Анализ защищенности ERP систем. Разработка политики безопасности для ERP системы

• Номер работы:
  464484
• Раздел:
  Все работы   →   Дипломные работы   →   Информационная безопасность (ОИБ)
• Год добавления:
  11.12.2017 г.
• Объем работы:
  94 стр.
• Содержание:
  Содержание
  
  Список используемых сокращений 3
  Введение 4
  Глава 1. Исследование особенностей и общей характеристики ERP-систем 7
  1.1 Анализ понятия и общей характеристики ERP-систем 7
  1.2 Актуальность применения ERP-систем в современных условиях 19
  1.3 Архитектура ERP-системы на примере SAP R/3 26
  Выводы по первой главе 33
  Глава 2. Организация информационной безопасности при использовании ERP-систем 34
  2.1 Исследование существующих стандартов информационной безопасности, применимых к ERP-системам 34
  2.2 Анализ актуальных угроз и рисков информационной безопасности при использовании при использовании ERP-систем SAP R/3 37
  2.3 Оценка надежности ERP-систем SAP R/3 с точки зрения информационной безопасности 42
  2.4 Исследование методики организации информационной безопасности при использовании ERP-системы SAP R/3 45
  Выводы по второй главе 48
  Глава 3. Разработка политики безопасности и обеспечение информационной безопасности ERP-системы 49
  3.1 Формирование модели угроз ERP-системы SAP R/3 49
  3.1.1 Наименование рассматриваемой информационной системы 50
  3.1.2 Охрана помещений объекта 50
  3.1.3 Взаимодействие с другими ИС 50
  3.1.4 Показатели исходной защищенности ИС 53
  3.1.5 Вероятность реализации угроз 56
  3.2 Разработка политики безопасности ERP-системы SAP R/3 57
  3.2.1 Общие положения 57
  3.2.2 Организация защиты сведений конфиденциального характера, обрабатываемых в ИС 61
  3.2.3 Риски нарушения ИБ 62
  3.2.4 Общие требования по обеспечению ИБ при работе с ИС 62
  3.2.5 Контроль за соблюдением положений политики безопасности 63
  3.2.6 Ответственность за соблюдение положений политики информационной безопасности 63
  3.3 Разработка рекомендаций по обеспечению информационной безопасности ERP-системы SAP R/3 64
  3.3.1 Подсистема защиты от несанкционированного доступа 65
  3.3.2. Средства антивирусной защиты информационной системы 67
  3.3.3 Программно-аппаратные средства межсетевого экранирования 67
  3.3.4 Средства криптографической защиты базы данных 70
  3.3.5 Выбор средств обнаружения вторжений 71
  3.3.6 Выбор средств анализа защищенности 73
  3.3.7 Организация работы программного обеспечения системы информационной безопасности 74
  Выводы по третьей главе 86
  Заключение 88
  Список используемых источников 91
  
  
  
• Выдержка из работы:
  Некоторые тезисы из работы по теме Анализ защищенности ERP систем. Разработка политики безопасности для ERP системы
  Введение
  
  Развитие отечественной промышленности и производства способствует распространению среди предприятий Российской Федерации современных мировых стандартов управления. В современных условиях экспоненциального роста количества информации, норм и правил регулирования производственных и финансовых сфер деятельности, форм и видов отчетности, все чаще для сопровождения бизнес-процессов предприятия применяются информационное системы, офисные приложения, корпоративные базы данных. Одним из таких продуктов, использумых предприятиями по всему миру, являются ERP-системы, то есть системы планирования ресурсов предприятия (от англ. Enterprise Resourse Planning).
  На сегодняшний день ERP-системы являются признанным конкурентным преимуществом и фактором, способствующим эффективному планированию производства и развитию предприятия в целом. Вместе с тем, применение, или внедрение, ERP-систем на предприятии – это комплексная процедура, требующая большого количества подготовки и обладающая высокой степенью неопределенности, ввиду отсутствия типового сценария перехода предприятия на принципы ERP. ...............
  Глава 1. Исследование особенностей и общей характеристики ERP-систем
  1.1 Анализ понятия и общей характеристики ERP-систем
  
  Многие компании по мере роста бизнеса приходят к понимаю, что им требуются специализированные системы для автоматизации их работы. Таким программным продуктом является ERP-система. Если в малом бизнесе удается обойтись без этого инструмента, то средний бизнес с каждым днем активнее пользуется подобными средствами. Но чтобы выбрать ERP-систему, и даже для того, чтобы понимать, требуется ли в бизнесе этот продукт и какие преимущества принесет его использование, важно правильно понимать, что это такое.
  ERP (англ. Enterprise Resource Planning, планирование ресурсов предприятия) - организационная стратегия интеграции производства и операций, управления трудовыми ресурсами, финансового менеджмента и управления активами, ориентированная на непрерывную балансировку и оптимизацию ресурсов предприятия посредством специализированного интегрированного пакета прикладного программного обеспечения, обеспечивающего общую модель данных и процессов для всех сфер деятельности [2]. ERP-система - конкретный программный пакет, реализующий стратегию ERP.
  ..........