Содержание
Введение 3
Глава 1. Общая характеристика деятельности интернет-магазина Ризалит 6
1.1. Сущность и процесс обеспечения защиты информации 6
1.2. Методы обеспечения защиты информации 14
1.3. Тестирование средств защиты информации 22
Глава 2. Специфика защиты информации в Интернете 27
2.1. Защита информационных ресурсов общего пользования в сети Интернет 27
2.2. Правовое регулирование распространения информации в Интернете 34
2.3. Особенности защиты электронных торговых площадок и интернет-магазинов 41
Глава 3. Анализ особенностей защиты информации в интернет-магазине Ризалит 52
3.1. 52
3.2. Модель защиты информации интернет-магазина 56
Заключение 67
Список литературы 70
Выдержка из текста
Актуальность темы настоящей выпускной квалификационной работы обусловлена научно-техническим социальным прогрессом.
Научно-технический и социальный прогресс, развитие инновационных технологий привели к возрастанию массива информации, получившему название «информационный взрыв». Наступила эпоха «информационного общества», в котором большинство работающих непосредственно связаны с поиском новых знаний, с получением, накоплением и распространением информации. Возрос интерес к информатизации всех сторон общественной жизни, расширились возможности дистанционного образования, сфера активного использования глобальной компьютерной сети Интернет.
Защита информации в сети Интернет в настоящее время является одним из самых проблемных вопросов современного общества. В процессе решения этой задачи возникает целый комплекс организационных, программных, правовых и иного рода проблем.
Кроме того, одной из насущных проблем является противоречие между интересами бизнеса и безопасностью пользователей Интернета.
Существуют условия, в соответствии с которыми организация обязана размещать определенную информацию в Интернет. Например, саморегулируемая организация арбитражных управляющих обязана разместить с соблюдением требований федеральных законов, предъявляемых к защите информации (в том числе персональных данных), на своем сайте в сети Интернет учредительные документы саморегулируемой организации, стандарты и правила профессиональной деятельности, и пр.
Действующее в Российской Федерации законодательство, в том числе уголовное, содержит достаточные правовые гарантии для обеспечения информационной безопасности пользователей и операторов Интернета. Однако такие гарантии чаще всего пока не подкрепляются правоприменительными механизмами их соблюдения. Требуется внесение учитывающих специфику Интернета изменений и дополнений в Уголовно-процессуальный, Гражданский процессуальный и Арбитражный процессуальный кодексы Российской Федерации, Федеральный закон «О безопасности», а также в главу (о защите информации) Федерального закона «Об информации, информатизации и защите информации».
Но, с другой стороны, Интернет представляет собой яркий пример того, насколько удачно и эффективно может развиваться столь сложная техническая система практически в отсутствие государственного регулирования, основываясь только на выработанных внутри Сети правилах. Это порождает важный вопрос о том, как скоро уровень развития социальных отношений, связанный с существованием подобной системы, потребует разработки и применения соответствующего правового регулирования.
Объектом рассмотрения является информационный ресурс интернет-магазина Ризалит.
Предмет исследования – состояние защищенности информационных ресурсов интернет-магазина.
Целью выпускной квалификационной работы является повышение эффективности построения защиты информации в интернет-магазине Ризалит.
Исходя из цели, определим задачи работы:
проведение анализа состояния защиты информации в интернет-магазине Ризалит;
рассмотрение специфики защиты информации в Интернете;
построение по улучшению системы защиты информационного ресурса в интеренет-магазине.
– Оценка эффективности построения системы защиты информационного ресурса при помощи программно-аппаратных средств.
Теоретико-методологическую базу работы составили труды российских и зарубежных ученых в области информационной безопасности, статьи в периодических изданиях, интернет-ресурсы.
При написании работы использовались следующие методы исследования: анализ, обобщение, сравнение, анализ отчетных документов организации.
Выпускная квалификационная работа состоит из введения, трех глав, заключения, списка литературы и приложений.
Список использованной литературы
1. Конституция Российской Федерации. Принята 12 декабря 1993 г. (в ред. от 21.07.2014) // Российская газета. 1993. 25 дек.
2. Федеральный закон от 27.07.2006 №149-ФЗ (ред. от 21.07.2014) «Об информации, информационных технологиях и о защите информации».
Учебники, монографии, брошюры:
3. Войтик А.И., Прожерин В.Г. Экономика информационной безопасности. — СПб.: НИУ ИТМО, 2012.
4. Граничин О.Н., Кияев В.И. Информационные технологии в управлении: Учебное пособие. – М.: БИНОМ. Лаборатория знаний, 2012.
5. Кудрявцева Р.Т. Теория информационной безопасности и методология защиты информации. – Уфа: УГАТУ, 2012.
23. Оладько А.Ю., Аткина В.С. Модель защиты интернет-магазина // Известия Южного федерального университета. Технические науки. — 2014. — №2.
24. Пятин С., Макаришкин Д.А., Карпова Л.В. Защита информации в компьютерных сетях // Вестник Хмельницкого национального университета. Технические науки. — 2014. — №3.
25. Силаенков А.Н. Методология проектирования системы информационной безопасности предприятия // Динамика систем, механизмов и машин. — 2014. — №4.
Электронные ресурсы.
26. Материалы сайта http://www.connect.ru
27. Материалы сайта http://www.elibrary.ru
28. Материалы сайта http://www.itforbusiness.info