Разработка методики контроля защищенности ЛВС от НСД к конфиденциальной информации

• Номер работы:
  511876
• Раздел:
  Все работы   →   Дипломные техническая   →   Информационная безопасность (ОИБ)
• Год добавления:
  14.06.2018 г.
• Объем работы:
  98 стр.
• Содержание:
  ВВЕДЕНИЕ 2
  1 ТЕОРЕТИЧЕСКИЙ РАЗДЕЛ 5
  1.1 Исследование иерархии нормативно-правовой базы обеспечения информационной безопасности в современных финансово-кредитных структурах на федеральном, региональном и локальном уровнях 5
  1.2 Модели качественного и количественного анализа угроз и рисков информационной безопасности 8
  1.3 Исследование результатов риск-анализа и выбор достаточного уровня защищённости 13
  1.4 Выбор и обоснование путей повышения информационной безопасности 21
  1.4.1 по организационному направлению 21
  1.4.2 по техническому и инженерно-техническому направлению 24
  1.4.3 по программно-аппаратному и криптографическому направлению 37
  1.5 Разработка комплексной модели управления (системы менеджмента) информационной безопасностью 52
  2 РАЗРАБОТКА МЕТОДИКИ И АЛГОРИТМОВ КОНТРОЛЯ ЗАЩИЩЕННОСТИ ЛВС ОТ НСД К КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ 53
  2.1 Существующие методики оценки эффективности систем защиты информации 53
  2.2 Известные алгоритмы принятия решений по управлению информационной безопасностью 55
  2.3 Совершенствование алгоритмов принятия решений по управлению информационной безопасностью 63
  2.4 Разработка алгоритма построения КСЗИ 66
  3 ОЦЕНКА ЭКОНОМИЧЕСКОЙ ЭФФЕКТИВНОСТИ ВНЕДРЕНИЯ ПРИНЯТЫХ РЕШЕНИЙ 76
  3.1 Методики оценки экономической эффективности внедрения систем защиты информации 76
  3.2 Расчет показателей экономической эффективности 83
  ЗАКЛЮЧЕНИЕ 88
  СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 92
  Приложение 1. Технические характеристики генератора шума "Гном-3" 96
  Приложение 2. Технические характеристики генератора шума ГШ-1000М 97
  Приложение 3. Технические характеристики генератора радиошума "Штора-3" 98
  
  
  
• Выдержка из работы:
  Некоторые тезисы из работы по теме Разработка методики контроля защищенности ЛВС от НСД к конфиденциальной информации
  ВВЕДЕНИЕ
  
  При современном развитии информационных технологий не нуждается в дополнительных доказательствах тот тезис, что информация является наиболее ценным ресурсом для любой организации, действующей на современном рынке. Отсюда вытекает однозначность необходимости защиты информации.
  По оценкам некоторых экспертов информационной безопасности, утечки конфиденциальной информации, причиной которых является использование открытых каналов, выдвигаются в настоящее время на первое место среди утечек по другим каналам.
  Нарушители, находящиеся за периметром информационной системы организации, стремятся получить несанкционированный доступ к информации, подлежащей защите, кроме того, существуют недобросовестные сотрудники организации, которые могут использовать свои возможности по доступу к информации с целью ее разглашения третьим лицам по корыстным чаще всего мотивам.
  ................
  1 ТЕОРЕТИЧЕСКИЙ РАЗДЕЛ
  1.1 Исследование иерархии нормативно-правовой базы обеспечения информационной безопасности в современных финансово-кредитных структурах на федеральном, региональном и локальном уровнях
  
  Основным источником права в области обеспечения информационной безопасности Российской Федерации является Конституция Российской Федерации.
  Согласно Конституции Российской Федерации:
  • каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений (статья 23);
  • сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются (статья 24) [27];
  • каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом, перечень сведений, составляющих государственную тайну, определяется федеральным законом (статья 29);
  • - каждый имеет право на достоверную информацию о состоянии окружающей среды (статья 42).
  В то же время, согласно статье 55 Конституции Российской Федерации права и свободы человека и гражданина могут быть ограничены федеральным законом, если это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства[45].
  ...........