ресурсов привело к неоднократному увеличению числа не только пользователей, но и атак на компьютеры, подключенных к Интернету. Ежегодные потери из–за недостаточного уровня защищенности компьютеров оцениваются десятками миллионов долларов. Отсюда следует, что при подключении к Интернету локальной или корпоративной сети необходимо обеспечить ее информационную безопасность.
Для обеспечения эффективной безопасности информации в корпоративной сети, применяют различные системы защиты информации, которые, как правило, представляют собой комплекс программно-технических средств и организационно-технологических мер, нацеленных на противодействие источникам угроз информационной безопасности.
Информация считается одним из наиболее ценных ресурсов в любой корпоративной сети, поэтому защита информации играет огромную роль в функционировании компании. В связи с этим, основная задача КИС создание надежной и безопасной ИТ-инфраструктуры.
Учитывая ценность информации, задачи обеспечения ее надежности хранения, доступности и конфиденциальности считаются актуальными.
Целью ВКР является разработка эффективных мер по обеспечению комплексной защиты информации в корпоративной сети ООО «ДОН».
Список использованной литературы
БИБЛИОГРАФИЧЕСКИЙ СПИСОК
1. Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 25.11.2017) "Об информации, информационных технологиях и о защите информации" (с изм. и доп., вступ. в силу с 01.01.2018
2. Федеральный закон от 09.02.2009 N 8-ФЗ (ред. от 28.12.2017) "Об обеспечении доступа к информации о деятельности государственных органов и органов местного самоуправления"
3. Указ Президента РФ от 09.05.2017 N 203 "О Стратегии развития информационного общества в Российской Федерации на 2017 — 2030 годы"
4. Указ Президента РФ от 05.12.2016 N 646 "Об утверждении Доктрины информационной безопасности Российской Федерации"
5. Основы информационной безопасности Загинайлов Ю. Н. Директ-Медиа. 2015 год
6. Информационные технологии в сфере безопасности. Ефремов И., Солопова В. ОГУ. 2013 год
7. Современная компьютерная безопасность. Теоретические основы. Практические аспекты. Щербаков А. Книжный мир. 2009 год
8. Информационная безопасность. В. Гафнер. Феникс. 2010 год
9. Приказ ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных"
10. Система нормативно-методических документов ФСТЭК России по организации контроля эффективности обеспечения безопасности информации и технической защиты информации от утечки по техническим каналам и несанкционированного доступа. Селифанов В.В.М. ФСТЭК России. 2015 год.
11. Программно-аппаратные средства защиты информации. В. В. Платонов. Академия. 2013 год.
12. Компьютерные вирусы и антивирусы: взгляд программиста. Автор – К. К. ДМК Пресс. 2013год.
13. Олифер В.Г. Компьютерные сети. Принципы, технологии, протоколы.Учебник.-СПб, Питер, 2014, Гриф Минобрнауки РФ
14. Основы классической криптологии. Секреты шифров и кодов. М. Адаменко. ДМК-Пресс. 2012 год.
15. Криптография и безопасность сетей. Бехроуз, А. Фороузан. Эком. 2010 год.
16. Системы блочного шифрования: учебное пособие по курсу «Криптографические методы защиты информации» Жуков А.Е. МГТУ им. Н.Э. Баумана . 2013 год.
17. Теория информационной безопасности и методология
защиты информации. Кудрявцева Р.Т. УГАТУ. 2012 год.
18. В.Ф. Шаньгин. Информационная безопасность компьютерных систем и сетей: учеб. Пособие. 2010 год.
19. Информационная безопасность: защита и нападение. Бирюков А.А. ДМК Пресс. 2012 год.